6076
Commentaire: Mise à jour
|
7259
Mise à jour
|
Texte supprimé. | Texte ajouté. |
Ligne 10: | Ligne 10: |
=== EFACAP de Meyer === | === EFACAP de Carrefour Joute === |
Ligne 46: | Ligne 46: |
=== Mission 3 : 23 -28 août 2010 === __Objectifs__ : mise en marche du système informatique |
=== Mission 3 : 19 -27 septembre 2010 === __Objectifs__ : mise en place du système informatique |
Ligne 55: | Ligne 55: |
cf [[ZC/Ifadem/MissionSeptembre2010]] | |
Ligne 73: | Ligne 74: |
* serveur hôte openvz * openvz * parefeu * proxy cache web * CT 1 : miroir ubuntu (+ debian ?) * CT 2 : DHCP / DNS * CT 3 : serveur de fichiers * voip : configurer le téléphone pour qu'il passe par le serveur de Port-au-Prince |
* parefeu * proxy cache web * miroir ubuntu * DHCP / DNS * NFS et authentification centralisée configuré (non déployés pour le moment) |
Ligne 83: | Ligne 81: |
* Segmenté en VLAN sur le switch Dlink DGS-1224T ||VLAN N° 1 ||Internet||- eth0.1 parefeu <<BR>> - arrivée connexion Internet|| ||VLAN N° 2 ||IFADEM||- eth0.2 parefeu <<BR>> - eth1.2 vz <<BR>> - espace ifadem|| ||VLAN N° 3 ||LAN ENI||- eth0.3 parefeu <<BR>> - eth1.3 vz <<BR>> - salle informatique de l'ENI|| |
* Segmenté en VLAN sur le switch Dlink DGS-1216T (192.168.0.253) ||vlan||Libellé||qui ?||port du switch|| ||VLAN N° 11 ||Ifadem||- eth1.11 parefeu - uplink salle Ifadem||2 taggé,3 à 8|| ||VLAN N° 12 ||LAN ENI||- eth1.12 parefeu - uplink salle Eni||9 à 15|| ||VLAN N°01 ||Default||managenent||1|| ||Ports '''TAG'''||2||eth1 du serveur|| |
Ligne 89: | Ligne 91: |
||<|3>Parefeu/proxy||eth0.1 : IP FAI|| ||eth0.2 : 192.168.0.254|| ||eth0.3 : 172.16.0.254|| ||<|3>VZ eth1.2 ||CT1 : DHCP/DNS||192.168.0.253|| ||CT2 : fichiers||192.168.0.252|| ||CT3 : miroir||192.168.0.251|| ||VZ eth1.3||CT1 : DHCP||172.16.0.253|| |
||<|3>Parefeu/proxy||eth0 : IP FAI|| ||eth1.11 : 192.168.0.254|| ||eth1.12 : 172.16.0.254|| |
Ligne 108: | Ligne 106: |
* /dev/ct/miroir : 50G /srv | |
Ligne 110: | Ligne 109: |
'''A SUPPRIMER''' | |
Ligne 113: | Ligne 113: |
* /dev/ct/103 : 50G miroir * installation Debian rc 5.0.5 |
* installation Debian rc 5.0.5 |
Ligne 121: | Ligne 120: |
* parefeu | * parefeu (fichier de config : `/etc/network/firewall.sh`, pour lancer/arrêter/effacer les règles : `/etc/init.d/iptables`) |
Ligne 125: | Ligne 124: |
'''INUTILE''' * désactivation du netfilter sur le pont ethernet (cf MoussaNombre/PêleMêle#Soucis_broadcast_dhcp_openvz) {{{ # /etc/sysctl.conf <<EOF ... # prevent bridged traffic getting pushed through the host's iptables rules net.bridge.bridge-nf-call-iptables = 0 net.bridge.bridge-nf-call-arptables = 0 ... }}} . Biz biz !!! : ces valeurs ne sont pas conservées au reboot de la machine. Alors finalement, j'ai fais ça : `iptables -I FORWARD -m physdev --physdev-is-bridged -j ACCEPT` |
|
Ligne 129: | Ligne 139: |
* on couple les deux avec un dhcp static sur les noms symboliques gérés dans le dns | * on couplera les deux avec un dhcp static sur les noms symboliques gérés dans le dns |
Ligne 131: | Ligne 141: |
* ????? sshfs .... ?????? ftp ??? dav ??? .....openafs-fileserve..... ????????? NFS (hummm... ds un CT ??) .. ?????????? SAMBA ?????? .......... | * ct 102 * serveur proftpd avec interface web NET2FTP. L'authentification proftpd se fait via une table mysql (bd : proftpd/ftpuser : faudra plugger ça sur nss). PHPMYADMIN est installé (pour faire simple) et permettra la gestion des comptes utilisateurs. * AUTH-NSS + auf-django-user : bd en local : nss avec les comptes nss-user et nss-root * sur le HN : NFS/auth-nss installé + mkhomedir (sur port 10). L'espace Ifadem va y être connecté. * fixation des ports NFS (pour les règles iptables) : * `/etc/default/nfs-kernel-server` : RPCMOUNTDOPTS="-p 32767" * `/etc/default/nfs-common` : STATDOPTS="--port 32765 --outgoing-port 32766" * `/etc/modprobe.d/options.local` : options lockd nlm_udpport=32768 nlm_tcpport=32768 * ports ouverts : 111, 2049, 32765:32769 en tcp et udp. |
Sommaire
Les implantations de l'IFADEM en Haïti
http://ifadem.org/article28.html
Les sites
Les Cayes
École nationale d’instituteurs (ENI) des Cayes (département du Sud)
EFACAP de Carrefour Joute
(Écoles fondamentales d’application - Centre d’appui pédagogique) commune de Camp-Perrin (département du Sud)
EFACAP de Meyer
Commune de Jacmel (département du Sud-Est).
Missions
Mission 1 : janvier 2010
Objectifs :
- visiter et prendre les mesures des locaux pour les câblages informatique et électrique (les plans ont été fait chemin faisant par Michel)
- rencontrer les fournisseurs
- visiter les boutiques informatiques (matériels réseaux)
- finaliser le recrutement du technicien
Etaient de la partie
- Dominique Pierre
Sites visités : tous les trois sites, à travers les montagnes, le coeur déccroché à cause des multiples montées et descentes, des ravins aussi effrayants les uns que les autres, des bifurcations qui se suivent et ne se ressemblent pas et des chauffards de gros camions en pleine montagne ... brrrrr, j'en tremble encore et n'ai pas du tout envie de recommencer ce périple.
Mission 2 : fin août 2010
Objectifs :
- lancement des travaux de câblage
- réception du matos
De la partie:
Sites : ENI Des Cayes
Mission 3 : 19 -27 septembre 2010
Objectifs : mise en place du système informatique
De la partie:
Sites : ENI Des Cayes
Le matos
Désignation |
Quantité |
Caractéristiques |
Observations |
Serveur INTEL SR1630HGP 1U BAREBONE XEON 3400 LGA1156 SERIES 3HOT SWAP |
3 |
- cpu : INTEL XEON QUAD CORE X3450 2.66GHZ 8MB LGA1156 |
En réserve : |
Switch |
3 |
D-LINK DGS-1224T 10/100/1000 24 PORTS |
Plus un secours |
Ordinateur portable DELL INSPIRON 15 |
60 |
Inspiron 1545, Intel Celeron 900, 2.2GHz, 800Mhz, 1M L2 Cache (262-5116), 1GB DDR2, 160G |
|
Vidéo projecteur |
1 |
||
Multiprises |
3 |
APC BASIC RACK PDU 1U 10 PRISE NEMA 5-15 120V (AP9562) |
Plus un secours |
Baie pour serveur |
1 |
APC NET SHLETER SX 24U - 19" (AR3104) 600x800 |
A ACHETER |
Boîte de vis et écrous |
2 |
APC NETSHELTER HARWARE KIT 32 SETS BOLTS & SCREWS (AR8100) |
|
Moniteur |
4 |
Ecran LCD Display-TFT-17' |
|
Imprimante |
4 |
HP Officejet 6500 Wireless All-in-One - Multifunction ( fax / copier / printer / scanner) - color - ink-jet - copying (up to): 32pm (mono) / 31 ppm (color) |
|
Téléviseur |
3 |
TOHISBA 32AV502R 32" 720P LCD HDTV (MNP:32AV502R) |
|
Onduleur |
3 |
Eaton Powerware 5115 Rack Mount 1500 - UPS - AC 110/120 V - 1 kW - 1440 VA - RS-232, USB - 4 output connector(s) - 1U - 19"/23 |
|
Installations / configurations
Services à mettre en place
- parefeu
- proxy cache web
- miroir ubuntu
- DHCP / DNS
- NFS et authentification centralisée configuré (non déployés pour le moment)
Réseau
- Segmenté en VLAN sur le switch Dlink DGS-1216T (192.168.0.253)
vlan |
Libellé |
qui ? |
port du switch |
VLAN N° 11 |
Ifadem |
- eth1.11 parefeu - uplink salle Ifadem |
2 taggé,3 à 8 |
VLAN N° 12 |
LAN ENI |
- eth1.12 parefeu - uplink salle Eni |
9 à 15 |
VLAN N°01 |
Default |
managenent |
1 |
Ports TAG |
2 |
eth1 du serveur |
- Plan d'adressage
Parefeu/proxy |
eth0 : IP FAI |
eth1.11 : 192.168.0.254 |
|
eth1.12 : 172.16.0.254 |
|
Espace Ifadem |
192.168.0.0/24 |
Salle informatique de l'ENI |
172.16.0.0/24 |
Configuration serveur
partitionnement (RAID1 logiciel avec un spare, le disque du milieu est le spare)
- /dev/md0 [sda1,sdc1][sdb1] : /boot 512Go
- /dev/md1 [sda2,sdc2][sdb2] : pv LVM, 20Go
vg : system
- /dev/system/racine : 3G /
- /dev/system/swap : 3G SWAP
- /dev/system/var/log : 2G /var/log
- /dev/system/var-lib-vz : 3G /var/lib/vz
- /dev/ct/miroir : 50G /srv
- /dev/md1 [sda3,sdc3][sdb3] : pv LVM, 229Go
vg : ct
A SUPPRIMER
- /dev/ct/101 : 3G DHCP/DNS
- /dev/ct/102 : 3G racine fichiers
- /dev/ct/102-home : 75 homes
- installation Debian rc 5.0.5
- noyau : openvz
- eth0 : pour l'hôte
- eth1 : pour les CT
- config vlan
SOUCIS de port réseau : le second port ethernet n'était pas activé
Après des recherches, j'ai compris que le driver e1000 ne prenait pas en compte le controller ethernet 'Embedded Intel® Dual Gigabit Controller 82578DM'. Après téléchargement et installation du driver e1000e, tout est rentré dans l'ordre.
parefeu (fichier de config : /etc/network/firewall.sh, pour lancer/arrêter/effacer les règles : /etc/init.d/iptables)
- par défaut : tout est fermé
- en sortie on ouvre tout sauf le port 25
- full accès à la DMZ locale pour les postes du LAN utilisateurs
INUTILE
désactivation du netfilter sur le pont ethernet (cf MoussaNombre/PêleMêle#Soucis_broadcast_dhcp_openvz)
# /etc/sysctl.conf <<EOF ... # prevent bridged traffic getting pushed through the host's iptables rules net.bridge.bridge-nf-call-iptables = 0 net.bridge.bridge-nf-call-arptables = 0 ...
Biz biz !!! : ces valeurs ne sont pas conservées au reboot de la machine. Alors finalement, j'ai fais ça : iptables -I FORWARD -m physdev --physdev-is-bridged -j ACCEPT
- proxy transparent
- SQUID
- règles iptables
- DHCP/DNS
- on couplera les deux avec un dhcp static sur les noms symboliques gérés dans le dns
- fichiers
- ct 102
- serveur proftpd avec interface web NET2FTP.
- L'authentification proftpd se fait via une table mysql (bd : proftpd/ftpuser : faudra plugger ça sur nss). PHPMYADMIN est installé (pour faire simple) et permettra la gestion des comptes utilisateurs.
- AUTH-NSS + auf-django-user : bd en local : nss avec les comptes nss-user et nss-root
- serveur proftpd avec interface web NET2FTP.
- sur le HN : NFS/auth-nss installé + mkhomedir (sur port 10). L'espace Ifadem va y être connecté.
- fixation des ports NFS (pour les règles iptables) :
/etc/default/nfs-kernel-server : RPCMOUNTDOPTS="-p 32767"
/etc/default/nfs-common : STATDOPTS="--port 32765 --outgoing-port 32766"
/etc/modprobe.d/options.local : options lockd nlm_udpport=32768 nlm_tcpport=32768
- ports ouverts : 111, 2049, 32765:32769 en tcp et udp.
- fixation des ports NFS (pour les règles iptables) :
- ct 102
- miroir
- ubuntu 9.10 et 10.04
- copie des iso des dvd debian quelque part
- debmirror