Compte Rendu sur l'état d'avancement des travaux informatiques à l'IFGCAR

Travaux préliminaires

• Déballage de deux serveurs
• Installation de Lenny (Raid + LVM) sur AUTH-NFS-CNF
• Mise en place de NFS sur le serveur dédié au CNFP

Mardi 17 Mars 2009

• Accueil de Moussa à l'Aéoroport
• Présentation de Moussa aux nouveaux membres du personnel

• Déballage de deux serveurs restants et les autres matériels tels amenés de Montréal : swicths VLAN, multiprises, SensorProbe etc...

• Début des installations (Lenny) sur les serveurs
• Point sur la mise en place de la connexion Internet (emplacement du pylone : a mettre sur le toit de la maison du gardien)

Mercredi 18 Mars 2009

• Visite de chantier pour voir l'état des travaux: Echanges avec le Chef de Chantier (Prises électriques pour le local technique, la salle informatique des étudiants, le pylone)
• Echanges pour trouver où mettre le rack et les prises électriques au local technique. L'information a été transmise à la firme d'exécution qui fera un devis et l'acheminera à la firme de supervision.
• L'autre serveur NFS dédié à l'IFGCAR: Installé, mais impossible de booter
• Suite des installations
• Rencontre avec la firme de supervision: discussion sur l'emplacement du pylone. La firme de supervision estime que le pylone ne peut pas être placé à l'endroit qui a été choisi de concert avec le technicien de notre fai, car le bâtiment n'a pas été prévu pour supporter un mât de 30 pieds. Elle demande que le fai lui donne un rapport écrit prouvant la nécessité d'avoir d'un tel mât.

Jeudi 19 Mars 2009

• Contacter le fai pour le rapport écrit, ensuite lui demander de nous fournir les adresses IP qu'il nous a réservées, afin que nous puissions configurer nos serveurs.
• Mise en place d'un miroir debian Lenny (inachevé), le disque en provenance de Montréal nétait pas le bon. Alors, on était obligé de le reconstruire à partir des DVDs.
• Début de la configuration du pare-feu en s'inspirant du modèle de Niamey
• Finalement, on met de côté le serveur qui ne veut pas booter.Et on le regardera plus tard.
• Configuration du NFS
• Réception d'un mail du Directeur des opérations de notre fai avec un fichier joint concernant le rapport écrit, mais au format vsd que nous n'arrivons pas à le lire : le mât sera de 30 pieds, et sera installé à partir du sol ; reste encre à trouver où l'installer.

Vendredi 20 Mars 2009

• Configuration du SensorProbe de la salle serveurs du CNFP (10.95.1.9).

• Suite de la configuration du pare-feu
• Rencontre avec le Câbleur sur le chantier (point sur les travaux faits et ce qui reste à faire)
• Planification avec la firme qui installe le mobilier pour faire monter le rack du rez-de-chaussée au local technique (R+1).
• Suite de l'installation du miroir
• Discussion avec le Directeur des opérations de notre fai. L'objet de notre conversation: adresses IP, encore une fois cette histoire de pylone qui n'en finit pas...
• Finalement Multilink nous envoit la plage d'adresses IP réservée à l'Ifgcar (200.80.103.1.176/28). On en profite pour faire rapidement la plan d'adressage IP et mettre à jour le script de parefeu.
• installation de mysql-server pour l'authentification centralisée, création de la BD authnss et des tables

Samedi 21 mars 2009

• finalisation du script de parefeu
• diagnostique et correction du soucis du serveur qui ne veut pqs booter (le disque de boot indiqué dans le BIOS n'est pas le bon, n'ayant pas trouvé comment changer cette configuartion, on a simplement interverti les disque)
• configuation de l'authentification centralisée : ltransfert des données mysql et des scripts admincomptesdepuis le serveur auth-cnfpap actuel (CT 105) et installation de libnss sur un poste client pour des tests
• visite sur le chantier ; objet : câblage de la salle informatique des étudiants.

  • discussions sur : combien de trous creuser (pour les prises électrique et réseau sous les tables de classe), combien de prises installer, quels trous boucher (les trous sont déjà fait, mais en nombre supérieur au plan de l'architecte), taille de la salle. etc. Bon, finalement, on s'en tient au plan : 16 trous ==> 31 prises réseaux (30 pour les étudiants, 1 pour l'enseignant).

  • autre point imprévu : le conduit de câble reliant l'auditorium au local technique a été prévu pour contenir aussi le câble téléphonique. Le câbleur craint le câble réseau ne soit écorché s'il est installé avant la ligne téléphonique. Après, discussions, échanges, un appel au Directeur du bureau, on décide de passer le fil téléphonique en même temps que celui informatique.
• rencontre avec le Directeur :
  • point sur les travaux au chantier
  • point sur "l'affaire du pylone" : un nouveau devis a été transmis par les superviseurs à l'architeche (hic!). On attend son avis.
  • échange sur les ressources informatiques (le personnel) du Bureau.
• début de la configuration du serveur de backup

dimanche 22 mars 2009

• configuration du switch vlan * configuration de l'accès RPV
• configuration de pipsecd
• saut au chantier pour monter le rack : personne sur le lieux :-(, donc impossible de déplacer le rack, on remet ca à demain, lundi.
• révision et adaptation des scripts admincomptes
• openvz-lisation du serveur vz-bcifgcar (avec création d'un template lenny)
• création du CT101 (mail-bcifgcar)
• empêtré dans des histoires de libnss qui ne marche pas : la connexion mysql en ligne de commande passe depuis le poste client ; par contre impossible de passer par libnss (erreur mysql : "connexion refused for user nssclient"). Je (NM)vais ré-installer tout ca moi-même.
• configuration de backuppc

lundi 23 mars 2009 -- A FAIRE

• travaux sur le chantier : on fait monter le rack et on l'installe.
• ???tests du parefeu de l'Ifgcar sur le réseau du CNF???
• reprise de la configuration de l'authentification centralisée et tests d'authentification centralisée / NFS
• séparation de la BD de messagerie de celle d'authentification : création d'une nouvelle base sur le serveur de messagerie