|
Taille: 752
Commentaire:
|
Taille: 12205
Commentaire: Mise à jour
|
| Texte supprimé. | Texte ajouté. |
| Ligne 1: | Ligne 1: |
| #acl GroupeAUF:read,write | #addacl GroupeAUF:read,write |
| Ligne 3: | Ligne 3: |
| = Planning prévisionnel = | <<TableOfContents>> = Mission : Installation de l'espace Ifadem de Jacmel + travaux au BC = |
| Ligne 7: | Ligne 9: |
| * Durée : minimum 10 jours * Aller (départ de Montréal) : * Retour (départ de Port-au-Prince) : |
* Aller (départ de Montréal) : lundi 23 mai 2011 * Retour (départ de Port-au-Prince) : lundi 06 juin 2011 |
| Ligne 11: | Ligne 12: |
| ##== Plan de vols == == Objectif principal == cf [[ZC/Missions/2008/AFaire]] |
== Objectifs principaux == * mettre en place l'espace Ifadem de Jacmel : serveur, réseau, Internet, parefeu, installation des meubles et des portables, électricité * travaux sur le système informatique du BC |
| Ligne 18: | Ligne 17: |
| == Préparatif == | |
| Ligne 21: | Ligne 18: |
| ---- | |
| Ligne 22: | Ligne 20: |
| == Jour 1 - == | == Travaux préliminaires == |
| Ligne 24: | Ligne 22: |
| * tour des bureaux * séance de travail avec Beetho pour cadrer le programme * rencontre avec les Responsables (Directeur/Administrateur/CNF) |
cf [[ZC/Missions/2011/MaiJuin/00TravauxPréliminaires]] |
| Ligne 29: | Ligne 24: |
| == Jour 2 - == | ---- |
| Ligne 31: | Ligne 26: |
| __Jour 0 - lundi 23 mai - arrivée à PaP :Points avant départ pour Jacmel -- NM & LBM * certains matos à emporter ne sont pas récupérés de l'entrepôt * la location du véhicule a été annulée avant mon arrivée (on pensait que le serveur resterait à la douane et que nous ne pourrions pas aller à Jacmel comme prévu) * je n'ai pas retrouvé, à l'arrivée à PaP, ma valise contenant le switch vlan de l'espace Ifadem * la connexion Internet n'est pas installée * les travaux de câblage électrique ne sont pas terminés. * Conclusion : il est plus sage de changer de programme et reporter le départ pour Jacmel au dimanche prochain, et rester travailler à PaP cette semaine |
|
| Ligne 32: | Ligne 34: |
| == Planning pour BC == ||'''Quand'''||'''Quoi'''||'''Qui'''||'''Compte-rendu'''|| ||<|3>Jour 1 - mardi 24 mai ||configuration new-fw ||NM||<|3> '''NB''' : le travail préliminaire d'installation de Squeeze sur les serveurs à installer n'a pas été fait tel que planifié <<BR>> - LBM : installation de Squeeze sur les futurs parefeu et backup (serveurs récupérés des débris de l'IFGCAR) ; tout au long, assistance pour la configuration du raid logicielle et du lvm <<BR>> - NM : rencontre avec l'administratrice du Bureau <<BR>> - NM : montage du rack <<BR>> - NM : coup de fils à Air Canada pour le suivi de la valise disparue ; dans l'après midi, on reçoit un coup de fils d'un monsieur qui dit avoir ma valise avec lui, il se serait trompé, il me l'amènera jeudi à son retour à PaP|| ||configuration new-backup||LBM|| ||configuration serveur ht.auf (dns, dhcp, NFS, authnss)||NM & LBM|| ||<|3>Jour 2 - mercredi||déballage et installation du rack ||NM & LBM||<|3> - NM, LBM : réunion avec l'administratrice du bureau sur la nouvelle feuille de route de LBM <<BR>> - NM : préparation (il a fallu en redresser quelques uns) et montage des rails dans le rack <<BR>> - installation des nouveaux parefeu et backup dans le rack <<BR>> - LBM : installation backuppc et copie des configs et données ; transfert de la config du parefeu <<BR>> - NM : mise en place d'un template squeeze sur le vz|| ||configuration switch vlan||LBM|| ||installation des serveurs dans le rack||NM & LBM|| ||<|2>Jour 3 - jeudi ||migration auf-poste-client ||NM & LBM & CP||<|2> - NM : passé un câble de la salle serveurs à l'espace visio, avec ce câble on ne débranchera plus le personnel connecté sur l'unique câble uplink existant, pour faire de la visio, et et on enlèvera le personnel du wifi <<BR>> - NM : début de mise en place du nouveau ct mail/dns ht.refer.org <<BR>> - NM, LBM : récupération de la valise perdue à l'aéroport <<BR>> - NM : plan de la config vlan + explications sur la mise en place du vlan et le concept de port taggé <<BR>> - LBM : config du switch vlan + config vlan sur le nouveau parefeu <<BR>> - après la fermeture du bureau : arrêt de tous les serveurs - montage dans le rack - repasser les câbles - rebrancher les serveurs et switchs - redemarrer le système, et ... <<BR>> - surprise : la config vlan na marche pas, on a passé du temps à tenter de comprendre et corriger, en vain. De plus on n'a plus accès au switch. En définitive, on rebranche l'ancien parefeu sans vlan, on vérifie la connexion Internet et on se barre|| ||udpcast / preseed||NM & LBM|| || ||<|4>Jour 4 - vendredi|| proxy||LBM||<|4> Journée poste client : <<BR>> - NM : on commence par une présentement des briques de base et leur intégration dans le système d'authentification centralisée couplée au nfs + auf-django-user <<BR>> - NM : vérif de la config du serveur <<BR>> - LBM : config et test d'un client authnss+nfs : authnss ok, mais le nfs bug, au finish il y a un soucis sur le poste de test, on change de poste et tout se passe bien <<BR>> - le réseau n'est pas stable : le poste de test a tantôt une adresse 10., tantôt 192. on arrête tout pour y voir clair : puisqu'on n'a plus accès au switch via le web, on installe le dlink console utility et surprise, l'ip du switch est son ip tel que sorti de l'usine, de même il n'y a plus aucune config vlan, rien que le truc par défaut ; que s'est-il passé, où est passé la config faite par LBM hier ??? du coup, on comprend la source de nos misères de la veille. <<BR>> - NM : reconfiguration du switch vlan, test rapide du parefeu en vlan, ça commence par marcher et ça plante quelques instants plus tard. Allez, on remet le truc traditionnel, on regardera cette histoire de vlan, demain samedi <<BR>> - NM : mise en place de auf-mkhomedir. Modification de /usr/local/bin/inetd_auf-mkhomedir pour que les répertoires soient créés dans /home et éviter que le homedir ne soit créé tel que définit dans la base mysql (/net/nfs/hone/xxx). Les tests sont concluants <<BR>> - NM : transfert des data du miroir lucid du serveur de Jacmel au miroir du cnf <<BR>> - on commence auf-poste-client, mais on n'ira pas bien loin, il est l'heure de fermer, le chauffeur me le fait stratégiquement savoir en faisant les cent pas dans la salle. Dur dur de travailler dans ces horaires : arrivée au bureau à 9h, départ à 16h !!! <<BR>> - NM : sur le pas de cource, échange avec l'administratrice sur le futur terrain et batiment du BC. Les vérifications sont encore en cours et je devrai prendre contact avec André L. pour le suivi avec l'architecte|| ||revision parefeu||NM|| ||backup hors site||NM & LBM|| ||messagerie ht.refer.org||NM & LBM|| ||<|3>Jour 5 - samedi||visite espace numérique ESIH ||NM & LBM||<|3> ça se résume à : t*b*rn*ce d'osti de m*rde, je veux rentrer chez moi ! les choses les plus simples du monde deviennent compliquées et ne marchent pas dans cette partie du globe ; de plus les gens sont de mauvaise volonté et ... <<BR>> - m'enfin ... <<BR>> - explication et mise en place de auf-poste-client "manuel" ; une chose au moins qui s'est passé sans embrouille. <<BR>> - parallèlement (NM) : debranchement de tous les câbles et recâblage de façon propre et correcte. <<BR>> - le rpv et le reseau cnf fonctionnent bien, mais soucis avec la dmz : les paquets ne passent pas alors que la config réseau est correct. Du coup, vérification, reconfiguration, ping, reping, débranchement, re-branchement ; sans succès. <<BR>> - on termine la journée, qui avait d'ailleurs mal commencé avec certains qui sont arrivés en retard par rapport à l'heure fixée par eux-même, on termine donc la journée par une chicane à cause d'une alimentation de portable supposée défectueuse qui en définitive est fonctionnelle || ||dossier wifi||NM & LBM|| ||suivi budget 2011||NM & LBM|| ||Jour 6 - dimanche||déplacement à Jacmel||NM & LBM||- NM : arrivé au bureau à 10h25, vérification et relance des règles du parefeu ; et ... le réseau dmz est à nouveau fonctionnel <<BR>> - NM : je vérifie que tout marche bien : dhcp/dns du rpv et du cnf, voip, Internet, ... <<BR>> - NM : Je vérifie, corrige et lance le nouveau backuppc <<BR>> - NM : je continue sur le mail et le miroir, mais il est écrit que ça n'avancera pas plus que les jours précédent : coupure d'électricité, tous les serveurs s'éteignent. <<BR>> - LBM : arrivé au bureau vers 13h : charge les éqipuements de Jacmel dans le camion. <<BR>> - NM : la génératrice en marche, je continue ... mais pas pour longtemps : subitement, le trafic réseau est coupé. Le coupable est vite trouvé : le switch a encore perdu sa config vlan !!! Après quelques fouille, je remarque une options "enregistrer la configuration" que nous n'avions pas remarqué les fois précédente. Je reconfigure et clique sur cette option, ensuite fais un backup de la config pour faciliter un éventuel restore par Chamback en notre absence <<BR>> - NM et LBM et le chauffeur : départ pour Jacmel à 14h20|| |
|
| Ligne 33: | Ligne 53: |
| == Jour 3 - == |
---- |
| Ligne 36: | Ligne 55: |
== Jour 4 - == == Jour 5 - == == Jour 6 - == == Jour 7 - == == Jour 8 - == == Jour 9 - == == Jour 10 - == |
== Planning pour JACMEL == ||'''Quand'''||'''Quoi'''||'''Qui'''||'''Compte-rendu'''|| ||Jour 0||arrivée à Jacmel||NM & LBM||- arrivée peu après 17h à Jacmel, on passe réserver nos chambres à l'hôtel de la place et ensuite direction l'EFACAP <<BR>> - EFACAP : accueil par le Directeur, visite des lieux, déchargement des équipements <<BR>> - test rapide de la connexion Internet : aucun signal ! à revoir demain <<BR>> - allez zou, à la recherche d'un bon endroit pour manger du homard ... || ||<|5>Jour 1 - lundi 31 mai||visites des locaux||NM & LBM||<|5> - bon, il est difficile ... enfin ... disons impossible de trouver du homard à Jacmel, je me suis contenté d'un poisson, hyper salé en plus <<BR>> - NM, LBM : re-vérification de la connexion Internet : ça ne marche toujours pas. On appelle le tech de AccessHaïti ; trente minutes plus tard, le tech est sur place les tests sont concluants. <<BR>> - NM : constat : le courant issus du circuit mise en place par Gatcieent n'est pas stable, hmmm ... n'est pas continue ... hmmmm ... quel est le bon terme ... peut-être avec une phrase : le courant se coupe pendant quelques dixièmes de secondes <<BR>> - NM, LBM : montage du rack <<BR>> - NM : mise en place d'un réseau ad hoc en attendant de monter tout ça dans le rack après les configs <<BR>> - LBM : config dhcp, dns, squid <<BR>> - NM : config vlan (dgs 1224T) <<BR>> - NM : montage des rails, du switch, du pdu, fait passer le câble Internet dans la goulotte, passer le lot de câbles dans le rack <<BR>> - NM : vérification, correction, démarrage et tests du dhcp <<BR>> - LBM : montage du serveur et de l'onduleur dans la baie <<BR>> - coups de fils, négociation, calculs, verbiage pour trouver le peintre le moins disant pour passer une couche de peinture dans la salle Ifadem. En fin d'après-midi tout est ok, le directeur de l'Efacap fera venir le peintre dès demain matin. <<BR>> - 16h45 : fin de la journée, aurons-nous plus de chance pour la bouffe|| ||vérification du câblage informatique||NM & LBM|| ||vérification et tests du système électrique ||NM & LBM|| ||déballage du matos (baie, switch, serveur)||NM & LBM|| ||mise en place du rack (baie, switch, serveur, pdu, etc.)||NM & LBM|| ||<|3>Jour 2 - mardi||configuration du serveur ||LBM||<|3> - décidement, Jacmel n'est vraiment pas, l'endroit où il fait bon manger : hier soir, 1h30 à la recherche d'un resto convenable et pas trop cher ... de quoi couper l'appétit <<BR>> - LBM : config firewall (copie de la config de ifadem-lescayes), accès Internet sur le serveur <<BR>> - LBM : mise en place réseau wifi <<BR>> - NM : inventaire des adresses MAC et étiquetage des portables <<BR>> - config du dhcp static couplé au dns. Zut, comment renouveller les ip des postes (récupérer les nouvels IP) <<BR>> - 3 portables n'arrivent pas à accéder au wifi <<BR>> - toujours pas de peinture en vue <<BR>> - NM : modif de /etc/network/if-up.d/ip pour insérer le dns local dans /etc/resolv.conf en plus des dns du FAI|| ||tests du serveur||NM & LBM|| ||configuration du switch vlan||LBM|| ||<|3>Jour 3 - mercredi||branchement et configuration du réseau et de la connexion Internet ||LBM|| || ||configuration et installation des routeurs wifi||LBM|| || ||tests du réseau wifi||NM & LBM|| || ||<|3>Jour 4 - jeudi ||installation des meubles ||NM & LBM|| || ||déballage et installation des portables||NM & LBM|| || ||configuration des portables||NM & LBM|| || ||<|2>Jour 5 - vendredi ||finalisation de la configuration des portables ||NM & LBM|| || ||tests des portables||NM & LBM|| || ||<|2>Jour 6 - samedi||dernières vérifications||NM & LBM|| || ||retour sur Port-au-Prince||NM & LBM|| || |
Sommaire
Mission : Installation de l'espace Ifadem de Jacmel + travaux au BC
Dates
- Aller (départ de Montréal) : lundi 23 mai 2011
- Retour (départ de Port-au-Prince) : lundi 06 juin 2011
Objectifs principaux
- mettre en place l'espace Ifadem de Jacmel : serveur, réseau, Internet, parefeu, installation des meubles et des portables, électricité
- travaux sur le système informatique du BC
NB : prendre les dispositions pour travailler samedi et dimanche
Travaux préliminaires
cf ZC/Missions/2011/MaiJuin/00TravauxPréliminaires
Jour 0 - lundi 23 mai - arrivée à PaP :Points avant départ pour Jacmel -- NM & LBM
Quand Quoi Qui Compte-rendu Jour 1 - mardi 24 mai configuration new-fw NM NB : le travail préliminaire d'installation de Squeeze sur les serveurs à installer n'a pas été fait tel que planifié configuration new-backup LBM configuration serveur ht.auf (dns, dhcp, NFS, authnss) NM & LBM Jour 2 - mercredi déballage et installation du rack NM & LBM - NM, LBM : réunion avec l'administratrice du bureau sur la nouvelle feuille de route de LBM configuration switch vlan LBM installation des serveurs dans le rack NM & LBM Jour 3 - jeudi migration auf-poste-client NM & LBM & CP - NM : passé un câble de la salle serveurs à l'espace visio, avec ce câble on ne débranchera plus le personnel connecté sur l'unique câble uplink existant, pour faire de la visio, et et on enlèvera le personnel du wifi udpcast / preseed NM & LBM Jour 4 - vendredi proxy LBM Journée poste client : revision parefeu NM backup hors site NM & LBM messagerie ht.refer.org NM & LBM Jour 5 - samedi visite espace numérique ESIH NM & LBM ça se résume à : t*b*rn*ce d'osti de m*rde, je veux rentrer chez moi ! les choses les plus simples du monde deviennent compliquées et ne marchent pas dans cette partie du globe ; de plus les gens sont de mauvaise volonté et ... dossier wifi NM & LBM suivi budget 2011 NM & LBM Jour 6 - dimanche déplacement à Jacmel NM & LBM - NM : arrivé au bureau à 10h25, vérification et relance des règles du parefeu ; et ... le réseau dmz est à nouveau fonctionnel
Quand Quoi Qui Compte-rendu Jour 0 arrivée à Jacmel NM & LBM - arrivée peu après 17h à Jacmel, on passe réserver nos chambres à l'hôtel de la place et ensuite direction l'EFACAP Jour 1 - lundi 31 mai visites des locaux NM & LBM - bon, il est difficile ... enfin ... disons impossible de trouver du homard à Jacmel, je me suis contenté d'un poisson, hyper salé en plus vérification du câblage informatique NM & LBM vérification et tests du système électrique NM & LBM déballage du matos (baie, switch, serveur) NM & LBM mise en place du rack (baie, switch, serveur, pdu, etc.) NM & LBM Jour 2 - mardi configuration du serveur LBM - décidement, Jacmel n'est vraiment pas, l'endroit où il fait bon manger : hier soir, 1h30 à la recherche d'un resto convenable et pas trop cher ... de quoi couper l'appétit tests du serveur NM & LBM configuration du switch vlan LBM Jour 3 - mercredi branchement et configuration du réseau et de la connexion Internet LBM configuration et installation des routeurs wifi LBM tests du réseau wifi NM & LBM Jour 4 - jeudi installation des meubles NM & LBM déballage et installation des portables NM & LBM configuration des portables NM & LBM Jour 5 - vendredi finalisation de la configuration des portables NM & LBM tests des portables NM & LBM Jour 6 - samedi dernières vérifications NM & LBM retour sur Port-au-Prince NM & LBM Planning pour BC
- LBM : installation de Squeeze sur les futurs parefeu et backup (serveurs récupérés des débris de l'IFGCAR) ; tout au long, assistance pour la configuration du raid logicielle et du lvm
- NM : rencontre avec l'administratrice du Bureau
- NM : montage du rack
- NM : coup de fils à Air Canada pour le suivi de la valise disparue ; dans l'après midi, on reçoit un coup de fils d'un monsieur qui dit avoir ma valise avec lui, il se serait trompé, il me l'amènera jeudi à son retour à PaP
- NM : préparation (il a fallu en redresser quelques uns) et montage des rails dans le rack
- installation des nouveaux parefeu et backup dans le rack
- LBM : installation backuppc et copie des configs et données ; transfert de la config du parefeu
- NM : mise en place d'un template squeeze sur le vz
- NM : début de mise en place du nouveau ct mail/dns ht.refer.org
- NM, LBM : récupération de la valise perdue à l'aéroport
- NM : plan de la config vlan + explications sur la mise en place du vlan et le concept de port taggé
- LBM : config du switch vlan + config vlan sur le nouveau parefeu
- après la fermeture du bureau : arrêt de tous les serveurs - montage dans le rack - repasser les câbles - rebrancher les serveurs et switchs - redemarrer le système, et ...
- surprise : la config vlan na marche pas, on a passé du temps à tenter de comprendre et corriger, en vain. De plus on n'a plus accès au switch. En définitive, on rebranche l'ancien parefeu sans vlan, on vérifie la connexion Internet et on se barre
- NM : on commence par une présentement des briques de base et leur intégration dans le système d'authentification centralisée couplée au nfs + auf-django-user
- NM : vérif de la config du serveur
- LBM : config et test d'un client authnss+nfs : authnss ok, mais le nfs bug, au finish il y a un soucis sur le poste de test, on change de poste et tout se passe bien
- le réseau n'est pas stable : le poste de test a tantôt une adresse 10., tantôt 192. on arrête tout pour y voir clair : puisqu'on n'a plus accès au switch via le web, on installe le dlink console utility et surprise, l'ip du switch est son ip tel que sorti de l'usine, de même il n'y a plus aucune config vlan, rien que le truc par défaut ; que s'est-il passé, où est passé la config faite par LBM hier ??? du coup, on comprend la source de nos misères de la veille.
- NM : reconfiguration du switch vlan, test rapide du parefeu en vlan, ça commence par marcher et ça plante quelques instants plus tard. Allez, on remet le truc traditionnel, on regardera cette histoire de vlan, demain samedi
- NM : mise en place de auf-mkhomedir. Modification de /usr/local/bin/inetd_auf-mkhomedir pour que les répertoires soient créés dans /home et éviter que le homedir ne soit créé tel que définit dans la base mysql (/net/nfs/hone/xxx). Les tests sont concluants
- NM : transfert des data du miroir lucid du serveur de Jacmel au miroir du cnf
- on commence auf-poste-client, mais on n'ira pas bien loin, il est l'heure de fermer, le chauffeur me le fait stratégiquement savoir en faisant les cent pas dans la salle. Dur dur de travailler dans ces horaires : arrivée au bureau à 9h, départ à 16h !!!
- NM : sur le pas de cource, échange avec l'administratrice sur le futur terrain et batiment du BC. Les vérifications sont encore en cours et je devrai prendre contact avec André L. pour le suivi avec l'architecte
- m'enfin ...
- explication et mise en place de auf-poste-client "manuel" ; une chose au moins qui s'est passé sans embrouille.
- parallèlement (NM) : debranchement de tous les câbles et recâblage de façon propre et correcte.
- le rpv et le reseau cnf fonctionnent bien, mais soucis avec la dmz : les paquets ne passent pas alors que la config réseau est correct. Du coup, vérification, reconfiguration, ping, reping, débranchement, re-branchement ; sans succès.
- on termine la journée, qui avait d'ailleurs mal commencé avec certains qui sont arrivés en retard par rapport à l'heure fixée par eux-même, on termine donc la journée par une chicane à cause d'une alimentation de portable supposée défectueuse qui en définitive est fonctionnelle
- NM : je vérifie que tout marche bien : dhcp/dns du rpv et du cnf, voip, Internet, ...
- NM : Je vérifie, corrige et lance le nouveau backuppc
- NM : je continue sur le mail et le miroir, mais il est écrit que ça n'avancera pas plus que les jours précédent : coupure d'électricité, tous les serveurs s'éteignent.
- LBM : arrivé au bureau vers 13h : charge les éqipuements de Jacmel dans le camion.
- NM : la génératrice en marche, je continue ... mais pas pour longtemps : subitement, le trafic réseau est coupé. Le coupable est vite trouvé : le switch a encore perdu sa config vlan !!! Après quelques fouille, je remarque une options "enregistrer la configuration" que nous n'avions pas remarqué les fois précédente. Je reconfigure et clique sur cette option, ensuite fais un backup de la config pour faciliter un éventuel restore par Chamback en notre absence
- NM et LBM et le chauffeur : départ pour Jacmel à 14h20Planning pour JACMEL
- EFACAP : accueil par le Directeur, visite des lieux, déchargement des équipements
- test rapide de la connexion Internet : aucun signal ! à revoir demain
- allez zou, à la recherche d'un bon endroit pour manger du homard ...
- NM, LBM : re-vérification de la connexion Internet : ça ne marche toujours pas. On appelle le tech de AccessHaïti ; trente minutes plus tard, le tech est sur place les tests sont concluants.
- NM : constat : le courant issus du circuit mise en place par Gatcieent n'est pas stable, hmmm ... n'est pas continue ... hmmmm ... quel est le bon terme ... peut-être avec une phrase : le courant se coupe pendant quelques dixièmes de secondes
- NM, LBM : montage du rack
- NM : mise en place d'un réseau ad hoc en attendant de monter tout ça dans le rack après les configs
- LBM : config dhcp, dns, squid
- NM : config vlan (dgs 1224T)
- NM : montage des rails, du switch, du pdu, fait passer le câble Internet dans la goulotte, passer le lot de câbles dans le rack
- NM : vérification, correction, démarrage et tests du dhcp
- LBM : montage du serveur et de l'onduleur dans la baie
- coups de fils, négociation, calculs, verbiage pour trouver le peintre le moins disant pour passer une couche de peinture dans la salle Ifadem. En fin d'après-midi tout est ok, le directeur de l'Efacap fera venir le peintre dès demain matin.
- 16h45 : fin de la journée, aurons-nous plus de chance pour la bouffe
- LBM : config firewall (copie de la config de ifadem-lescayes), accès Internet sur le serveur
- LBM : mise en place réseau wifi
- NM : inventaire des adresses MAC et étiquetage des portables
- config du dhcp static couplé au dns. Zut, comment renouveller les ip des postes (récupérer les nouvels IP)
- 3 portables n'arrivent pas à accéder au wifi
- toujours pas de peinture en vue
- NM : modif de /etc/network/if-up.d/ip pour insérer le dns local dans /etc/resolv.conf en plus des dns du FAI