Les implantations de l'IFADEM en Haïti

http://ifadem.org/article28.html

Les sites

Les Cayes

École nationale d’instituteurs (ENI) des Cayes (département du Sud)

EFACAP de Carrefour Joute

(Écoles fondamentales d’application - Centre d’appui pédagogique) commune de Camp-Perrin (département du Sud)

EFACAP de Meyer

Commune de Jacmel (département du Sud-Est).

Missions

Mission 1 : janvier 2010

Objectifs :

• visiter et prendre les mesures des locaux pour les câblages informatique et électrique (les plans ont été fait chemin faisant par Michel)
• rencontrer les fournisseurs
• visiter les boutiques informatiques (matériels réseaux)
• finaliser le recrutement du technicien

Etaient de la partie

• MoussaNombre

• MichelLeCoz

• LouisBeethovenMontrose

• Dominique Pierre

Sites visités : tous les trois sites, à travers les montagnes, le coeur déccroché à cause des multiples montées et descentes, des ravins aussi effrayants les uns que les autres, des bifurcations qui se suivent et ne se ressemblent pas et des chauffards de gros camions en pleine montagne ... brrrrr, j'en tremble encore et n'ai pas du tout envie de recommencer ce périple.

Mission 2 : fin août 2010

Objectifs :

• lancement des travaux de câblage
• réception du matos

De la partie:

• MichelLeCoz

• LouisBeethovenMontrose

Sites : ENI Des Cayes

Mission 3 : 19 -27 septembre 2010

Objectifs : mise en place du système informatique

De la partie:

• MoussaNombre

• LouisBeethovenMontrose

Sites : ENI Des Cayes

• cf ZC/Ifadem/MissionSeptembre2010

Le matos

Installations / configurations

Services à mettre en place

• parefeu
• proxy cache web
• miroir ubuntu
• DHCP / DNS
• NFS et authentification centralisée configuré (non déployés pour le moment)

Réseau

• Segmenté en VLAN sur le switch Dlink DGS-1216T (192.168.0.253)

• Plan d'adressage

Configuration serveur

• partitionnement (RAID1 logiciel avec un spare, le disque du milieu est le spare)

  • /dev/md0 [sda1,sdc1][sdb1] : /boot 512Go
  • /dev/md1 [sda2,sdc2][sdb2] : pv LVM, 20Go

    • vg : system

      • /dev/system/racine : 3G /
      • /dev/system/swap : 3G SWAP
      • /dev/system/var/log : 2G /var/log
      • /dev/system/var-lib-vz : 3G /var/lib/vz
      • /dev/ct/miroir : 50G /srv
  • /dev/md1 [sda3,sdc3][sdb3] : pv LVM, 229Go

    • vg : ct

A SUPPRIMER

• /dev/ct/101 : 3G DHCP/DNS
• /dev/ct/102 : 3G racine fichiers
• /dev/ct/102-home : 75 homes

• installation Debian rc 5.0.5
• noyau : openvz
• eth0 : pour l'hôte
• eth1 : pour les CT
• config vlan

• SOUCIS de port réseau : le second port ethernet n'était pas activé

  • Embedded Intel® Dual Gigabit Controller 82574L (eth0) and 82578DM (eth1) Après des recherches, j'ai compris que le driver e1000 (qui marche avec le 82574L-eth0) ne prenait pas en compte le controller ethernet 'Embedded Intel® Dual Gigabit Controller 82578DM' (eth1).

• Après téléchargement et installation du driver e1000e, tout est rentré dans l'ordre.

• parefeu (fichier de config : /etc/network/firewall.sh, pour lancer/arrêter/effacer les règles : /etc/init.d/iptables)

  • par défaut : tout est fermé
  • en sortie on ouvre tout sauf le port 25
  • full accès à la DMZ locale pour les postes du LAN utilisateurs

INUTILE

• désactivation du netfilter sur le pont ethernet (cf MoussaNombre/PêleMêle#Soucis_broadcast_dhcp_openvz)

  •     # /etc/sysctl.conf <<EOF
        ...
        # prevent bridged traffic getting pushed through the host's iptables rules
        net.bridge.bridge-nf-call-iptables = 0
        net.bridge.bridge-nf-call-arptables = 0
        ...

  • Biz biz !!! : ces valeurs ne sont pas conservées au reboot de la machine. Alors finalement, j'ai fais ça : iptables -I FORWARD -m physdev --physdev-is-bridged -j ACCEPT

• proxy transparent
  • SQUID
  • règles iptables
• DHCP/DNS
  • on couplera les deux avec un dhcp static sur les noms symboliques gérés dans le dns
• fichiers
  • ct 102
    • serveur proftpd avec interface web NET2FTP.
      • L'authentification proftpd se fait via une table mysql (bd : proftpd/ftpuser : faudra plugger ça sur nss). PHPMYADMIN est installé (pour faire simple) et permettra la gestion des comptes utilisateurs.
    • AUTH-NSS + auf-django-user : bd en local : nss avec les comptes nss-user et nss-root
  • sur le HN : NFS/auth-nss installé + mkhomedir (sur port 10). L'espace Ifadem va y être connecté.
    • fixation des ports NFS (pour les règles iptables) :

      • /etc/default/nfs-kernel-server : RPCMOUNTDOPTS="-p 32767"

      • /etc/default/nfs-common : STATDOPTS="--port 32765 --outgoing-port 32766"

      • /etc/modprobe.d/options.local : options lockd nlm_udpport=32768 nlm_tcpport=32768

    • ports ouverts : 111, 2049, 32765:32769 en tcp et udp.
• miroir
  • ubuntu 9.10 et 10.04
  • copie des iso des dvd debian quelque part
  • debmirror