Document en cours d'élaboration

Mission de réorganisation de l'infrastructure technique de Conakry

Objectif général

La mission s’inscrit dans le cadre général des activités de simplification des ressources numériques de l’AUF. Elle a pour objectif de réorganiser l’infrastructure technique de la Direction régionale Afrique de l'Ouest et du CNF de Conakry.

La mission

• Durée : la mission est prévue sur au moins une semaine.
• Dates : 15 au 21 décembre 2017
• Participants :

  • FranckKouyami

  • MamadouBobo

  • MoussaNombré (Remote)

• Plan de vol de FranckKouyami

  • arrivée avec Bobo : le 15 ou le 16 décembre 2017
  • départ de Conakry pour Cotonou via Dakar le 21 ou le 22 décembre 2017

Activités préparatoires - à faire avant la mission

• communication, sensibilisation et formation :

  • former le personnel à Office 365 - Voir le référent Office 365

  • informer le personnel des changements à venir - Responsable de CNF

  • préparer les abonnés au fait qu’il n’auront plus de données sauvegardés chez nous (suppression NFS), faire des affiches pour informer les abonnés - Responsable du CNF

  • informer les partenaires que leurs sites web seront migrés dans le cloud - Responsable du CNF

Planning et découpage des travaux à faire

Jour 1 samedi : PRÉPARATION

• nuagisation :

  • transférer les partages NFS du personnel dans nuage.auf.org ( informer le personnel) - [MoussaNombré / FranckKouyami]

    • configurer les postes du personnel pour l'accès au nuage.auf.org - [FranckKouyami]

    • transférer les home NFS du personnel sur leur poste de travail - [FranckKouyami]

  • basculer la messagerie du personnel dans Office 365 - [MoussaNombré]

  • transférer les sites web "vivants" dans le cloud AUF - [MoussaNombré / JeanChristopheAndré]

• finaliser l’inventaire - [FranckKouyami]

  • acheter de nouveaux disques durs et de la RAM au besoin - [MamadouBobo]

Jour 2 dimanche : Super-Ckry Day

• Identifier le serveur qui deviendra le serveur principal (Super-ckry):- [FranckKouyami]

  • archiver les disques de l'ancien serveur et y installer les nouveaux disques (3 x 4TB)
  • installer Debian 9 (Stretch) sur super-ckry

  • mise en place de la virtualisation sur le SuperCkry

  • transférer les Machines virtuelles sur le serveur SuperCkry

• configuration des serveurs centraux : - [FranckKouyami]

  • création des serveurs virtuels (parefeu, miroir, Pfsense, cups+auth, supervision)
  • installation et configuration des différents services (réseaux, vlan, passerelle, parefeu, dns, dhcp, supervision, portail captif Wifi, etc.)
  • configurer le système de partage des liens Internet et de bascule en cas de panne de l’un ou l’autre

Jour 3 lundi : NETTOYAGE

• serveur de sauvegarde - [FranckKouyami]

  • archivage des disques
  • installer les nouveaux disques (3 x 4TB)
  • réinstallation du serveur (Debian 9 + Backuppc)

• serveurs virtuels - [FranckKouyami]

  • miroir (acng)
  • Pfsense
  • Cups + Auth (a-d-u)

• configuration réseau : - [FranckKouyami]

  • repérer et préparer les câblages (connexions de câbles) à faire
  • préparer la configuration des switchs vlan
  • préparer la réorganisation de la dorsale réseau

=== Jour 4 mardi : PRODUCTION === [MoussaNombré / FranckKouyami] Envisager fermer le CNF cette journée

• configuration des postes de travail du personnel (suppression du NFS)

• configuration des postes de travail abonnés (suppression du NFS, et nettoyage automatisé des profils)

  1- installer la clé ssh root (cf PJ) sur tous les nouveaux postes
  
  2- activer pam_mkhomedir (modif dans /etc/pam.d/common_session) : ajouter à la fin
  # création des homedir
  session optional                        pam_exec.so /usr/sbin/auf-mkhomedir
  # end of pam-auth-update config
  session required pam_mkhomedir.so umask=0022 skel=/etc/skel
  
  3- nettoyage du /home à chaque démarrage des postes : ajouter dans /etc/rc.local
  rm -rf /home/*

• faire des tests (s'assurer que les nouvelles installations sont bonnes avant la mise en prod)
• test de fonctionnement des liens Internet + tests de bascule
• mise en production du nouveau serveur
• configurer les switchs vlan
• réorganiser l’architecture réseau dorsale
• mettre hors service les serveurs devenus obsolètes (mails, nfs, web, etc.)

Jour 5 mercredi : SUIVI

• corriger les éventuels soucis issus du passage en production - [MoussaNombré / FranckKouyami]

• préparer le serveur secours - [FranckKouyami]

• [mise à niveau du serveur de téléphonie vers montréal] - [MoussaNombré / FranckKouyami]

Jour 6 : RÉSERVE et DOCUMENTATION

• documenter toute l'installation

• Valider la mise en production avec MamadouBobo

Document en cours d'élaboration