WikiTeki /  Modifications de « ZAO/Niamey/Projets »

Ultra Prioritaire

• normaliser la configuration des postes clients, et les passer sous dapper

Backup

• configuration des mails d'alerte pour backuppc
• tester une restauration complete
• backup portable du responsable du CNF
• acheter des racks ou usb amovible pour échange hebdomadaire des supports de sauvegarde

Serveurs/Services

• revoir la configuration d'amavis (trop bavard)
• vérifier la conf' mail en général : virtual, antispam, antivirus
• passer les serveurs à grub
• migration des services : dunia sous utilisé, debis surchargé :
  • réinstallation dunia (web+mysql)
  • migration mail sur dunia
  • reinstallation debis : nfs + squid + filtrage/routage
• service ntp local : configurer les postes pour l'utiliser
• mirroir debian/ubuntu : vérifier que les mises à jour se font bien
• où vont les logs du cisco ? (et casser le mot de passe enable, sans *casser le cisco*)
• remettre les TTL dns aux bonnes valeurs à la fin des travaux

Monitoring

• voir les outils de suivi (au moins maitriser smokeping+mrtg) et les consulter ensuite !
• maitriser logwatch, suivre les mails
• installer logcheck

Réseau

• acces rpv pour hassane (plus de prise "rpv" pour sa bécane)
  • prévoir accés via openvpn : demander de l'aide à Cédric !
• continuer la configuration IPv6
  • essayer de rencontrer les techs sonitel pour solution "long terme"
• uam-gw
  • mettre en place le traffic shapping
  • vérouiller sur les adresses mac identifiées seulement
• completer les scripts /etc/network/firewall-install sur debis/uam-gw/pareto en utilisant au moins l'extension connlimit (pour limitation p2p, par exemple) et la cible "CLASSIFY"

Matos

• remettre switch armoire infotheque dans le bon sens !
• partitionner réseau CNF
  • achat switch VLAN + gigabit derriere debis
  • achat switch VLAN derrire uma-gw
• prises réseau dans l'infothèque à la place des câbles volants
• revoir les cablages onduleurs/armoires de brassage
• enlever capotes plastiques des nouvelles machines
• acheter trois convertisseurs FO / 100tx (pour séparer agro / cresa + 1 spare)
• backup
  • achat disques + chassis rack IDE ou USB

  • ram pour serveur backup (256Mo -> 1Go)

A étudier

• fonctionnement upgrade debian, .dpkg-new, .dpkg-old
• DNS (lire le cricket !!)

• policy-routing/traffic shapping (http://www.lartc.org)