https://wiki.neutrinet.be/ 2026-04-07T10:46:01+00:00 https://wiki.neutrinet.be/ https://wiki.neutrinet.be/_media/logo.png text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/installserver?rev=1658488538&do=diff Installation des serveurs Commun Reseau nano /etc/network/interfaces auto lo iface lo inet loopback auto eth0 iface eth0 inet static address 10.0.0.3 netmask 255.255.255.248 gateway 10.0.0.1 auto eth1 iface eth1 inet static address 10.10.0.3 netmask 255.255.255.248 mtu 9000 auto vmbr0 iface vmbr0 inet static address 10.20.10.3 netmask 255.255.255.248 ovs_type OVSBridge post-up ovs-vsctl add-port vmbr0 gre0 -- set interface gre0 type=gre options:remote_ip='10.10.0.4' … text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/ip?rev=1658488538&do=diff ip reverse utilisation --------- 80.67.181.1 GW 80.67.181.2 DNS 80.67.181.3 VPN 80.67.181.4 WEB 80.67.181.5 Monitpring 80.67.181.6 Mail 80.67.181.7 80.67.181.8 80.67.181.9 80.67.181.10 80.67.181.11 text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/ipv4find?rev=1658488538&do=diff Liberation des ipv4 Recupération infos certificat J'ai executer cette commande root@vpn-oldsec:/opt/ispng/ca/store# for i in *.crt; do openssl x509 -in ${i} -noout -enddate -email -subject -serial| sed ':a;N;$!ba;s/\n/ /g'; done > /tmp/005 Trouver les infos dans la bdd text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/labo-tech?rev=1658488538&do=diff Proposition nouvelle infra On va paler ici de la config des logicielle Installation de ubuntu Installation de xen Installation de drbd9 Installation de bird Installation de keepalived Création d'une vm Sauvegarde d'une vm text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/labo?rev=1658488538&do=diff Proposition nouvelle infra Ce document va êtres relativement indigeste. Je vais séparer la config des serveurs du concept. Bonne lecture :) Choix des technos Nous allons partir sur une Ubuntu 16.04 LTS comme host pour les hyperviseurs et sur du Debian pour les vm. text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/ldap?rev=1658488538&do=diff Intervention sur ldap Actuellement ldap tourne dans un docker. Pour avoir un bash il faut lancer cette commande : docker exec -t -i c71b37b2574d /bin/bash Les logs ce trouve dans /var/lib/docker/containers/c71b37b2574dcc013d6ab39a564bcec3bf5c8fbbf6129958af190f9e7d22c4c6/c71b37b2574dcc013d6ab39a564bcec3bf5c8fbbf6129958af190f9e7d22c4c6-json.log text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/new-vpn?rev=1658488538&do=diff New Vpn A quick summary of New Vpn New vpn LDN <https://wiki.ldn-fai.net/wiki/OpenVPN_Server_Tutorial> * on utilise uniquement des certificats pour l'auth ; * on a un CA pour le(s) certificat(s) serveur(s) et un autre CA disctinct pour les certirficats clients ; * on récupère le DN du certificat client pour sourcer un fichier bash du même nom qui contient les infos pertinentes pour l'utilisateur : # IPv4 interonnection address: IP4="198.51.100.1" # IPv6 interconnection addres… text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/presentationinfra?rev=1658488538&do=diff Présentation Nouvelle infra et configurations Cette page va retracer la mise en place de la nouvelle infra de neutrinet ainsi que les differentes configuration. L'objectif voulu avec cette infra est la remise en place du vpn en un minimum de temps. text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/presentationserveurs?rev=1658488538&do=diff Présentation des serveurs Serveurs physiques Nous avons deux serveurs physiques, auxquels s'ajoutera un micro-serveur (board type raspi) pour de l'accès à distance, hébergé chez i3d à Rotterdam: Nom serveur ipv4 publique ipv6 publique > text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/repair-24-06-2017?rev=1658488538&do=diff Actions envisagées * MAIL vers ML * Retirer les disques dur * Commencer clonage glusterfs * Placer les IPMI derrière comptoir (.17 :17) * Configuration IPMI sur 192.168.69.0/30 (troll) .4/30 (orval) * Mettre câble réseau supplémentaire + configurer le bonding text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/reversedns?rev=1658488538&do=diff Reverse DNS Comment ajouter un PTR record Il y a un petit script de e-Jim pour ajouter un record PTR (reverse DNS) Il peut être appelé, sur la VM VPN, via la commande suivante: /home/jim/scripts/dns/./dyn-reverse-dns.sh <ipv4 ou ipv6> <nom de domaine à y assigner> <serveur DNS à updater> text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/start?rev=1658488538&do=diff L'ancienne infra Pas de sous-catégories. * Actions envisagées * Installation des serveurs * Intervention sur ldap * ip * Liberation des ipv4 * Mise en place de la nouvelle infra * New Vpn * Proposition nouvelle infra * Proposition nouvelle infra * Présentation * Présentation des serveurs * Reverse DNS * Statut nouvelle infra text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/statut-nouvelle-infra?rev=1658488538&do=diff Statut nouvelle infra Problèmes rapportés * date: description - @rapporteur Problèmes connus * rien pour l'instant ## Problèmes résolus * 25/04/2017: @nonooo ~~impossible de me connecter au VPN pour l'instant voici les logs de mon serveur. est-ce que je suis le seul?~~ text/html 2022-07-22T11:15:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.neutrinet.be/fr/infra/old-infra/upgrade11032017?rev=1658488538&do=diff Mise en place de la nouvelle infra opérations du 11/03/2017 Actions planifiées Departure - 9H31 - Address: Van Nelleweg 1, Rotterdam Planned tasks there (Tharyrok is the mastermind behind it - I'll be the driver/assistant/pizza delivery guy):