Mission : 17 au 28 novembre 2015 à Port-au-Prince

Dates

• Départ de Montréal : mardi 17 novembre à 9h30 -- arrivée PaP à 13h50 (Air Canada vol 1814)

• Départ de Port-au-Prince : samedi 28 novembre à 16h15 (American AirLine vol 201) -- Miami 18h26-20h04 (AA, vol 1465)-- arrivée Montréal à 23h38

Objectifs principaux

• restructuration de l’infrastructure technique (réduction/optimisation du nombre de serveurs, mutualisation de certains services vers le central)
  • on passera de 4 à 2 serveurs (voire 1 serveur)
  • le service de partage de fichiers se fera via nuage.auf.org
  • mise en place d'un dispositif d'accès distant
• analyse/résolution des difficultés/soucis techniques récurrents
• entretiens de recrutement d'un technicien

NB :

1. il faudra prévoir de travailler les samedi et dimanche de la mission afin de procéder à la mise en production de la nouvelle infrastructure (arrêts et redémarrages des serveurs) sans perturber les collègues et les abonnés.

2. informer les abonnés des changements à venir (ils n'auront plus d'espace de stockage sur les machines) et les mesures d'accompagnement (à préciser et mettre en place)

3. prévoir la fermeture du CNF le Jour 1 à partir de 14h (une heure plus tôt que d'habitude) : modification à apporter aux postes et au serveur.

Les sauvegardes :

1. Il n'y aura aucune sauvegarde des postes public (CNF), cf NB 2 ci-dessus

2. Les postes du personnel seront sauvegardés vers un espace disque sur super-bc via Déjà-Dup (installé par défaut sur nos postes).

   • Ce qui donne, au passage, une grande autonomie au personnel sur leurs données et les besoins restaurations en cas de nécessité.
   • Du coup, on n'a plus besoin du serveur de sauvegarde
   • [Faire une sauvegarde des clés de chiffrement]
3. La sauvegarde des serveurs se fera vers Montréal (OVH) durant la nuit (aucun impact pour les utilisateurs le jour)

Travaux préliminaires

• Par LBM :

  • déplacer les CT du new-vz-bc sur l'ancien vz-bc ==> new-vz-bc deviendra super-bc-secours

    • auth-nfs deviendra super-bc

  • configuré et tester Déjà-Dup sur son poste
• Par NM (à Montréal) :
  • procéder aux achats de matériel

  • serveur :

    • installer Debian Jessie (firmeware-nonfree) + Libvirt/qemu + config de la VM gw.ht.auf (cf photo plus bas) sur les nouveaux disques achetés
    • transfert de la VM pfsense
    • conversion/transfert du CT voip

  • configuration du kvm-ip et du pcu

• préparation suppression du NFS
  • postes du personnel (migration des partages dans nuage.auf.org)
    • [LBM] installer client owncloud 2.0 sur les postes du personnel
      • cocher option confirmation pour le téléchargement de dossier/fichier de plus de [10Mo ?]

    • [NM/LBM] transférer dans nuage.auf.org les dossiers partagés (coordonner avec PatrickHétu)

      • [PatrickHétu] création du partage AUF-partage-BC avec un admin principal et des sous dossiers (droits à gérer par l'admin)

    • [LBM] désactiver autofs (exit 0 dans /etc/default/autofs)
    • [LBM] au passage, check list :
      • TB : activation de la synchro imap et des contacts
      • home : chiffré ?
  • postes du CNF
    • NM : valider procédure de bascule
      • fonctionnement avec des comptes type "invité" : profil dans /home/tmp/[username], shell particulier (cf compte guest d'Ubuntu)
      • création des homedir : activer pam-mkhomedir
      • nettoyage des homedir : cron de nettoyage des tmp : ajouter /home/tmp/*, [garder 7jours ???]
      • /home/tmp : partition séparée si possible ou activer quota disque (pour ne pas que les usagers bousillent toute la partition /)
      • vérifier le miroir
      • vérifier/maj configs preseed local

Planning et compte-rendu

Schémas de l'infrastructure

Besoin en matériel

• KVM-IP
• PCU
• Disques durs : 4 x 1TB
• Barrettes mémoires (pour auth-nfs et new-vz-bc)