Modifications entre les versions 1 et 11 (s'étendant sur 10 versions)
⇤ ← Version 1 à la date du 2017-08-09 08:29:39 →
Taille: 3270
Éditeur: HassaneAlzouma
Commentaire:
← Version 11 à la date du 2017-09-21 13:48:44 → ⇥
Taille: 5671
Éditeur: MoussaNombre
Commentaire:
Texte supprimé. Texte ajouté.
Ligne 1: Ligne 1:
= '''Termes de références ''' = = Mission de réorganisation de l'infrastructure technique de Dakar =
Ligne 3: Ligne 3:
Mission de réorganisation de l'infra à Ouaga et de formation de la technicienne informatique == Objectif général ==
Ligne 5: Ligne 5:
'''Objectif général''' La mission s’inscrit dans le cadre général des activités de simplification des ressources numériques de l’AUF.
Elle a pour objectif de réorganiser l’infrastructure technique de la Direction régionale Afrique de l'Ouest et du CNF de Dakar.
Ligne 7: Ligne 8:
La mission s’inscrit dans le cadre général des activités de l’Agence Universitaire de la Francophonie. Elle a pour objectif de réorganiser l’infrastructure technique du CNF de Ouaga et de former au passage la nouvelle technicienne informatique. == La mission ==
Ligne 9: Ligne 10:
'''Durée de la mission'''  * Durée : la mission est prévue sur au moins une semaine.
 * Dates : 27 septembre au 03 octobre 2017
 * Participants :
  * MoussaNombré
  * FranckKouyami
  * BallaFall
 * FranckKouyami sera déjà sur place à Dakar (intérim pendant les congés de BallaFall)
 * Plan de vol de MoussaNombré
  * arrivée à Dakar : mardi 26 septembre 2017 à 20h05
  * départ de Dakar (pour Ouaga) : jeudi 05 octobre 2017
 
Ligne 11: Ligne 22:
La mission est prévue sur au moins une semaine. == Activités préparatoires - à faire avant la mission ==
Ligne 13: Ligne 24:
'''Activités a faire avant mission'''  * communication, sensibilisation et formation :
  * former le personnel à Office 365 (semaine du 18 septembre ?) - '''''à faire par Faustina''''' (référente/formatrice Office 365 pour la région)
  * [[https://redmine.auf.org/projects/simplification-des-it/wiki/Simplification_des_IT_des_Directions_r%C3%A9gionales|informer le personnel des changements à venir]] - '''''Administrateur régional'''''
  * [[https://redmine.auf.org/projects/simplification-des-it/wiki/Simplification_des_IT_des_CNF|préparer les abonnés]] au fait qu’il n’auront plus de données sauvegardés chez nous (suppression NFS), faire des affiches pour informer les abonnés - '''''Responsable du CNF'''''
  * informer les partenaires que leurs sites web seront migrés dans le cloud - '''''Responsable du CNF'''''
Ligne 15: Ligne 30:
* finaliser l’inventaire  * nuagisation :
  * transférer les partages NFS du personnel dans nuage.auf.org ( informer le personnel) - [MoussaNombré / FranckKouyami]
   * configurer les postes du personnel pour l'accès au nuage.auf.org - [FranckKouyami]
   * transférer les home NFS du personnel sur leur poste de travail - [FranckKouyami]
Ligne 17: Ligne 35:
* préparer les abonnés au fait qu’il n’auront plus de données sauvegardés chez nous (suppression NFS), faire des affiches pour informer les abonnés   * basculer la messagerie du personnel dans Office 365 (semaine du 18 septembre) - [MoussaNombré / FranckKouyami / Faustina / PierreRichardThomas]
  * transférer les sites web "vivants" dans le cloud AUF - [MoussaNombré / JeanChristopheAndré]
Ligne 19: Ligne 38:
* préparer le transfert des partages du personnel dans nuage.auf.org ( informer le personnel)  * finaliser l’inventaire - [FranckKouyami]
  * acheter de nouveaux disques durs et de la RAM au besoin - [BallaFall]
Ligne 21: Ligne 41:
* installer les nouvelles machines  * libérer le serveur vz-bao (deviendra le serveur principal) :
  * transférer les CT sur bao.sn.auf (trouver une machine) ? - [FranckKouyami]
  * archiver les disques de vz-bao et y installer les nouveaux disques (3 x 4TB) - [FranckKouyami]
  * installer Debian 9 (Stretch) sur super-bao (vz-bao récupéré) - [FranckKouyami]
  * mise en place de la [[KVMLibvirt|virtualisation]] sur le serveur - [FranckKouyami]
Ligne 24: Ligne 48:
'''Activités prévues "meli melo" ''' == Planning et découpage des travaux à faire ==
Ligne 26: Ligne 50:
'''Jour 1''' === Jour 1 à 3 - mercredi, jeudi, vendredi : PRÉPARATION ===
Ligne 28: Ligne 52:
* la formation de Mme Aida OUEDRAOGO (aida.ouedraogo@auf.org), la nouvelle technicienne informatique qui vient de commencer le 5 juillet  * configuration des serveurs centraux : - [MoussaNombré]
  * création des serveurs virtuels (parefeu, miroir, Pfsense, cups+auth, supervision)
  * installation et configuration des différents services (réseaux, vlan, passerelle, parefeu, dns, dhcp, supervision, portail captif Wifi, etc.)
  * configurer le système de partage des liens Internet et de bascule en cas de panne de l’un ou l’autre
Ligne 30: Ligne 57:
1. Les ressources informatiques à l'AUF ( SI, les responsables ...)

2. Gestion du budget informatique (demande d’achat CODA, commande, réception ...)

3. Le travail dans un CNF au quotidien: la gestion des services aux usagers (administration , assistance ...)

4. Où trouver de la documentation (wiki, Intranet)

5. Les outils de travail du sysadmin (supervision, test de bande passante ….)

'''Jour 2'''

* Identifier un serveur récent parmi les 7

* installer

* le transfert des courriels sur Montréal en attendant la bascule dans Office365

* le transfert des dossiers partagés dans nuage.auf.org

* la suppression des serveurs mails, nfs et web

'''Jour 3'''

* Backup

* Préparer le transfert des sites web dans le Cloud (fermer ceux qui sont obsolètes)

* La mise en place d'un seul serveur central avec au besoin des serveurs virtuels : pare-feu+Internet+dhcp+dns+squid+portail captif Wifi + etc

'''jour 4'''

* Remise aux normes du circuit électriques,

* Réorganiser l’architecture réseau dorsale

* l'installation de la nouvelle liaison internet ORANGE (si disponible)

* Mettre en place un système de partage des 2 liens Internet et de bascule en cas de panne de l’un ou l’autre

* la configuration des nouveaux PC acquis (si ce n'est pas encore fait)

''' jour 5 '''

* Divers (problèmes techniques qui traînent, …)

        * interconnecter les postes et éventuellement quelques imprimantes en réseau (notamment une imprimante réseau dans la salle FOAD, et une dans l'infothèque)

        * souci de connexion Internet avec les WINDOWS 8 et 10		  * serveur de sauvegarde - [FranckKouyami]
  * archivage des disques
  * installer les nouveaux disques (3 x 4TB)
  * réinstallation du serveur (Debian 9 + Backuppc)
 * serveurs virtuels - [FranckKouyami]
  * miroir (acng)
  * Pfsense
  * Cups + Auth (a-d-u)
Ligne 81: Ligne 67:
 * configuration réseau : - [BallaFall]
  * repérer et préparer les câblages (connexions de câbles) à faire
  * préparer la configuration des switchs vlan
  * préparer la réorganisation de la dorsale réseau
Ligne 82: Ligne 72:
'''Participants à la mission''' === Jour 4 et 5 - samedi et dimanche : MISE EN PRODUCTION ===
[MoussaNombré / FranckKouyami / BallaFall]
Ligne 84: Ligne 75:
Hassane Alzouma Mayaki de Niamey
Aïda Ouadraogo de Ouaga
Personnes ressources
Théophile Ouangrawa de Ouaga
Moussa NOMBRÉ de Montréal		  * configuration des postes de travail du personnel (suppression du NFS)
 * configuration des postes de travail abonnés (suppression du NFS, et nettoyage automatisé des profils) {{{
1- installer la clé ssh root (cf PJ) sur tous les nouveaux postes
Ligne 90: Ligne 79:
2- activer pam_mkhomedir (modif dans /etc/pam.d/common_session) : ajouter à la fin
# création des homedir
session optional pam_exec.so /usr/sbin/auf-mkhomedir
# end of pam-auth-update config
session required pam_mkhomedir.so umask=0022 skel=/etc/skel
Ligne 91: Ligne 85:
'''Personnes à contacter''' 3- nettoyage du /home à chaque démarrage des postes : ajouter dans /etc/rc.local
rm -rf /home/*
}}}
 * faire des tests (s'assurer que les nouvelles installations sont bonnes avant la mise en prod)
 * test de fonctionnement des liens Internet + tests de bascule
 * mise en production du nouveau serveur
 * configurer les switchs vlan
 * réorganiser l’architecture réseau dorsale
 * mettre hors service les serveurs devenus obsolètes (mails, nfs, web, etc.)
Ligne 93: Ligne 95:
Fournisseur d’accès Internet,
Barra Ousmane,...
...		 === Jour 6 et 7 - lundi - mardi : SUIVI ===
Ligne 97: Ligne 97:
'''Calendrier septembre 2017'''
départ:

arrivée:


Documentation

https://wiki.auf.org/wikiteki/ZC/Missions/2015/Novembre/FeuilleDeRouteVersion0?action=AttachFile&do=get&target=schemas-it-bc.png
https://wiki.auf.org/wikiteki/ZC/Missions/2010/FormationChamback		  * corriger les éventuels soucis issus du passage en production - [MoussaNombré / FranckKouyami / BallaFall]
 * préparer le serveur secours - [FranckKouyami]
 * mettre en place d'une procédure de bascule sur le secours en cas de besoin - [MoussaNombré]
 * [mise à niveau du serveur de téléphonie] - [BallaFall]

Mission de réorganisation de l'infrastructure technique de Dakar

Objectif général

La mission s’inscrit dans le cadre général des activités de simplification des ressources numériques de l’AUF. Elle a pour objectif de réorganiser l’infrastructure technique de la Direction régionale Afrique de l'Ouest et du CNF de Dakar.

La mission

  • Durée : la mission est prévue sur au moins une semaine.
  • Dates : 27 septembre au 03 octobre 2017
  • Participants :

  • FranckKouyami sera déjà sur place à Dakar (intérim pendant les congés de BallaFall)

  • Plan de vol de MoussaNombré

    • arrivée à Dakar : mardi 26 septembre 2017 à 20h05
    • départ de Dakar (pour Ouaga) : jeudi 05 octobre 2017

Activités préparatoires - à faire avant la mission

  • communication, sensibilisation et formation :

    • former le personnel à Office 365 (semaine du 18 septembre ?) - à faire par Faustina (référente/formatrice Office 365 pour la région)

    • informer le personnel des changements à venir - Administrateur régional

    • préparer les abonnés au fait qu’il n’auront plus de données sauvegardés chez nous (suppression NFS), faire des affiches pour informer les abonnés - Responsable du CNF

    • informer les partenaires que leurs sites web seront migrés dans le cloud - Responsable du CNF

  • nuagisation :

  • finaliser l’inventaire - [FranckKouyami]

    • acheter de nouveaux disques durs et de la RAM au besoin - [BallaFall]

  • libérer le serveur vz-bao (deviendra le serveur principal) :

Planning et découpage des travaux à faire

Jour 1 à 3 - mercredi, jeudi, vendredi : PRÉPARATION

  • configuration des serveurs centraux : - [MoussaNombré]

    • création des serveurs virtuels (parefeu, miroir, Pfsense, cups+auth, supervision)
    • installation et configuration des différents services (réseaux, vlan, passerelle, parefeu, dns, dhcp, supervision, portail captif Wifi, etc.)
    • configurer le système de partage des liens Internet et de bascule en cas de panne de l’un ou l’autre

  • serveur de sauvegarde - [FranckKouyami]

    • archivage des disques
    • installer les nouveaux disques (3 x 4TB)
    • réinstallation du serveur (Debian 9 + Backuppc)

  • serveurs virtuels - [FranckKouyami]

    • miroir (acng)
    • Pfsense
    • Cups + Auth (a-d-u)

  • configuration réseau : - [BallaFall]

    • repérer et préparer les câblages (connexions de câbles) à faire
    • préparer la configuration des switchs vlan
    • préparer la réorganisation de la dorsale réseau

Jour 4 et 5 - samedi et dimanche : MISE EN PRODUCTION

[MoussaNombré / FranckKouyami / BallaFall]

  • configuration des postes de travail du personnel (suppression du NFS)

  • configuration des postes de travail abonnés (suppression du NFS, et nettoyage automatisé des profils) 

    1- installer la clé ssh root (cf PJ) sur tous les nouveaux postes

2- activer pam_mkhomedir (modif dans /etc/pam.d/common_session) : ajouter à la fin
# création des homedir
session optional                        pam_exec.so /usr/sbin/auf-mkhomedir
# end of pam-auth-update config
session required pam_mkhomedir.so umask=0022 skel=/etc/skel

3- nettoyage du /home à chaque démarrage des postes : ajouter dans /etc/rc.local
rm -rf /home/*
  • faire des tests (s'assurer que les nouvelles installations sont bonnes avant la mise en prod)
  • test de fonctionnement des liens Internet + tests de bascule
  • mise en production du nouveau serveur
  • configurer les switchs vlan
  • réorganiser l’architecture réseau dorsale
  • mettre hors service les serveurs devenus obsolètes (mails, nfs, web, etc.)

Jour 6 et 7 - lundi - mardi : SUIVI

ZAO/Bamako/Mission/Simplification2018 (dernière édition le 2018-02-09 09:46:31 par HassaneAlzouma)