Modifications entre les versions 64 et 81 (s'étendant sur 17 versions)
Version 64 à la date du 2015-11-18 20:50:31
Taille: 8487
Éditeur: MoussaNombre
Commentaire: CR j1
Version 81 à la date du 2018-10-25 15:07:49
Taille: 1742
Éditeur: MoussaNombre
Commentaire:
Texte supprimé. Texte ajouté.
Ligne 1: Ligne 1:
#acl GroupeAUF:read,write All:read ## page was renamed from ZC/Missions/2018/Novembre/FeuilleDeRoute
#
#acl GroupeAUF:read,write All:read
Ligne 3: Ligne 4:
<<TableOfContents>> ##<<TableOfContents>>
Ligne 5: Ligne 6:
= Mission : 17 au 28 novembre 2015 à Port-au-Prince = = Mission : semaine du 03 décembre 2018 à Port-au-Prince =
Ligne 9: Ligne 10:
||<<MonthCalendar(,2015,11,,,1)>> || ##||<<MonthCalendar(,2018,11,,,1)>>||<<MonthCalendar(,2018,12,,,1)>> ||
Ligne 11: Ligne 12:
 * Départ de Montréal : mardi 17 novembre à 9h30 -- arrivée PaP à 13h50 (Air Canada vol 1814)
 * Départ de Port-au-Prince : samedi 28 novembre à 16h15 (American AirLine vol 201) -- Miami 18h26-20h04 (AA, vol 1465)-- arrivée Montréal à 23h38
 * Départ de Montréal : 03 décembre à ??? -- arrivée PaP à ??? (Air ??? vol ???)
 * Départ de Port-au-Prince : 08 décembre à ??? -- arrivée Montréal à ???
Ligne 17: Ligne 18:
 * restructuration de l’infrastructure technique (réduction/optimisation du nombre de serveurs, mutualisation de certains services vers le central)
  * on passera de 4 à 2 serveurs (voire 1 serveur)
  * le service de partage de fichiers se fera via nuage.auf.org
  * mise en place d'un dispositif d'accès distant
 * analyse/résolution des difficultés/soucis techniques récurrents
 * entretiens de recrutement d'un technicien
 * finaliser la simplification en remplaçant le serveur par un routeur multifonctions
 * formation SharePoint pour le personnel
Ligne 24: Ligne 21:
'''NB''' :
 1. il faudra prévoir de '''travailler les samedi et dimanche''' de la mission afin de procéder à la mise en production de la nouvelle infrastructure (arrêts et redémarrages des serveurs) sans perturber les collègues et les abonnés.
 1. '''informer les abonnés des changements à venir''' (ils n'auront plus d'espace de stockage sur les machines) et les mesures d'accompagnement (à préciser et mettre en place)
 1. prévoir la '''fermeture du CNF le Jour 1 à partir de 14h''' (une heure plus tôt que d'habitude) : modification à apporter aux postes et au serveur.

__Les sauvegardes__ :
 1. Il n'y aura aucune sauvegarde des postes public (CNF), cf NB 2 ci-dessus
 1. Les postes du personnel seront sauvegardés vers un espace disque sur super-bc via '''[[http://doc.ubuntu-fr.org/deja-dup|Déjà-Dup]]''' (installé par défaut sur nos postes).
    . Ce qui donne, au passage, une grande autonomie au personnel sur leurs données et les besoins restaurations en cas de nécessité.
    . Du coup, on n'a plus besoin du serveur de sauvegarde
    . [Faire une sauvegarde des clés de chiffrement]
 1. La sauvegarde des serveurs se fera vers Montréal (OVH) durant la nuit (aucun impact pour les utilisateurs le jour)
Ligne 38: Ligne 22:
 * Par LBM :
  * configuré et tester Déjà-Dup sur son poste

 * Par NM (à Montréal) :
  * procéder aux achats de matériel
  * [[ZC/CNFPaP/SuperBC|serveur]] :
   * installer Debian Jessie (firmeware-nonfree) + Libvirt/qemu + config de la VM gw.ht.auf (cf photo plus bas) sur les nouveaux disques achetés
   * transfert de la VM pfsense
   * conversion/transfert du CT voip
  * configuration du [[ZC/CNFPaP/KVMIP|kvm-ip et du pcu]]
 * préparation suppression du NFS
  * postes du personnel (migration des partages dans nuage.auf.org)
   * [LBM] installer client owncloud 2.0 sur les postes du personnel
    . cocher option confirmation pour le téléchargement de dossier/fichier de plus de [10Mo ?]
   * [NM/LBM] transférer dans nuage.auf.org les dossiers partagés (coordonner avec PatrickHétu)
    . [PatrickHétu] création du partage '''[[AUF-partage-BC]]''' avec un admin principal et des sous dossiers (droits à gérer par l'admin)
   * [LBM] désactiver autofs (exit 0 dans /etc/default/autofs)
   * [LBM] au passage, check list :
    * TB : activation de la synchro imap et des contacts
    * home : chiffré ?
  * postes du CNF
   * NM : valider procédure de bascule
    * fonctionnement avec des comptes type "invité" : profil dans /home/tmp/[username], shell particulier (cf compte guest d'Ubuntu)
    * création des homedir : activer pam-mkhomedir
    * nettoyage des homedir : cron de nettoyage des tmp : ajouter /home/tmp/*, [garder 7jours ???]
    * /home/tmp : partition séparée si possible ou activer quota disque (pour ne pas que les usagers bousillent toute la partition /)
    * vérifier le miroir
    * vérifier/maj configs preseed local
 * achat d'un [[https://www.tp-link.com/fr/products/details/cat-4910_TL-ER5120.html|routeur TPLINK TL-ER5120]]
 * pré-configuration du routeur
 * VOIP : transférer voip.ht sur super-voip.vpc02 OU BIEN passer la DRC sur voip-nomade.ca.auf.org (==> changement des numéros de poste) -- NM et ED
 * vérifier avec PierreRichardThomas le transfert des données OwnCloud dans SharePoint
Ligne 71: Ligne 30:
||'''Quand'''||'''Quoi'''||'''Qui'''||'''Compte-rendu au jour le jour'''||
||<|2> Jour 1 : mercredi 18||<(> [Matinée] : <<BR>> * Réunion avec la Direction : <<BR>> ** peaufiner les derniers détails du planning de la mission <<BR>> ** point sur les ressources techniques du Bureau (notamment la connexion Internet, le projet de déménagement et le personnel informatique) <<BR>> * Réunion technique avec LBM avant le début des travaux||NM/LBM/Direction||<(> * NB : ce jour est férié en Haïti. Nous avons donc travaillé juste une demie-journée <<BR>> * La réunion avec la Direction est reportée à jeudi||
||<(> [Après-midi] ''NB :'' '''Il faudra fermer le CNF à compter de 14h''' <<BR>> * modification des postes du CNF (désactivation de NFS, pam-mkhomedir, nettoyage tmp, quota ou partion séparée, etc) <<BR>> * modification des comptes a-d-u : HOMEDIR=/home/tmp/`username` <<BR>> * transfert des disques du serveur auth-nfs sur le serveur new-vz-bc (Attention : rm de udev/70-net) : auth-nfs devient '''super-bc''' <<BR>> * remise en service du serveur auth-nfs (en fait new-vz-bc qui contient les disques du auths-nfs) (service d'authentification pour le CNF et dossiers partagés du personnel)||NM/LBM||<(> * NFS désactivé sur les postes <<BR>> ** on garde le /home/username <<BR>> ** exit 0 dans /etc/default/autofs <<BR>> ** suppression du lien /home <<BR>> ** mkdir /home <<BR>> ** activer pam_mkhomedir (modif dans /etc/pam.d/common_session) <<BR>> ** nettoyage du /home à chaque démarrage des postes (rm -rf /home* dans /etc/rc.local) <<BR>> * Pas touché aux serveurs; le [[ZC/CNFPaP/SuperBC|nouveau serveur]] acheté à Montréal sera finalisé pour la prod.||
||<|5> Jour 2 : jeudi 19||<(> [Matinée] <<BR>> * installation des "disk-from-Mtl" dans super-bc <<BR>> * installation de super-bc (installation dans le rack, connexion réseau, configuration switch vlan)||NM|| ||
||* installation du KVM-IP et du PCU (installation dans le rack et connexion aux serveurs||LBM|| ||
||<(> [Après-midi] <<BR>> * configuration du KVM-IP et du PCU||NM|| ||
||<(> * installation du client owncloud 2.0 sur les postes du personnel (activer le filtre de limitation de téléchargement selon la taille) <<BR>> * configuration de Déjà-Dup sur les postes du personnel <<BR>> * désactiver l'accès NFS||LBM|| ||
||[Fin de journée - 15h] * lancer le transfert des données des partages NFS dans nuage.auf.org||LBM|| ||
||<|4> Jour 3 : vendredi 20||<(> * suite de la configuration des services parefeu, de la gestion des 2 liens Internet et de l'accès au RPV AUF||NM|| ||
|| * finalisation de la VM pfsense (reconfiguration des interfaces réseaux)||LBM|| ||
|| * finalisation et mise en service de la Voip||LBM|| ||
|| * configuration des sauvegardes hors site (Duplicity) des serveurs||LBM|| ||
||<|1> Jour 4 - samedi 21||<(|2> * on récupère (offline) un des disques du RAID de super-bc pour le mettre sur super-bc-secours <<BR>> * mise en production de la nouvelle infrastructure <<BR>> * test de la bascule d'un lien Internet à l'autre||<(|2> NM/LBM || ||
||<|1> Jour 5 - dimanche 22|| ||
||<|1> Jour 6||<(> * gestion des éventuels soucis découlant des changements effectués <<BR>> * assistance générale : <<BR>> ** impossibilité d'utiliser nos lignes téléphoniques fixes pour appeler l'international <<BR>> ** la connexion des ordinateurs à un réseau wifi empêche de profiter simultanément de la connexion internet et de l'accès aux fichiers (je sais, ça semble bizarre mais Beethoven sait de quoi je parle...) <<BR>> ** Divers||NM/LBM|| ||
||<|2> Jour 7||* suite assistance <<BR>> * finalisation du serveur secours||NM|| ||
||* retrait et mise au rencart des serveurs inutilisés (old vz-bc, backup, boukman)||LBM|| ||
||<|2> Jour 8|| * mise à jour de la documentation globale (mise à jour du wiki) <<BR>> * rédaction d'une procédure de bascule en cas de panne du serveur principal||NM|| ||
||* réunion de synthèse avec la Direction||NM/LBM/Direction|| ||
||<|1> Jour 9||<(|2> Entretiens et tests de recrutement d'un technicien||<(|2> NM/LBM/JPM||<|2> ||
||<|1> Jour 10||
||<|1> Jour 11||départ pour Montréal ||NM|| ||
||'''Quand'''||'''Quoi'''||'''Compte-rendu au jour le jour'''||
||Jour 1 et 2 - mardi, mercredi : simplification|| * mise en place du plan de bascule <<BR>> * révision de la pré-configuration <<BR>> * importation des comptes des abonnés dans la base de données du routeur <<BR>> * configuration du portail captif et de la gestion des accès des abonnés <<BR>> * bascule : mise en prod du routeur <<BR>> * décommissionnement du serveur <<BR>> * formation du chargé de gestion des inscriptions||||
||<|2> Jour 3 et 4 - jeudi, vendredi : Formation||Parcours "Utilisateur de site SharePoint"||||
||Parcours "Animateur de site SharePoint"||||
Ligne 94: Ligne 35:
|| Réinstallation des postes clients en Trusty||

== Schémas de l'infrastructure ==
||{{attachment:schemas-it-bc.png|schémas avant et après|width=400}}||{{attachment:infra3.0.png|Infra Tech 3.0|width=400}}||

== Besoin en matériel ==
 * KVM-IP
 * PCU
 * Disques durs : 4 x 1TB
 * Barrettes mémoires (pour auth-nfs et new-vz-bc)

Mission : semaine du 03 décembre 2018 à Port-au-Prince

Dates

  • Départ de Montréal : 03 décembre à ??? -- arrivée PaP à ??? (Air ??? vol ???)
  • Départ de Port-au-Prince : 08 décembre à ??? -- arrivée Montréal à ???

Objectifs principaux

  • finaliser la simplification en remplaçant le serveur par un routeur multifonctions
  • formation SharePoint pour le personnel

Travaux préliminaires

Planning et compte-rendu

Quand

Quoi

Compte-rendu au jour le jour

Jour 1 et 2 - mardi, mercredi : simplification

* mise en place du plan de bascule
* révision de la pré-configuration
* importation des comptes des abonnés dans la base de données du routeur
* configuration du portail captif et de la gestion des accès des abonnés
* bascule : mise en prod du routeur
* décommissionnement du serveur
* formation du chargé de gestion des inscriptions

Jour 3 et 4 - jeudi, vendredi : Formation

Parcours "Utilisateur de site SharePoint"

Parcours "Animateur de site SharePoint"


ZC/Missions/2018/Décembre/FeuilleDeRoute (dernière édition le 2018-10-25 15:07:49 par MoussaNombre)