Compte Rendu sur l'état d'avancement des travaux informatiques à l'IFGCAR

Travaux préliminaires

• Déballage de deux serveurs
• Installation de Lenny (Raid + LVM) sur AUTH-NFS-CNF
• Mise en place de NFS sur le serveur dédié au CNFP

Mardi 17 Mars 2009

• Accueil de Moussa à l'Aéoroport
• Présentation de Moussa aux nouveaux membres du personnel

• Déballage de deux serveurs restants et les autres matériels tels amenés de Montréal : swicths VLAN, multiprises, SensorProbe etc...

• Début des installations (Lenny) sur les serveurs
• Point sur la mise en place de la connexion Internet (emplacement du pylone : a mettre sur le toit de la maison du gardien)

Mercredi 18 Mars 2009

• Visite de chantier pour voir l'état des travaux: Echanges avec le Chef de Chantier (Prises électriques pour le local technique, la salle informatique des étudiants, le pylone)
• Echanges pour trouver où mettre le rack et les prises électriques au local technique. L'information a été transmise à la firme d'exécution qui fera un devis et l'acheminera à la firme de supervision.
• L'autre serveur NFS dédié à l'IFGCAR: Installé, mais impossible de booter
• Suite des installations
• Rencontre avec la firme de supervision: discussion sur l'emplacement du pylone. La firme de supervision estime que le pylone ne peut pas être placé à l'endroit qui a été choisi de concert avec le technicien de notre fai, car le bâtiment n'a pas été prévu pour supporter un mât de 30 pieds. Elle demande que le fai lui donne un rapport écrit prouvant la nécessité d'avoir d'un tel mât.

Jeudi 19 Mars 2009

• Contacter le fai pour le rapport écrit, ensuite lui demander de nous fournir les adresses IP qu'il nous a réservées, afin que nous puissions configurer nos serveurs.
• Mise en place d'un miroir debian Lenny (inachevé), le disque en provenance de Montréal nétait pas le bon. Alors, on était obligé de le reconstruire à partir des DVDs.
• Début de la configuration du pare-feu en s'inspirant du modèle de Niamey
• Finalement, on met de côté le serveur qui ne veut pas booter.Et on le regardera plus tard.
• Configuration du NFS
• Réception d'un mail du Directeur des opérations de notre fai avec un fichier joint concernant le rapport écrit, mais au format vsd que nous n'arrivons pas à le lire : le mât sera de 30 pieds, et sera installé à partir du sol ; reste encre à trouver où l'installer.

Vendredi 20 Mars 2009

• Configuration du SensorProbe de la salle serveurs du CNFP (10.95.1.9).

• Suite de la configuration du pare-feu
• Rencontre avec le Câbleur sur le chantier (point sur les travaux faits et ce qui reste à faire)
• Planification avec la firme qui installe le mobilier pour faire monter le rack du rez-de-chaussée au local technique (R+1).
• Suite de l'installation du miroir
• Discussion avec le Directeur des opérations de notre fai. L'objet de notre conversation: adresses IP, encore une fois cette histoire de pylone qui n'en finit pas...
• Finalement Multilink nous envoit la plage d'adresses IP réservée à l'Ifgcar (200.80.103.1.176/28). On en profite pour faire rapidement la plan d'adressage IP et mettre à jour le script de parefeu.
• installation de mysql-server pour l'authentification centralisée, création de la BD authnss et des tables

Samedi 21 mars 2009

• finalisation du script de parefeu
• diagnostique et correction du soucis du serveur qui ne veut pqs booter (le disque de boot indiqué dans le BIOS n'est pas le bon, n'ayant pas trouvé comment changer cette configuartion, on a simplement interverti les disque)
• configuation de l'authentification centralisée : ltransfert des données mysql et des scripts admincomptesdepuis le serveur auth-cnfpap actuel (CT 105) et installation de libnss sur un poste client pour des tests
• visite sur le chantier ; objet : câblage de la salle informatique des étudiants.

  • discussions sur : combien de trous creuser (pour les prises électrique et réseau sous les tables de classe), combien de prises installer, quels trous boucher (les trous sont déjà fait, mais en nombre supérieur au plan de l'architecte), taille de la salle. etc. Bon, finalement, on s'en tient au plan : 16 trous ==> 31 prises réseaux (30 pour les étudiants, 1 pour l'enseignant).

  • autre point imprévu : le conduit de câble reliant l'auditorium au local technique a été prévu pour contenir aussi le câble téléphonique. Le câbleur craint le câble réseau ne soit écorché s'il est installé avant la ligne téléphonique. Après, discussions, échanges, un appel au Directeur du bureau, on décide de passer le fil téléphonique en même temps que celui informatique.
• rencontre avec le Directeur :
  • point sur les travaux au chantier
  • point sur "l'affaire du pylone" : un nouveau devis a été transmis par les superviseurs à l'architeche (hic!). On attend son avis.
  • échange sur les ressources informatiques (le personnel) du Bureau.
• début de la configuration du serveur de backup

dimanche 22 mars 2009

• configuration du switch vlan * configuration de l'accès RPV
• configuration de pipsecd
• saut au chantier pour monter le rack : personne sur le lieux :-(, donc impossible de déplacer le rack, on remet ca à demain, lundi.
• révision et adaptation des scripts admincomptes
• openvz-lisation du serveur vz-bcifgcar (avec création d'un template lenny)
• création du CT101 (mail-bcifgcar)
• empêtré dans des histoires de libnss qui ne marche pas : la connexion mysql en ligne de commande passe depuis le poste client ; par contre impossible de passer par libnss (erreur mysql : "connexion refused for user nssclient"). Je (NM)vais ré-installer tout ca moi-même.
• configuration de backuppc

lundi 23 mars 2009

• reprise des tests d'authentification centralisée avec succès. Il faudra revoir les lignes de configuration de libnss-mysql.cfg sur le wiki ; il semble y avoir des caractères qui corrompent la configuration.
• problème de configuration réseau sur le CT mail-bcifgcar (ou sur l'hôte lui-même) : les paquets sortent bien du CT, mais sans réponse. En fait, il n'y a aucune réponse aux rêquetes ARP vers ce CT.
• animateur temporaire du CAI : je (NM) passais par là, il y avait des abonnés désemparés alors que l'animatrice était en réunion, alors j'ai remis la main à la pâte (comme au bon vieux temps au CNF de Niamey).
• travaux sur le chantier : on fait monter le rack et on l'installe. 12 gaillards ont été mobilisés pour monter le rack (145kg). Les onduleurs, le KVM, les rails des serveurs et les bandeaux électriques ont été installés. Ne reste plus qu'à insérer les serveurs et installer les switchs.

• dénouement de "l'affaire du pylone" : le Directeur à trouvé quelqu'un pour construire le pylone de 30 pieds et l'emplacement a aussi été déterminé. Les travaux devraient commencer demain mardi.

mardi 24 mars 2009

• configuration vlan du parefeu
• séparation de la BD de messagerie de celle d'authentification : création d'une nouvelle base sur le serveur de messagerie
• mise à jour des scripts admincomptes pour la synchro vers la BD messagerie

Reste à faire

• IFGCAR
  • installation des connexions Internet
  • déplacer les serceurs au nouveau bâtiment et les insérer dans le rack
  • tests du parefeu de l'Ifgcar
  • configuration de l'accès RPV côté netopia Montréal (10.95.0.0/24 BC et 10.95.1.0/24 CNFPaP)
  • réduite TTL zone ht.auf.ort et ifgcar.* pour prévoir changement de dns (CNF vers BCIfgcar)
  • configuration du partage de charge entre les deux connexions Internet
  • mettre en route le serveur backuppc
  • installation des postes de travail
  • finaliser le vz-bcifgcar :
    • config du CT mail-bcifgcar (messagerie, dns)
    • créer le CT web et migration des sites de l'IFGCAR
    • créer le CT voip
    • créer le CT vpn-dhcp-dns
    • créer le CT gw-proxy
    • créer le CT moodle
  • configurer le serveur NFS/authentification
  • finalisation et test du câblage réseau
  • configuration des routeurs wifi (à mettre sur un LAN séparé)
  • finalisation du serveur de supervision
  • configuration du suivi des onduleurs CNFPaP et IFGCAR
  • miroir UBUNTU et DEBIAN pour le CNFPaP et l'IFGCAR
• CNF de PaP
  • création d'une liste de diffusion pour les abonnés du CNF
  • déploiement de l'authentification centralisée + NFS au CNF sur tous les postes