Liste des choses à faire

Rapidos

• Migrer les sites spip dans la dernière version
• spip format url
• stat vsat steve + mutualisation

• https://wiki.auf.org/wikiteki/ZAC/Projets/AufOrg

• Stat mysql utilisateur
• Stat espace disque utilisation utilisateurs
• Virer wifi salle consultation - switch

• Finir règle de logcheck - en fait, commencer déjà

BAC

• Suivre Asterisk 1.4 dans la région
• Grand nettoyage des sites web sauvegardé des autres CNF
• Lancer campagne, appropriation des serveurs, mot de passe et autre, mysql, sites, routeurs...
• Grand nettoyage et vérification des DNS, qui des à zones jamais visitées (genre 2005xxxxx)
• revoir les zones, ajout outils check_soa sur DNS... ha là, c'est mabé! cd.refer.org/cd.auf.org/cg.refer.org ça merdouille.
• Passage à Etch - brazza, yaoundé, n'djaména
• Bilan électrique de la région
• moyenne spam: environ 1-10 par jour, ça gère.

Dispatch des téléphones IP

total: 35 téléphones récus à Yaoundé.

serveurs

• ré-installer le serveur de backup
• serveur virtuel vserver:

  • http://deb.riseup.net/vserver/preparing/

  • http://tech.auf/wiki/ServeurVirtuel

backup

• backuppc
• tester la restauration
• "backup" des backups sur HD USB
• procédure de test/validité des backups ?

postes client

• totem + gstreamer & co

docs yaoundé

• faire un plan de doc "canonique" pour yaoundé avec la liste des choses à documenter
• points à documenter :
  • configuration parefeu
  • configuration du serveur interne
  • configuration des salles CNF
  • accés wifi/portables pour salle foad
  • ajout d'un nouveau poste sur le rpv

  • autre source d'inspiration: http://tech.auf/wiki/CaScmBanCfgSrvFw

Liste des choses à faire

• Miroir (HDD saturé)	Ok avec un HDD de 500Go
  NFS+libnss+Django AUF lucid	en cours de configuration
  BackupPC	Ok, déjà opérationnel
  VoIP	Ok, déjà opérationnel
  GLPI et OCS Inventory	à faire prochainement

Souhaits :

• Mettre en place un système de gestion de temps d'accès (Mikrotik)
• Connecter la VoIP avec le réseau Téléphonique GSM de Airtel R.D.Congo

Liste des choses à faire

• Miroir Debian/Ubuntu à vérifier
• Espace disque du serveur nfs, effacer les musiques et vidéo - 140 Go d'utilisé.
• Suivit de Nut
• Migrer en Etch
• Serveur Web/Mail: 2 Ghz 1 Go RAM, 2 DD de 120 Go - vide
• Serveur PF: 2Ghz, 512 Mo RAM, 1 DD de 80 Go
• Serveur NFS: 2Ghz, 1 Go RAM, 1 DD de 80 Go, 2 SCSI de 70 Go en LVM
• voir smokeping, munin
• idée:

  • OpenVz sur web/mail pour séparer les services

  • Voir pour un cache/Squid
  • Effacer Asterisk du serveur nfs
  • Effacer Smokeping du serveur nfs
  • Effacer les trucs qui ne sont pas sur les bons serveurs
  • ... continuer

Plan de vol

• Aller - Ethiopian Airlines
  • Départ de Libreville le 25 mars 12h20 - 20h50 (vol ET 0914)
  • Une nuit à Addis Abeba
  • Arrivée le 26 mars à Bujumbura 10h15 - 13h00 (vol ET 0807)
• Retour - Ethiopian Airlines
  • Départ le 1er avril de Bujumbura 15h45 - 20h30 (vol ET 0806)
  • Une nuit à Addis Abeba
  • Arrivée le 2 avril à Libreville 09h00 - 11h35 (vol ET 0915)

Jeudi

• Etude du réseau actuel, propositions d'améliorations
• Parefeu actuel : AMD 2Ghz, DD 250 Go, 512 Mo Ram; possibilité d'utiliser cette machine pour faire autre chose.
• Serveur principal : AMD 2Ghz, DD 80 Go + 2 SCSI de 74 Go, 512 Mo Ram; on va le débarrasser de quelques services.
• Nouveau serveur : AMD 4Ghz, 2 DD de 400 Go Sata, 1 Go de Ram; OpenVZ à installer.

• Mise à jour des serveurs actuels Sarge -> Etch

Vendredi

• Parefeu
  • Etch ok
  • Finis le 250 Go ok
  • Script à refaire par Déogratias
• Miroir

  • Debian

    deb http://miroir.bi.refer.org/home/ftp/debian etch main contrib
    deb http://miroir.bi.refer.org/home/ftp/debian-security etch/updates main contrib

  • Feisty

    deb http://miroir.bi.refer.org/home/ftp/ubuntu feisty main restricted universe multiverse
    deb http://miroir.bi.refer.org/home/ftp/ubuntu feisty-updates main restricted universe multiverse
    deb http://miroir.bi.refer.org/home/ftp/ubuntu-security feisty-security main restricted universe multiverse

  • Gutsy

    deb http://miroir.bi.refer.org/home/ftp/gusty gutsy main restricted universe multiverse
    deb http://miroir.bi.refer.org/home/ftp/gusty gutsy-updates main restricted universe multiverse
    deb http://miroir.bi.refer.org/home/ftp/gusty-security gutsy-security main restricted universe multiverse

• OpenVZ, on débute
  • Installation ok
  • Noyau, outils ok - nouveau noyau : linux-image-2.6.18-openvz-18-53.5d1-k7
  • Image debian
  • Création d'un premier VEID : 801 pour le DNS
  • Avec partitions, scripts mount + umount
  • Réseau, voir demain

• Mise à jour serveur principal sarge -> etch plus doucement pour éviter les problèmes de lilo grbmlb! - raté

• Sauvegarde, nettoyage poussière, 40 Go pour le système et 250 Go pour la sauvegarde - raté
• Ancien parefeu, disque sata 160 Go pour un futur squid. - raté

Samedi

• Sarge -> Etch : attention aux fichiers de config!

  • lilo/grub ok
  • mysql ok
  • phpmyadmin vérifier la config/connexion
  • site web ok
  • dns ok
  • apache ok migration sous apache2 à faire
  • courier-imap, bizarre, disparu, migration dovecot ok
  • imp3 configuration bizarre, à voir plus tard
  • postgrey ne fonctionne pas - à chercher
  • asterisk ok (hop finis la zone bi.bureau-bujumbura, vive voip.bi.auf.org!)

Dimanche

• Amavis toujours non configuré qui refuse de démarrer et donc pas de mail... allez fait, ça tourne. Postgrey aussi, finis les 10 spams à la minute.

• Reconfiguration VPN, avec dhcp3-server sur le parefeu. On retire la boucle du VPN sur le serveur principal, ça marche.
• Asterisk, revoir script parefeu
• Proxy-arp - refaire script parefeu - fait, à tester demain matin, et à améliorer suivant les besoins.

Lundi

• Activer le proxy-arp, rajouter un switch et tester le script parefeu.
• ovz?
• backuppc?
• monitoring?

Liste des choses à faire

• OpenVZ
  • Réseau?
  • beancounters, surveiller
• Schémas à changer
• Proxy-arp
• Backuppc : Montrer comment mettre en place
• Ariel : montrer phpAriel
• Serveur principal : DNS, mail, web, squid, asterisk, café
• Udpcast/pxe
• Nut/Apcupsd
• Monitoring avec munin/smokeping
• Revoir ensemble l'architecture réseau
• Mettre en place un système de gestion des abonnés(GUIA) - GUIA pas bon, alors mysql hein
• Migrer et désengorger les serveurs (avec l'arrivée de notre serveur en commande répartir les services sur deux serveurs)
• Messagerie, dovecot (courrier-imap actuellement), webmel (imp3)
• parler vsat + électricité
• Dnat/Proxy-Arp
• Rappeler à Déogratias de lire le wiki tous les jours!

Pour plus tard

• Miroir : passer sur Debian/Etch.
• Cache : Squid à migrer du serveur principal sur l'ancien parefeu.
• Mail : Webmel à remettre en route
• ...

Liste des choses à faire

• Messagerie: Finaliser la partie webmail: Roundcube
• Tester Astérisk
• Circuit + protection électrique à refaire.