Cette page est pour le modèle fusionner le serveur IFMT-CNF de Vientiane 2010-2011, OpenVZ
Suivre la doc : http://wiki.auf.org/wikiteki/ZAP/Configuration/Serveur/Bureautique
Liste les travails: ./EnPratique
Caractéristiques physiques
- Model X3000-X2QI Serveur VIENTE XEON X3420 en rack 2U,Mainboard Server Board S3420GPLC, Server Platform Chassic SC822T 400LPB, Intel 3420 server Chipset -CPU INTEL XEON Quad-Core X3430 (2.40 GHZ) 8MB caches , 2xHDD 500Gos, RAM 8 Gos (4x2GB), 2x1 Carte réseaux Gigabits.
I. Schéma Réseau
I.1 Schéma Physique
(à vérifier par RTR)
I.2 Schéma Logique
(à vérifier par RTR)
II. Serveur Pare-feu (vs0)
II.1 Serveur Pare-feu CNF
II.1.1 Schéma VS0 du CNF
.....
II.1.2 Installation des CTs CNF
CT |
IP |
Bridge |
Rôle |
service à installé |
Remarque |
130 |
10.120.64.3 |
br64 |
Mail/DNS |
bind9, postfix, dovecot,... |
DNS externe |
140 |
10.120.64.6 |
br64 |
VOIP |
astérisk, asterisk-config-auf,asterisk-config-auf-connexionsn,.. |
|
150 |
10.120.64.12 |
br64 |
Interne |
Django, Mysql, mrtg, smokeping, apache2 |
à Discuter pour Mysql |
200 |
10.120.64.11 |
br64 |
Dokchampa |
Siteweb, PMB, Dokeos, materiaux, psychiatrie_4.5 |
|
201 |
10.120.64.13 |
br64 |
Moodle |
Pour E-formation |
|
202 |
10.120.64.14 |
br64 |
pipsecd |
Pour Ipsec en 32 bits |
à vérifier si nécessaire |
II.2 Serveur Pare-feu IFMT
II.1.1 Schéma VS0 du IFMT
.....
II.1.2 Installation des CTs
Installation des CTs pour IFMT
CT |
IP |
Bridge |
Rôle |
service à installé |
Remarque |
130 |
10.120.128.3 |
br128 |
Mail/DNS |
bind9, postfix, dovecot,... |
DNS externe |
135 |
10.120.128.7 |
br128 |
Chat XMPP |
XMPP |
Pour chat |
140 |
10.120.128.6 |
br128 |
VOIP |
astérisk, asterisk-config-auf,asterisk-config-auf-connexionsn,.. |
|
150 |
10.120.128.4 |
br128 |
WWW |
Siteweb, PMB, mrtg, smokeping, Calamaris, .. |
|
160 |
10.120.128.5 |
br128 |
Webmail, Horde3, ... |
|
|
170 |
10.120.128.13 |
br128 |
Interne |
Django, Mysql, apache2, Outil UPS |
Nouveau CT |
180 |
10.120.128.14 |
br128 |
Mysql/proxy |
Mysql, Proxy |
Nouveau CT (à discuter) |
190 |
10.120.128.15 |
br128 |
Moodle |
Pour E-formation |
Nouveau CT |
200 |
10.120.128.16 |
br128 |
pipsecd |
Pour Ipsec en 32 bits |
à vérifier si nécessaire |
III. Serveur Fichier Lanexang
* Smartmontool
* NTP/SNMPD
* DHCP
* DNS (interne)
* Authentification (NssMysql)
* Partage NFS
IV. Serveur Fichier Alisa2
* Smartmontool
* NTP/SNMPD
* DHCP
* DNS (interne)
* Authentification (NssMysql)
* Partage NFS et Smaba
Rémarque: à l'IFMT on a encore certain poste sous wiwdows, donc on a toujours besoin Samba pour ses windows.