Brazzaville : Campus Numérique Francophone

Equipe

Responsable Technique local : SergeGoma

Schéma de principe du réseau

                                              Afrique - Telecom (VSAT)
                                                      |
                                                      |
                                                      |
                                                    IDIRECT (gateway=10.192.8.1)
                                                       |
                                                       |rouge              
                                                       |
                                                  switch (public)
                                                       |                               |-----Serveur Miroir
                                                       |rouge                          |
                                                       |                               |-----Serveur VOIP
                    /-switch-RPV-----jaune---------pare-feu------bleu-----switch-DMZ---|
                   /                                   |                               |-----Serveur Test OVZ
   4 prises RPV---/                                    |vert                           |-----Serveur externe
                                                       |
                                                 switch-interne
                                                       |
                                                       |vert
                                                       |
                           /-------rouge--------serveur-interne------bleu------------\
     Centre des Ressource-/                     |      |        |                     \-salle de formation
                                         jaune  |      |        |vert
                                               /       |         \
                                              /        |          \       
                            salle-web1------ /         |           \---Auto-formation
                                                       | 
                                                       |jaune/noir
                                                       |
                                                  salle-web2



Salle-web2: 2 switch (1 de 24 ports pour la salle-web1(12 pc) et 1 de 16 ports pour la salle-web2 (12pc))
Auto-formation: 1 switch de 16 ports (11 pc)
Formation: 1 switch de 24 ports (19 pc)
Centre de ressource:1 switch de 16 ports dans le local serveur (3 pc)

Matériel de connexion VSAT : http://www.idirect.net/Products/Hardware/Satellite-Routers/Evolution-X3-Satellite-Router.aspx

Plan d'adressage

• Réseau publique: 10.192.8.x/29
• gateway idirect: 10.192.8.1 = 92.103.190.173
• parefeu: 10.192.8.2 = 92.103.190.174
• RPV: 10.40.0.0/24
• DMZ: 192.168.201.0/24 (serveur externe)
• Réseau interco: 192.168.100.0/24
• web1: 192.168.1.0/24
• web2: 192.168.2.0/24
• Formation: 192.168.3.0/24
• Auto-formation: 192.168.4.0/24
• Ressource: 192.168.5.0/24

Mise à jour

Services

• DHCP :
  • La DMZ VPN n'a pas de service DHCP.
  • Le DHCP pour chaque sous réseau (formation, web1, web2,...) envoie les configurations IP de base et le domaine des postes clients (CNFB)
  • Les adresses des pc sont forcées (DHCP statique).
  • Boot PXE commenté, à décommenter pour réinstallation des salles
• DNS :

  • Zone externe, <<cg.auf.org>> et <<cg.refer.org>>

  • Zone interne, <<.cnfb>> et les zones reverse

  • La zone <<.auf>> est forwardée à partir du serveur externe vers les serveurs DNS de Montréal

  • (10.36.0.9 et 10.36.0.10) pour cela le serveur externe est naté en 10.40.0.3 lorsqu'il cherche à atteindre le VPN (port 53, tcp et udp uniquement).
• Authentification postes clients : libnss (sur le serveur interne)
• RPV : pipsecd
• Web (apache) : site web sur spip avec le squelette du cnf de libreville
• Messagerie:
  • Le serveur externe est vu sur internet en 92.103.190.174, il sert seulement de relais pour les domaines cg.refer.org et cg.refer.org et envoie ces messages vers le serveur interne.
  • Le serveur interne gére les boites de messagerie, clamav et spamassasin.
  • Le MX principal des zones cg.auf.org et cg.refer.org est 92.103.190.174.

Postes clients

• Postes du cnfbr (61 pc)
  • Poste linux
    • ubuntu 5.10
    • authentification NIS
    • montage du /home/$USER par nfs sur le serveur interne
• Poste windows CNFbr (2 postes)
  • Responsable du CNFbr
  • Animateur documentaliste.

Serveurs

Pare-feu

• debian sarge
• règle iptables
• pipsecd

Serveur externe

• Implémentation et service.
  • debian Etch
  • bind9
  • apache 2
  • IMP3
  • Mysql
  • Postfix: relay vers le serveur Interne.
    • Web mail, squirrelmail.
    • Dovecot.
    • Mysql

Serveur interne

• debian sarge
• squid, (pour un prochain futur il serait important de faire les regles de squid afin de faire un delay pool)
• postfix
• iptables pour proxy transparent
• NIS
• NFS
• LVM (2 disques SCSI de 73 Go soit la partition /home, la carte SCSI ne permettant pas de raid0).

Serveur Miroir

• Debian etch.
• debconf installé.
• Miroir etch et miroir ubuntu fiesty et le gutsy en cours.

Serveur Voip

• Debian etch.
• Asterisk 1.4.

Serveur Test

• Debian Etch
• OpenVZ (Non achevé )

== Situation du serveur Externe (en panne)==

• Caractéristique Matériel

  • Carte mère Asus A7V600-X.

  • Processeur: AMD Athlon XP.
  • Contrôleur de disque: 2 x UltraDMA 133/100/66; 2 x Serial ATA (2 disque 120 gb).
  • Carte réseau: intergrated 10/100 Mpbs.

  Path	Taille	%Occupé	Point de montage
  /dev/hda4	50G	2%	/
  /dev/hda5	4,6 G	16%	/usr
  /dev/hda6	56G	2 %	/var/
  /dev/hda2	897M	4%	/boot
  /dev/hdb1	113G	16%	/var/www

• Cause et tentative de solution La cause principale est la coupure d’électricité , la machine était éteinte lors de la première tentative de mises en tension elle bien démarrer mais en mode mono utilisation. affichant le message suivant: affiche un message d'error du type:

end request I/0 error, dev hda sector ........ Buffer I/O error dma-intr.

• j'ai lancé la commande "fsck -y /dev/hda... pour règler le problème du check disk c'est la suite que j'ai eu le message suivant:

kjournald starting . commit interval 5 seconds ext3-fs: mounted filestsystem with ordered data mode. pivot_root: No such file or directory /sbin/init:432: cannot open dev/console: no such file Kernel panic: attempted to kill init!

Alors j'ai essayé de de vouloir reparer le disk avec un live cd mais le problème est toujours le meme.

(ZAC/Brazzaville/Projets)