|
Taille: 1527
Commentaire:
|
Taille: 1932
Commentaire: les bonnes pratiques...
|
| Texte supprimé. | Texte ajouté. |
| Ligne 9: | Ligne 9: |
| * Le DNS de la zone auf: les machines du rpv avaient comme DNS secondaire le 10.36.0.9 sans ça l'accès intranet auf est problématique. | * Le DNS de la zone `auf` : les machines du RPV avaient comme DNS secondaire le `10.36.0.9` sans ça l'accès à `intranet.auf` est problématique. . ''Attention : le DNS secondaire n'est pas sensé compléter le DNS primaire, mais le remplacer en cas de panne ! Il n'est donc pas question de mettre `10.36.0.9` comme DNS secondaire « pour faire fonctionner le RPV » mais uniquement comme service DNS de secours. En principe la zone `auf` devrait être installée sur ton serveur DNS local comme zone esclave de `10.36.0.9`. -- ProgFou'' |
Liste des choses à faire
- Passage bind8 - bind9, fait, il y avait un conflit avec lwresd qui écoutait sur le même port.
les fichiers de zone ont été reconfigurés totalement.
- Remise en état de la messagerie + installation des postgrey. La messagerie fonctionne bien nous passons des centaines de spams par jour à moins de 10 spams par jour.
- Etat des serveurs: Le serveur interne approche les 80% de remplissage.
- L'accès à l'intranet: pipsecd tourne correctement, l'accès à coda est à nouveau possible. Mais il reste les problèmes de connexion Internet à régler avec le FAI pour rendre l'accès plus soft.
La connexion Internet est une connexion 256/128 kbps mais partagée, bref maintenant que presque tout le parc informatique est opérationnel, c'est un calvaire
Le DNS de la zone auf : les machines du RPV avaient comme DNS secondaire le 10.36.0.9 sans ça l'accès à intranet.auf est problématique.
Attention : le DNS secondaire n'est pas sensé compléter le DNS primaire, mais le remplacer en cas de panne ! Il n'est donc pas question de mettre 10.36.0.9 comme DNS secondaire « pour faire fonctionner le RPV » mais uniquement comme service DNS de secours. En principe la zone auf devrait être installée sur ton serveur DNS local comme zone esclave de 10.36.0.9. -- ProgFou
- j'ai eu une panne DNS le 16/07/07, j'ai ajouté une nouvelle zone "cedesurk.refer.org" sur mon dns local.
A faire avec le coordo. technique régional
Mes propositions
- Migration des deux serveurs vers ETCH;
- Installation d'un serveur NIS;
- Finalisation du miroir et migration vers le nouveau serveur;
- Installation d'astérisk;
- Élaboration d’une politique de sécurisation du parc informatique;
- Installation d'un serveur D'authentification (type Radius)
- Réunion (entretien) avec le FAI (envisager un changement des services)