## page was copied from ZAO/Conakry/Missions/Simplification2017
/!\ Document en cours d'élaboration /!\

<<TableOfContents()>>

= Mission de réorganisation de l'infrastructure technique de Bamako =

== Objectif général ==

La mission s’inscrit dans le cadre général des activités de simplification des ressources numériques de l’AUF.
Elle a pour objectif de réorganiser l’infrastructure technique CNF de Bamako.

== La mission ==

 * Participants :
  * HassaneAlzouma(Remote)
  * SékouDiall
  * MoussaNombré (Remote)
 
 == Activités préparatoires - à faire avant la mission ==

 * communication, sensibilisation et formation :
  * [[https://redmine.auf.org/projects/simplification-des-it/wiki/Simplification_des_IT_des_CNF|informer le personnel des changements à venir]]    - '''''Responsable de CNF'''''
  * [[https://redmine.auf.org/projects/simplification-des-it/wiki/Simplification_des_IT_des_CNF|préparer les abonnés]] au fait qu’il n’auront plus de données sauvegardés chez nous (suppression NFS), faire des affiches pour informer les abonnés - '''''Responsable du CNF'''''
  * informer les partenaires que leurs sites web seront migrés dans le cloud      - '''''Responsable du CNF'''''
 * finaliser l’inventaire et bien cartographier l'architecture existante          - [HassaneAlzouma et SekouDiall]
 * identifier le serveur qui deviendra le serveur principal (super-bamako):- [SekouDialle]
 * acheter de nouveaux disques durs et de la RAM au besoin                        - [SekouDiall]
 * nuagisation : faire une copie des partages NFS et du (des) serveur(s) hébergeant les sites web (copie du serveur au complet)  - [SekouDiall]
  .à remettre à MoussaNombré . Il fera le transfert dans le nuage à partir de Montréal.
 * configurer le serveur principal (super-bamako):                                      
  * archiver les anciens disques et y installer les nouveaux disques (3 x 500GB en RAID1 + spare)
  * installer Debian 9 (Stretch)  sur super-bamako
  * mise en place de la [[KVMLibvirt|virtualisation]] sur le super-bamako
  * transférer les machines virtuelles sur le serveur super-bamako
 * configurer les postes du personnel pour l'accès au nuage.auf.org                   
 * transférer les home NFS du personnel sur leur poste de travail

== Planning et découpage des travaux à faire ==

=== Jour 0 : ===
 * validation de l'état de l'existant
 * validation du choix du serveur principal
 * validation du plan de match
 * préparation de la configuration réseau :    
 * repérer et préparer les câblages (connexions de câbles) à faire
 * préparer la configuration des switchs vlan
 * préparer la réorganisation de la dorsale réseau
 
=== Jour 1 et 2 () : PRÉPARATION ===
                    
 * configuration des serveurs virtuels :                                              
  * adaptation des serveurs virtuels (parefeu, Pfsense, cups+auth, voip, supervision)
  * configuration des différents services (réseaux, vlan, passerelle, parefeu, dns, dhcp, voip, supervision, etc.)

=== Jour 3 et 4 () : BASCULE/MISE EN PRODUCTION ===
/!\ Prévoir la fermeture de l'accès aux ordinateurs du CNF (pour le public)/!\

 * réorganiser l’architecture réseau dorsale
 * mettre hors service les serveurs devenus obsolètes (mails, nfs, web, etc.)
 * réaménagement et nettoyage de la salle serveurs
 * configurer les switchs vlan
 * faire des tests (s'assurer que les nouvelles installations sont bonnes avant la mise en prod)
 * test de fonctionnement des liens Internet
 * mise en production du nouveau système
 * configuration des postes de travail du personnel (suppression du NFS)
 * configuration des postes de travail abonnés (suppression du NFS, et nettoyage automatisé des profils) (cf bas de page)

=== Jour 5 et 6 () : SUIVI ===
 * corriger les éventuels bugs de configurations et les dysfonctionnements
 * configurer le système de partage des liens Internet et de bascule en cas de panne de l’un ou l’autre
 * finaliser le portail captif (Pfsense, radius)
 * préparer le serveur secours                                

=== Jour 7 ( ) : DOCUMENTATION ===
 * documenter toute l'installation
 * tester [[Infrastructures/ITSimplifiées/ProcédureGestionPannesServeurPrincipal|la procédure de bascule sur le serveur secours]]

---- 
{{{
1- installer la clé ssh root (cf PJ) sur tous les nouveaux postes

2- activer pam_mkhomedir (modif dans /etc/pam.d/common_session) : ajouter à la fin
# création des homedir
session optional                        pam_exec.so /usr/sbin/auf-mkhomedir
# end of pam-auth-update config
session required pam_mkhomedir.so umask=0022 skel=/etc/skel

3- nettoyage du /home à chaque démarrage des postes : ajouter dans /etc/rc.local
rm -rf /home/*

4- Supprimer l'ancien /home et faire renommer /home.local en /home
rm /home
mv /home.local /home

#Ajuster si necessaire les homedir des utilisateurs locaux dans /etc/passwd
}}}

/!\ Document en cours d'élaboration /!\

----