Libreville : Campus Numérique Francophone

TableOfContents(2)

Equipe

Réseau géré par : MatthieuSchneider

Schéma du réseau

                RPV                |----------Mail/Dns + Visio + Web1 + Web2 + voip/miroir
                 |                 |
                 |             [DMZPub]
ADSL----------Parefeu----------[DMZPriv]----------Admincomptes + Cache
(2Mbit/s)        |
                 |
                NFS + Sauvegarde + Test + Uob
                 |
                 |
         Salles Utilisateurs

DMZPub/DMZPriv, car c'est un serveur contenant des serveurs virtuels; OpenVZ.

Une version plus détaillée : ["/SchemaDetaille"]

Plan d'adressage

(["/Adressage"])

Include(/Adressage)

Mise à jour nécessaire

Services

Messagerie, LDAP

                      Internet
                         |
Serveur-Interne ----- Parefeu ----- Serveur-Externe
192.168.100.0                   |   192.168.201.0
                                |
                                |-- Serveur-Application

Sur le serveur-interne, on trouve les comptes des utilisateurs. Sur le serveur-externe, on trouve un disque scsi avec les boites courriels des utilisateurs, sous format mbox. Il faudrait migrer vers du Maildir, migrer le scsi pour les comptes des utilisateurs, migrer les boites courriels dans les comptes utilisateurs. Problème, il y a aussi quelques comptes (environ 100) sur le serveur-externe, pourquoi? Certains sont encore utilisés. J'imagine que ces comptes servaient pour les personnes gérant un site web. Il y a alors un partage des comptes à faire. Le serveur-interne comporte l'annuaire ldap, celui-ci pour la gestion des comptes utilise aussi le serveur-application dans sa gestion, j'imagine pour le côté supann/ENT/tomcat... Bref le ldap... *soupir* Dans quel ordre déméler le tout.

Services externes

- Serveur Web (Apache)

- Serveur de messagerie (postfix + Amavis + clamav)

- WebMail (IMP3)

- Serveur de temps (ntp.refer.ga)

- Mirroir Debian pour les IPs de Gabon Telecom

Services Internes

Serveur interne

***le serveur est surchargé, il va falloir répartir les services et changer les disques (ya du scsi sur le serveur externe, mais pas interne)***

==Astuce à savoir:== la carte réseau 4 ports n'est pas vissée sur la carte mère, cause défaut physique de fabrication de 2 mm (j'ai tenté de scier, xavierMailhos aussi on dirait), mais non, cela ne passe pas. Donc si quelqu'un veut bouger le serveur ou brancher/débrancher des câbles réseaux dessus, il vaut mieux ouvrir le serveur avant et maintenir la carte, car sinon elle va sortir de son emplacement.

- Annuaire (Openldap):

• - Schéma compatible SUPANN - réplication sur le serveur externe via slurpd

- Liste de diffusion (Sympa): - DHCP:

• - Formation 1 (192.168.1.0/24) - Formation 2 (192.168.3.0/24) - Divers (192.168.4.0/24) - Université (192.168.2.0/24)

- Proxy (Squid) - Samba:

• - Permet le montage de lecteur réseau pour poste Windows - Permet l'identification des postes Windows dans un controleur de domaine (en cours d'abandon pour la solution pGina)

- NFS

• - pour postes clients linux

- Supervision

• - nagios - stats web (awstats) - stat sur liaison (rrdtool)

- Outils de gestion de l'annuaire (fait maison!)

• - création de compte - recherche de compte - état des comptes

Liste des serveurs

["/Serveurs/Sauvegarde"]

Serveur de test

- Test pour nouvelles aplications - Plateforme de developement pour les sites web

Postes Clients

• Bâtiment CNFL:
  • note: wifi pour les cartes linksys qui restent dans la salle de consultation (ubuntu dapper)
    • Installer "ndiswrapper" et mettre le cd des pilotes de la carte.
    • $ndiswrapper -i bcmwl5.inf
    • $ndiswrapper -m
    • Rajouter "blacklist bcm43xx" dans le fichier /etc/modprobe.d/blacklist
    • Configure "wlan0"
    • Redémarrer
• Bâtiment FLSH:
• Bâtiment FLSH-prof:
• Bâtiment BU-cyber-étudiant:
• Bâtiment BU-cyber-prof:
• Bâtiment FDSE:
• Bâtiment Rectorat:

Technique

• ["/Web"] : Les sites web hébergés au CNF
• ["/Magasins"] : Le petit matériel informatique qu'on peut trouver à Libreville
• ["/Travaux"] : Liste de travaux effectué en février 2007 avec Tini.

CatégorieImplantation