RéFormaTAP 8.12

Le responsable technique régional (RTR) organise un séminaire de formation des responsables techniques locaux (RTL) en Asie-Pacifique au CNF de HCMV, du lundi 8 au samedi 13 décembre 2008.

Objectifs

But à atteindre à terme : autonomie technique des RTL.

Objectifs de cette session :

• La politique logicielle de l'AuF : état des lieux et mise en place.
• Les projets techniques en cours à l'AuF : les suivre et y participer.
• État de l'art technique à l'AuF : théorie et mise en place.
  • modèle de poste client : principe de stabilité, déploiement semi-automatisé ;
  • modèle de poste client : configuration serveur nécessaire, gestion des utilisateurs ;
  • architecture système des serveurs : virtualisation, segmentation des services ;

  • architecture réseau : réseau gigabit, VLAN, accès WiFi public contrôlé, accès RPV pour les nomades ;

  • organisation des sauvegardes : choix de ce qu'on sauve, sauvegarde de la sauvegarde ;
  • sécurité et optimisations : électricité, filtrage, proxy/cache transparent, miroirs de sites.

Participants

• Jean Christophe André (AuF, BAP, Hà Nội)

• Đoàn Mạnh Hà (AuF, BAP, Hà Nội)

• Trương Tùng Lâm (AuF, IFI, Hà Nội)

• Nguyễn Lê Đức Huy (AuF, Antenne et CAI de Đà Nẵng)

• Trần Đình Minh Trí (AuF, Antenne de HCMV)

• Chanesakhone Chitsaya (AuF, Antenne et CNF de Vientiane)

• Sengaloun Sengsavang (AuF, IFMT, Vientiane)

• Khuon Tiv (AuF, Antenne et CNF de Phnom Penh)

• Vutha Keth (AuF, CNF de Phnom Penh)

• Bosco Boukone (AuF, Antenne et CNF de Port Vila)

• Seila Nuon (ITC, Phnom Penh)

• un administrateur réseau francophone de polytechnique HCMV son nom ?

Logistique

Agenda

Dimanche 7

• Arrivée des participants externes à HCMV.

Lundi 8

• Matin :
  • (JC) La politique logicielle de l'AuF : état des lieux et mise en place.
  • (JC) Les projets techniques en cours à l'AuF : les suivre et y participer.
• Après-midi :
  • (JC) Modèle de poste client : principe de stabilité, déploiement semi-automatisé.
  • (JC) Modèle de poste client : configuration serveur nécessaire.

Mardi 9

Note : CNO des CNF au Vietnam le matin => JC et Huy absents.

• Matin :
  • (Trí) Expérimentation du déploiement automatisé des postes clients.
• Après-midi :

  • (Trí) Bilan de la matiné => incompréhension sur les paquets à installer, sinon pas spécialement de souci.

  • (JC) Corriger et/ou remonter les problèmes rencontrés, mise en pratique.
  • (Huy, avec l'aide de JP Tô) Les besoins en services techniques pour un responsable de CAI/CNF.
  • (JC) Modèle de poste client : concepts et idées de GUIA, gestion des utilisateurs pré-GUIA.
  • (JC) Développement d'outils techniques : introduction aux concepts de Django, démonstration de auf-auth-mysql.

Mercredi 10

• Matin :

  • (Khuon & Vutha) Architecture système des serveurs : virtualisation, exemple à Phnom Penh.

  • (Trí) Architecture système des serveurs : virtualisation, exemple à HCMV.
• Après-midi :
  • (Bosco) Architecture système des serveurs : serveur webs segmentés derrière un frontal, exemple à Port Vila.
  • (JC) Architecture système des serveurs : virtualisation et segmentation des services en général.
  • (JC) Architecture réseau : réseau VLAN et gigabit

Jeudi 11

• Matin :

  • (Lâm) Architecture réseau : accès WiFi public contrôlé, exemple à l'IFI.

  • (JC) Architecture réseau : connexions sécurisées (SSL/TLS) et infrastructure de gestion de clés.
• Après-midi :
  • (JC) Architecture réseau : accès RPV pour les nomades avec OpenVPN, atelier pratique.
  • (JC) Sécurité et optimisations : miroirs de sites, redirection forcée par le proxy, maîtrise des téléchargements.

Vendredi 12

• Matin :
  • (Seng) Organisation des sauvegardes : choix de ce qu'on sauve, sauvegarde de la sauvegarde.
  • (JC) Organisation des sauvegardes : exemple de configuration de BackupPC au BAP.
  • (JC) Architecture système des serveurs : RAID1 vs RAID5, RAID soft vs hard, modèle de serveur.
• Après-midi :
  • (JC) Architecture système des serveurs : introduction aux concepts de LVM, atelier pratique RAID + LVM.
  • (Hà) Gestion du parc matériel : inventaire et suivi avec OCS-NG et GLPI.

Samedi 13

• Matin :
  • (Khone) Sécurité et optimisations : proxy/cache transparent, exemples à Vientiane.
  • (JC) Sécurité et optimisations : sécurité électrique, filtrage réseau.
• Après-midi :

  • (JC) introduction à IPv6 (voir la décision récente au Vietnam)

  • (JC) Développement d'outils techniques : scripts shell et Python, tâches planifiées, atelier pratique.

  • (JC) Scéance de questions/réponses pour relever les besoins de formations restant.
  • (JC) Bilan.

À étudier et documenter...

• Les delay_pool de Squid (Khuon TIV)

Besoin de formation

• Khone : Python + LVM, la fibre optique
• Bosco : RAID, Python, OpenVZ, la fibre optique
• Tri : analyse des problèmes réseau et intervention
• Lam : la fibre optique
• Ha : iptables, openoffice.org
• Khuon : segmentation de service, sauvegarde, virtualisation , gestion d'utilisateurs
• Sengaloun : VLAN , système de sécurité
• Vutha : iptables, python, SSL, openvpn, bridge
• Seila : ENT, la fibre optique

• JC : Python & Django, théorie du signal (application téléphonie & xDSL)