Le L∞p's Wiki - User contributions [en]

Hulk

2015-08-06T13:24:10Z

Dlgg:

== Qu'est-ce que c'est ? ==

'''Hulk''' est le serveur de fichiers de la caserne.

{{Voir aussi|[[Serveur de fichiers]] pour avoir la liste des serveurs de fichiers}}

== Et en pratique ? ==

C'est un joli serveur 2U provenant d'un généreux donateur equipé de 6 disques de 2 Tio. Une distribution FreeNAS était installée dessus. Suite au plantage complet de l'interface d'administration et les lenteurs dues aux faibles performances du serveur il a été réinstallé en Debian 8.1 le 4 août 2015.
Il y avait deux volumes zfs :
* '''LeLoop''' avec 2 disques en raid 1 et chiffré
* '''share''' avec 4 disques en zraid.
Remplacé maintenant par un seul volume raid5 + ext4.

== Côté hardware ==

Modèle : Supermicro X6DVA-4G2 
CPU : [http://ark.intel.com/products/33103/64-bit-Intel-Xeon-Processor-2_80-GHz-2M-Cache-800-MHz-FSB Intel(R) Xeon(TM) CPU 2.80GHz (2800.15-MHz K8-class CPU)] 
RAM : avail memory = 6166560768 (5880 MB)

Dans le serveur : 6 disques durs de 2 Tio SATA 7.2k RPM et 1 disque de 80 Gio SATA 7.2k RPM. Le disque de 80 Go sert pour le système. Les autres disques forment 2 volumes ZFS à usage divers. La machine a été donnée par un membre du Loop.

'''Debian 8.1''' est installé dessus.

== Qui fait quoi ? ==

[[User:ToM|ToM]], [[User:Herdir|Herdir]] et [[User:Dlgg|Dlgg]] se sont chargé du nettoyage des disques puis Dlgg a installé et configuré le serveur.

== Et sinon, que fait-on avec ça ? ==

Quand ce sera prêt, ça pourra héberger les back-ups, la musique, les films de vacances, les ISO *nix... pour ensuite redistribuer ça là où il y a besoin : serveurs [[serveur MPD|MPD]], [[Routeur_aiguilleur#tFTP|PXE]], etc.

== Comment y accède-t-on ? ==

=== NFS ===
<code>hulk.caserne:/mnt/share/failer</code>

=== SMB ===
<code>//hulk.caserne/failer</code> 
Ou pour du natif SMB : <code>\\hulk.caserne\failer</code>

[[Category:Infrastructure]]

Serveur MPD

2015-08-06T13:23:05Z

Dlgg: Undo revision 4853 by Dlgg (talk)

{{BonSon}} Et pour ça, on a un serveur [http://mpd.wikia.com/wiki/Music_Player_Daemon_Wiki MPD], actuellement installé sur une machine.

Si le mpd ne marche pas, il faut tapper sur [[User:V45h|V45h]].
Il ne marchait plus et a donc été remplacé par une autre machine. L'accès a l'interface mpd fonctionne mais pas encore le reste.

== Accès ==

Avec n'importe quel client MPD : [http://ncmpcpp.rybczak.net/download.php ncmpcpp] (curses), [http://gmpclient.org/installation gmpc] (graphique), [https://play.google.com/store/apps/details?id=com.namelessdev.mpdroid&hl=fr mpdroid](android)
* Host : <code>mpd.caserne</code>
* Port : 6600 (port par défaut)

Le MPD streame aussi la musique en HTTP, sur le port 8080.

== Conseils d'utilisation ==

; Pas de mode ''Consume'' : Dans ce mode, les morceaux sont retirés de la playlist après avoir été joués. C'est bien dommage quand on aurait bien voulu savoir ce que c'était que cette musique de guedin et que le titre n'est plus là.
; Pas de mode ''Repeat'' : Parce que souvent on oublie de couper la musique en partant. Ou pire, je mets un MP3 de gros keupon à fond pour me donner la patate pour le départ ! Et une fois parti, le truc hurle tout seul sans arrêt dans la nuit noire, parce que j'ai pas vérifié si le mode ''Repeat'' était activé.

== Fichiers ==

; /mpd/tom : La discothèque de [[User:ToM|ToM]].

; /mpd/incoming : Vos uploads. Si des fichiers disparaissent de ce dossier, il est probable que [[User:ToM|ToM]] les ai rangé dans sa discothèque.
; /mpd/incoming-2014 : un ancien incoming a trier/tag/... pour intégrer dans la bibliothèque générale

== Ajouter des fichiers ==

Avant tout, ça serait choupi de vérifier que ce que tu comptes uploader n'est pas déjà sur le serveur. On reçoit les intégrales de Jimi Hendrix, Led Zeppelin, The Prodigy, etc, trois ou quatre fois par mois, et c'est toujours le même couillon qui s'y colle quand il s'agit de faire le ménage.

On pourra sous peu uploader des fichiers via un montage NFS accessible en écriture :

hulk.caserne:/mnt/share/mpd/incoming

Pour monter le partage NFS, sous Linux/Unix :

mount.nfs hulk.caserne:/mnt/share/mpd/incoming /mnt/un_dossier_local/

Et se le caler dans {{fichier|/etc/fstab}} :

hulk.caserne:/mnt/share/mpd/incoming /mnt/un_dossier_local nfs rw 0 0

== Lire depuis youtube ==

Suffit de s'installer {{deb|youtube-dl}} et de lancer la commande suivante depuis sont petit linux adoré :

mpc add $(youtube-dl --prefer-insecure -g -f140 dQw4w9WgXcQ)

Si t'es en debian stable tu peux le chopper ici : [https://packages.debian.org/jessie/all/youtube-dl/download youtube-dl jessie] ou alors là : [https://github.com/rg3/youtube-dl github]

== Bruits bizarre ==

Le mpd peut commencer a faire des bruits de sous-marins. Si c'est le cas, le grand internet est casse (mais seulement au loop).
La seule regle a suivre est de paniquer.

== Configuration ==

Extraits de {{fichier|/etc/mpd.conf}} :

music_directory "/mpd/music"
playlist_directory "/mpd/playlists"
bind_to_address "any"
max_playlist_length "100000"
max_command_list_size "8192"

Pour le stream HTTP :

audio_output {
type "httpd"
name "Loop MPD"
encoder "vorbis" # optional, vorbis or lame
port "8080"
bitrate "128" # do not define if quality is defined
format "44100:16:1"
}

Un cronjob rafraîchit la base de donnée chaque heure.

[[Category:Infrastructure]]

Serveur MPD

2015-08-05T09:24:38Z

Dlgg:

{{BonSon}} Et pour ça, on a un serveur [http://mpd.wikia.com/wiki/Music_Player_Daemon_Wiki MPD], actuellement installé sur une machine.

Si le mpd ne marche pas, il faut tapper sur [[User:V45h|V45h]].
Il ne marchait plus et a donc été remplacé par une autre machine. L'accès a l'interface mpd fonctionne mais pas encore le reste.

== Accès ==

Avec n'importe quel client MPD : [http://ncmpcpp.rybczak.net/download.php ncmpcpp] (curses), [http://gmpclient.org/installation gmpc] (graphique), [https://play.google.com/store/apps/details?id=com.namelessdev.mpdroid&hl=fr mpdroid](android)
* Host : <code>mpd.caserne</code>
* Port : 6600 (port par défaut)

Le MPD streame aussi la musique en HTTP, sur le port 8080.

== Conseils d'utilisation ==

; Pas de mode ''Consume'' : Dans ce mode, les morceaux sont retirés de la playlist après avoir été joués. C'est bien dommage quand on aurait bien voulu savoir ce que c'était que cette musique de guedin et que le titre n'est plus là.
; Pas de mode ''Repeat'' : Parce que souvent on oublie de couper la musique en partant. Ou pire, je mets un MP3 de gros keupon à fond pour me donner la patate pour le départ ! Et une fois parti, le truc hurle tout seul sans arrêt dans la nuit noire, parce que j'ai pas vérifié si le mode ''Repeat'' était activé.

== Fichiers ==

; /mpd/tom : La discothèque de [[User:ToM|ToM]].

; /mpd/incoming : Vos uploads. Si des fichiers disparaissent de ce dossier, il est probable que [[User:ToM|ToM]] les ai rangé dans sa discothèque.
; /mpd/incoming-2014 : un ancien incoming a trier/tag/... pour intégrer dans la bibliothèque générale

== Ajouter des fichiers ==

Avant tout, ça serait choupi de vérifier que ce que tu comptes uploader n'est pas déjà sur le serveur. On reçoit les intégrales de Jimi Hendrix, Led Zeppelin, The Prodigy, etc, trois ou quatre fois par mois, et c'est toujours le même couillon qui s'y colle quand il s'agit de faire le ménage.

On pourra sous peu uploader des fichiers via un montage NFS accessible en écriture :

hulk.caserne:/srv/mpd/incoming

Pour monter le partage NFS, sous Linux/Unix :

mount.nfs hulk.caserne:/srv/mpd/incoming /mnt/un_dossier_local/

Et se le caler dans {{fichier|/etc/fstab}} :

hulk.caserne:/srv/mpd/incoming /mnt/un_dossier_local nfs rw 0 0

== Lire depuis youtube ==

Suffit de s'installer {{deb|youtube-dl}} et de lancer la commande suivante depuis sont petit linux adoré :

mpc add $(youtube-dl --prefer-insecure -g -f140 dQw4w9WgXcQ)

Si t'es en debian stable tu peux le chopper ici : [https://packages.debian.org/jessie/all/youtube-dl/download youtube-dl jessie] ou alors là : [https://github.com/rg3/youtube-dl github]

== Bruits bizarre ==

Le mpd peut commencer a faire des bruits de sous-marins. Si c'est le cas, le grand internet est casse (mais seulement au loop).
La seule regle a suivre est de paniquer.

== Configuration ==

Extraits de {{fichier|/etc/mpd.conf}} :

music_directory "/mpd/music"
playlist_directory "/mpd/playlists"
bind_to_address "any"
max_playlist_length "100000"
max_command_list_size "8192"

Pour le stream HTTP :

audio_output {
type "httpd"
name "Loop MPD"
encoder "vorbis" # optional, vorbis or lame
port "8080"
bitrate "128" # do not define if quality is defined
format "44100:16:1"
}

Un cronjob rafraîchit la base de donnée chaque heure.

[[Category:Infrastructure]]

Hulk

2015-08-05T09:23:19Z

Dlgg:

== Qu'est-ce que c'est ? ==

'''Hulk''' est le serveur de fichiers de la caserne.

{{Voir aussi|[[Serveur de fichiers]] pour avoir la liste des serveurs de fichiers}}

== Et en pratique ? ==

C'est un joli serveur 2U provenant d'un généreux donateur equipé de 6 disques de 2 Tio. Une distribution FreeNAS était installée dessus. Suite au plantage complet de l'interface d'administration et les lenteurs dues aux faibles performances du serveur il a été réinstallé en Debian 8.1 le 4 août 2015.
Il y avait deux volumes zfs :
* '''LeLoop''' avec 2 disques en raid 1 et chiffré
* '''share''' avec 4 disques en zraid.
Remplacé maintenant par un seul volume raid5 + ext4.

== Côté hardware ==

Modèle : Supermicro X6DVA-4G2 
CPU : [http://ark.intel.com/products/33103/64-bit-Intel-Xeon-Processor-2_80-GHz-2M-Cache-800-MHz-FSB Intel(R) Xeon(TM) CPU 2.80GHz (2800.15-MHz K8-class CPU)] 
RAM : avail memory = 6166560768 (5880 MB)

Dans le serveur : 6 disques durs de 2 Tio SATA 7.2k RPM et 1 disque de 80 Gio SATA 7.2k RPM. Le disque de 80 Go sert pour le système. Les autres disques forment 2 volumes ZFS à usage divers. La machine a été donnée par un membre du Loop.

'''Debian 8.1''' est installé dessus.

== Qui fait quoi ? ==

[[User:ToM|ToM]], [[User:Herdir|Herdir]] et [[User:Dlgg|Dlgg]] se sont chargé du nettoyage des disques puis Dlgg a installé et configuré le serveur.

== Et sinon, que fait-on avec ça ? ==

Quand ce sera prêt, ça pourra héberger les back-ups, la musique, les films de vacances, les ISO *nix... pour ensuite redistribuer ça là où il y a besoin : serveurs [[serveur MPD|MPD]], [[Routeur_aiguilleur#tFTP|PXE]], etc.

== Comment y accède-t-on ? ==

=== NFS ===
<code>hulk.caserne:/srv/failer</code>

=== SMB ===
<code>//hulk.caserne/failer</code> 
Ou pour du natif SMB : <code>\\hulk.caserne\failer</code>

[[Category:Infrastructure]]

VM Jarvis

2015-07-07T10:17:50Z

Dlgg:

La machine virtuelle '''jarvis.caserne''' fournit la [[supervision]] pour [[:Category:Infrastructure|l'infrastructure]] du Loop.

== OS ==

* Hébergée sur [[Serveur_supervixen|supervixen]]
* Debian Wheezy créée par {{Deb|debootstrap}} :
xen-create-image --hostname jarvis --size 10G --dist wheezy --dhcp
* IP : 172.22.147.65
* {{deb|apache2}}, {{deb|libapache2-mod-php5}}, {{deb|cacti-spine}}, {{deb|mysql-server}}
* Installée par [[User:dlgg|dlgg]]. Root: [[User:nicoo|nicoo]], [[User:ToM|ToM]], [[User:dlgg|dlgg]]

== Services ==

Le serveur héberge un cacti avec les plugins aggregate, thold et weathermap. Accessible via [https://jarvis.caserne cacti].

Une page publique est disponible sur [https://jarvis.caserne/public/] depuis le loop ou [https://jarvis.lan.leloop.org/public/graphes/] depuis le web

Il hébergera bientot le LG de heimdall sur le vhost : palantir.caserne

[[Category:VM]]

Routeur rabbit

2015-06-17T09:58:02Z

Dlgg:

{{Brouillon}}
La machine '''rabbit''' est le routeur principal de la [[BlackBoxe]] et [[le Jardin d'Alice]].

== Hardware ==

* AMD Sempron(tm) Processor 3000+
* 512 MB RAM.

== OS ==
pfSense 2.1.2 (i386)

== Routage ==

Ce routeur est connecté au [[Switching|Switch Cisco de coeur]] sur le premier port. Il reçoit tout les vlans taggués sur ce port.

Les réseaux du Loop et du Jardin d'Alice ont ce routeur en route par défaut.
Voir le [[plan d'adressage]] pour plus de détails.

Les réseaux 10.0.0.8/8, 172.31.0.0/16 et 172.22.0.0/15 sont utilisés dans [[DN42]] et les réseaux qui y sont interconnectés, ils sont donc routés vers la [[VM Heimdall]].
Le reste ressort par la connexion ADSL Free (en IPv4) ou via le tunnel Hurricane en IPv6.

=== Tunnel IPv6 ===

L'IPv6 est amené par un tunnel Hurricane Electric (6in4) configuré sur le pfSense. Il a été ouvert par Bob Loop sur l'adresse contact@leloop.org.
À l'avenir, il est envisagé de router les subnets IPv6 de la Freebox vers le pfSense pour se passer du tunnel.

== Services ==

=== DHCP ===

Le serveur DHCP de pfSense (dnsmask) est configuré pour donner des adresses IP dans les réseaux filaires, wifi et de service du loop, ainsi que dans le réseau du Jardin d'Alice. Les plages d'IPs exactes sont documentées dans le [[plan d'adressage]] (et oui, encore).

=== Forward DNS ===

En plus du DHCP, le dnsmask de pfSense sert aussi de résolveur/forwarder DNS, distribué par défaut à toutes les machines via DHCP.

Il est configuré de la manière suivante :
* Les noms en .caserne sont résolus localement,
* Les noms en .dn42 et les reverses DNS associés sont envoyés sur le [https://dn42.net/Services-DNS résolveur anycast] de DN42.
* Le reste des requêtes est forwardé vers les résolveurs DNS de [http://www.fdn.fr/ FDN] (80.67.169.12 et 80.67.169.40), de [https://ldn-fai.net/ LDN] et d'[http://arn-fai.net/ ARN] (respectivement 80.67.188.188 et 89.234.141.66) <ref>Les serveurs DNS de FDN étant situés sur le même réseau et dans la même baie,un peu de diversité a été ajouté pour éviter de se retrouver coupé au moindre incident affectant FDN ou Gitoyen.</ref>

== Sauvegarde ==

Un [[Routeur_rabbit/backup|script]] tourne sur [[VM_Jarvis|Jarvis]] pour faire un backup tous les jours à 6h00 de la configuration.

<references/>

[[Category:Infrastructure]]

Switching

2015-06-10T01:25:43Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. On utilise plusieurs VLANs pour isoler chaque collectifs et sous réseaux.

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== fibre 1 ====
* TAG : 21

==== fibre poop ====
* TAG : 22

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

==== fibre collectifs ====
* TAG : 84

==== events ====
* TAG : 100

== Hardware ==

=== Cisco ===
==== 2970-24TS "Cthulhu" ====
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* 172.22.147.100/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

==== 2950G-48-EI "Octopuss" ====
* Couleur d'identification : Orange
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.110/vlan30
* Cisco IOS 12.1

==== 2950G-48-EI "YogSothoth" ====
* Couleur d'identification : Bleu
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.111/vlan30
* Cisco IOS 12.1

==== 2950G-48-EI "ShubNiggurath" ====
* Couleur d'identification : Vert
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.112/vlan30
* Cisco IOS 12.1

==== 3500-XL "Nyarlathotep" ====
* Couleur d'identification : Jaune
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.113/vlan30
* Cisco IOS 12.1

=== Alcatel-Lucent ===
==== Alcatel-Lucent OS6450-48 ====
* 48 ports 10/100/1000
* 2 ports SFP+ en façade
* 2 ports SFP+ à l'arrière pour du stack
===== Azathot =====
Actuellement en configuration dans le Datanobyl
* IP : 172.22.147.98/vlan30
===== Hasthur =====
* IP : 172.22.147.97/vlan30

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
|
| etherlink
| kraken
| supervixen
| space-wlan
|
| Uplink Alcatel
| LAN
| LAN
| LAN
| sun kankan
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| hulk
| AP-Cisco
|
| ???
| LAN
| LAN
| LAN
| Switch coin elec
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
| colspan=4 | '''20 21 22 30 35 40 45 50 60 84 100'''
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 30 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
|
| Undervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un serveur du vlan services (30) sur l'IP 172.22.147.100

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* <s>Exporter les logs via syslog</s> Done !

[[Category:Infrastructure]]

Serveur ultravixen

2015-06-08T11:59:15Z

Dlgg:

Ultravixen sera une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui aura pour but d'héberger des VMs en remplacement de la mourante [[Serveur supervixen|supervixen]]. 

== Matériel ==

* Marque : [Supermicro http://www.supermicro.com/products/motherboard/qpi/5500/x8dtn_.cfm?ipmi=o&lrdimm=y X8DTN]
* CPU : 2 Xeon 4 core + HT
* RAM : 12 × 4 Go de DDR 3 (soit 48 Go)
* HDD : 7 x 450Go SATA 15000rpm
* RAID : RAID 6 soft / Les disques sont exposés en passthrough par la carte raid 3ware
* Réseau : 4 x Ethernet Intel Gigabit
* IPMI : le slot est vide donc si t'as ça qui traine dans un tiroir on est preneur :D

==== Pourquoi du raid 6 ====

Vu la rareté de ces disques par chez nous et l'historique des disques dans le serveur on préfère se garder une marge en ayant 2 disques de checksum plutot qu'un.

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>ultravixen</code>.

Admins : [[User:Nicoo|nicoo]], [[User:ToM|ToM]], [[User:Kankan|kankan]], [[User:dlgg|dlgg]]

== TODO ==
* HVM (full-virtualisation pour les noyaux non-Xen) ne semble pas marcher correctement. À investiguer.

== VMs ==

Les VMs rayées sont juste éteintes.

* [[VM_Alfred|Alfred]]: Reverse proxy vers les services internes du Loop.
* [[VM_Bifrost|Bifrost]]: Services liés à DN42 (DNS <code>.dn42</code>, Whois)
* [[VM_Blackloopeu|Blackloopeu]]: VM pour blackloop.eu
* [[VM_calendar|Calendar]]
* [[VM_Events|Events]]: VM pour le VPN FDN et les services propres aux gros events organisés au loop : FHAP et POOP par ex.
* [[Git|Git]]: Héberge les projets du Loop sur son [https://about.gitlab.com/ Gitlab].
* [[VM_Heimdall|Heimdall]]: Interconnexion avec DN42
* [[VM_Hermod|Hermod]]: Serveur mail pour les ateliers GPG / relai mail pour [[:Category:Infrastructure|l'infrastructure]] du Loop.
* [[VM_Iris|Iris]]: Serveur XMPP
* [[VM_Jarvis|Jarvis]]: Surveillance de [[:Category:Infrastructure|l'infrastructure]] du Loop.
* [[VM_Librarian|Librarian]]: Prévu pour une base de données des livres au Loop (cf Uniaika]
* [[VM_LooPXE|LooPXE]]: Fourniture d'un menu de boot et images via PXE
* <s>[[VM muninvm|Munin]]</s>
* [[VM_Onsons|Onsons]]
* [[VM_P0rnshare|P0rnshare]]
* [[VM_Pad|Pad]]
* [[VM_Proxy|Proxy]]
* [[VM_Puppet|Puppet]]: Maintiens une configuration système de base unifié sur les différents serveur du Loop.
* [[VM_Urd|Urd]]
* <s>[[VM yersay|Yersay]] (héberge [[lapool]])</s>

== Création de VM ==

Comme on est des grosses feignasses, on a pas forcément envie d'attendre que <code>debootstrap</code> tourne, puis configurer la VM à la main.
Du coup, <code>xen-tools</code> est configuré pour cloner la VM <code>template</code> :
sudo xen-create-image --hostname lapin

On peut utiliser les options <code>--size</code>, <code>--memory</code> et autres.

=== Template ===

Le '''template''' est une Debian Wheezy relativement minimaliste (qui occupe tout de même un demi giga), avec le ChangeLog suivant :
2014-08-16 nicoo <nicolas+loop@braud-santoni.eu>
* Utilisateurs
* nicoo, tom, damien et kankan
* Groupes sudo et adm
* Mots de passes par défaut
* Clefs SSH
* dashie
* Clef SSH ; pas de mot de passe (donc pas sudoer)
* Install: sudo, unattended-upgrades, molly-guard, tmux
* root: Désactivation du mot de passe
* OpenSSH
* Installation de openssh-server, openssh-blacklist et openssh-blacklist-extra
* Utilisation de la sandbox
* Désactivation des clefs DSA pour les hôtes
* Interdiction pour root de se logguer
* Suppression de l'auth par mot de passe
* Restriction de l'accès au groupe adm
* Désactivation du forwarding X11
* apt: `Install-Recommends no` pour ne pas installer des paquets inutiles

[[Category:Infrastructure]]

Switching

2015-05-24T15:32:27Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. On utilise plusieurs VLANs pour isoler chaque collectifs et sous réseaux.

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== fibre 1 ====
* TAG : 21

==== fibre poop ====
* TAG : 22

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

==== fibre collectifs ====
* TAG : 84

==== events ====
* TAG : 100

== Hardware ==

=== Cisco ===
==== 2970-24TS "Cthulhu" ====
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* 172.22.147.100/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

==== 2950G-48-EI "Octopuss" ====
* Couleur d'identification : Orange
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.110/vlan30
* Cisco IOS 12.1

==== 2950G-48-EI "YogSothoth" ====
* Couleur d'identification : Bleu
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.111/vlan30
* Cisco IOS 12.1

==== 2950G-48-EI "ShubNiggurath" ====
* Couleur d'identification : Vert
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.112/vlan30
* Cisco IOS 12.1

==== 3500-XL "Nyarlathotep" ====
* Couleur d'identification : Jaune
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.113/vlan30
* Cisco IOS 12.1

=== Alcatel-Lucent ===
==== Alcatel-Lucent OS6450-48 ====
* 48 ports 10/100/1000
* 2 ports SFP+ en façade
* 2 ports SFP+ à l'arrière pour du stack
===== Azathot =====
Actuellement en configuration dans le Datanobyl
* IP : 172.22.147.98/vlan30
===== Hasthur =====
* IP : 172.22.147.99/vlan30

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
|
| etherlink
| kraken
| supervixen
| space-wlan
|
| Uplink Alcatel
| LAN
| LAN
| LAN
| sun kankan
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| hulk
| AP-Cisco
|
| ???
| LAN
| LAN
| LAN
| Switch coin elec
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
| colspan=4 | '''20 21 22 30 35 40 45 50 60 84 100'''
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 30 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
|
| Undervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un serveur du vlan services (30) sur l'IP 172.22.147.100

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* <s>Exporter les logs via syslog</s> Done !

[[Category:Infrastructure]]

Switching

2015-05-03T01:09:08Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. On utilise plusieurs VLANs pour isoler chaque collectifs et sous réseaux.

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== fibre 1 ====
* TAG : 21

==== fibre poop ====
* TAG : 22

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

==== fibre collectifs ====
* TAG : 84

==== events ====
* TAG : 100

== Hardware ==

=== Cisco ===
==== 2970-24TS "Cthulhu" ====
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* 172.22.147.100/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

==== 2950G-48-EI "Octopuss" ====
* Couleur d'identification : Orange
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.110/vlan30
* Cisco IOS 12.1

==== 2950G-48-EI "YogSothoth" ====
* Couleur d'identification : Bleu
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.111/vlan30
* Cisco IOS 12.1

==== 2950G-48-EI "ShubNiggurath" ====
* Couleur d'identification : Vert
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.112/vlan30
* Cisco IOS 12.1

==== 3500-XL "Nyarlathotep" ====
* Couleur d'identification : Jaune
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.113/vlan30
* Cisco IOS 12.1

=== Alcatel-Lucent ===
==== Alcatel-Lucent OS6450-48 ====
* 48 ports 10/100/1000
* 2 ports SFP+ en façade
* 2 ports SFP+ à l'arrière pour du stack
===== Azathot =====
Actuellement en configuration dans le Datanobyl
* IP : 172.22.147.98/vlan30
===== Hasthur =====
* IP : 172.22.147.99/vlan30

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| (rabbit)
| supervixen-ilo
| kraken
| supervixen
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| hulk
| AP-Cisco
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
| colspan=4 | '''20 21 22 30 35 40 45 50 60 84 100'''
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 30 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
|
| Undervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
|
| Supervixen-ilo
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un serveur du vlan services (30) sur l'IP 172.22.147.100

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* <s>Exporter les logs via syslog</s> Done !

[[Category:Infrastructure]]

Category:Gardien de la porte

2015-04-28T12:07:25Z

Dlgg:

[[File:Oldkey.jpg|frameless|right]]
Le '''Gardien de la porte''' porte la lourde responsabilité de la clé. C'est lui qui ouvre '''aux geeks'''.

Inutile de le déranger si t'es pas venu pour le hackerspace, il ne t'ouvrira pas.

<s>Tu peux aussi passer un coup de fil sur le téléphone du Hackerspace (<code>06 ! 12 ! 83 ! 11 ! 30</code>), en espérant qu'il soit resté chargé.</s>

Nous sommes à la recherche de n'importe quel vieux telephone portable pour remplacer le nôtre dont la batterie est morte.

[[Category:Logistique]]

Switching

2015-04-25T17:25:59Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== fibre 1 ====
* TAG : 21

==== fibre poop ====
* TAG : 22

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

==== fibre collectifs ====
* TAG : 84

==== events ====
* TAG : 100

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* 172.22.147.100/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Cisco "Octopuss" 2950G-48-EI ===
* Couleur d'identification : Orange
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.110/vlan30
* Cisco IOS 12.1

=== Cisco "YogSothoth" 2950G-48-EI ===
* Couleur d'identification : Bleu
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.111/vlan30
* Cisco IOS 12.1

=== Cisco "ShubNiggurath" 2950G-48-EI ===
* Couleur d'identification : Vert
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.112/vlan30
* Cisco IOS 12.1

=== Cisco "Nyarlathotep" 3500-XL ===
* Couleur d'identification : Jaune
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.113/vlan30
* Cisco IOS 12.1

=== Alcatel-Lucent OS6450-48 ===
Azathot et Hasthur
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| (rabbit)
| supervixen-ilo
| kraken
| supervixen
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| hulk
| AP-Cisco
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
| colspan=4 | '''20 21 22 30 35 40 45 50 60 84 100'''
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 30 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
|
| Undervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
|
| Supervixen-ilo
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un câble sur le port 6 et une IP en fixe dans 10.0.0.0/24 en dehors de la .1
* Via un serveur du vlan services (30) sur l'IP 172.22.147.100

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* <s>Exporter les logs via syslog</s> Done !

[[Category:Infrastructure]]

Switching

2015-04-25T16:46:44Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== fibre 1 ====
* TAG : 21

==== fibre poop ====
* TAG : 22

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

==== fibre collectifs ====
* TAG : 84

==== events ====
* TAG : 100

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* 172.22.147.2/vlan30 (TODO: s/.2/.100/)
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Cisco "Octopuss" 2950G-48-EI ===
* Couleur d'identification : Orange
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.110/vlan30
* Cisco IOS 12.1

=== Cisco "Kali" 2950G-48-EI ===
* Couleur d'identification : Bleu
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.111/vlan30
* Cisco IOS 12.1

=== Cisco "" 2950G-48-EI ===
* Couleur d'identification : Vert
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.112/vlan30
* Cisco IOS 12.1

=== Cisco "" 3500-XL ===
* Couleur d'identification : Jaune
* 48 ports 10/100
* 2 ports GBIC
* IP : 172.22.147.113/vlan30
* Cisco IOS 12.1

=== Alcatel-Lucent OS6450-48 ===
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| (rabbit)
| supervixen-ilo
| kraken
| supervixen
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| hulk
| AP-Cisco
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
| colspan=4 | '''20 21 22 30 35 40 45 50 60 84 100'''
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 30 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
|
| Undervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
|
| Supervixen-ilo
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un câble sur le port 6 et une IP en fixe dans 10.0.0.0/24 en dehors de la .1
* Via un serveur du vlan services (30) sur l'IP 172.22.147.2

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* LACP sur les ports 1 et 2 pour rabbit
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* Exporter les logs via syslog

[[Category:Infrastructure]]

Datanobyl

2015-04-22T23:43:51Z

Dlgg: Created page with "Datanobyl est le Datacenter du Loop à la caserne. Situé sous l'escalier et où il fait "presque" aussi chaud qu'à Tchernobyl. Une mesure de courant en date du 22/04/2015 n..."

Datanobyl est le Datacenter du Loop à la caserne. Situé sous l'escalier et où il fait "presque" aussi chaud qu'à Tchernobyl.

Une mesure de courant en date du 22/04/2015 nous donne 928W sur le gros onduleur et 149W sur le petit.

== Historique ==

A venir

== Plan ==

{| class="wikitable alternance centre" style="text-align:center; width:30%;"
| Switch Cisco 2970
|-
| Switch Alcatel
|-
| Routeur 1 "Were"
| rowspan="6" | Rabbit
|-
| Routeur 2 "Wolf"
|-
| ultravixen
| rowspan="4" | Onduleur
|-
| kraken
|-
| hulk
|-
| onduleur
|}

[[Category:Infrastructure]]

Serveur ultravixen

2015-04-22T14:59:01Z

Dlgg:

Ultravixen sera une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui aura pour but d'héberger des VMs en remplacement de la mourante [[Serveur supervixen|supervixen]]. 

== Matériel ==

* Marque : [Supermicro http://www.supermicro.com/products/motherboard/qpi/5500/x8dtn_.cfm?ipmi=o&lrdimm=y X8DTN]
* CPU : 2 Xeon 4 core + HT
* RAM : 12 × 4 Go de DDR 3 (soit 48 Go)
* HDD : 7 x 450Go SATA 15000rpm
* RAID : RAID 6 soft / Les disques sont exposés en passthrough par la carte raid 3ware
* Réseau : 4 x Ethernet Intel Gigabit
* IPMI : le slot est vide donc si t'as ça qui traine dans un tiroir on est preneur :D

==== Pourquoi du raid 6 ====

Vu la rareté de ces disques par chez nous et l'historique des disques dans le serveur on préfère se garder une marge en ayant 2 disques de checksum plutot qu'un.

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>ultravixen</code>.

Admins : [[User:Nicoo|nicoo]], [[User:ToM|ToM]], [[User:Kankan|kankan]], [[User:dlgg|dlgg]]

== TODO ==
* HVM (full-virtualisation pour les noyaux non-Xen) ne semble pas marcher correctement. À investiguer.

== VMs ==

Les VMs rayées sont juste éteintes.

* [[VM_Alfred|Alfred]]: Reverse proxy vers les services internes du Loop.
* [[VM_Bifrost|Bifrost]]: Services liés à DN42 (DNS <code>.dn42</code>, Whois)
* [[VM_calendar|Calendar]]
* [[Git|Git]]: Héberge les projets du Loop sur son [https://about.gitlab.com/ Gitlab].
* [[VM_Heimdall|Heimdall]]: Interconnexion avec DN42
* [[VM_Hermod|Hermod]]: Serveur mail pour les ateliers GPG / relai mail pour [[:Category:Infrastructure|l'infrastructure]] du Loop.
* [[VM_Jarvis|Jarvis]]: Surveillance de [[:Category:Infrastructure|l'infrastructure]] du Loop.
* [[VM_LooPXE|LooPXE]]: Fourniture d'un menu de boot et images via PXE
* <s>[[VM muninvm|Munin]]</s>
* [[VM_Onsons|Onsons]]
* [[VM_P0rnshare|P0rnshare]]
* [[VM_Pad|Pad]]
* [[VM_Proxy|Proxy]]
* [[VM_Puppet|Puppet]]: Maintiens une configuration système de base unifié sur les différents serveur du Loop.
* [[VM_Urd|Urd]]
* <s>[[VM yersay|Yersay]] (héberge [[lapool]])</s>

== Création de VM ==

Comme on est des grosses feignasses, on a pas forcément envie d'attendre que <code>debootstrap</code> tourne, puis configurer la VM à la main.
Du coup, <code>xen-tools</code> est configuré pour cloner la VM <code>template</code> :
sudo xen-create-image --hostname lapin

On peut utiliser les options <code>--size</code>, <code>--memory</code> et autres.

=== Template ===

Le '''template''' est une Debian Wheezy relativement minimaliste (qui occupe tout de même un demi giga), avec le ChangeLog suivant :
2014-08-16 nicoo <nicolas+loop@braud-santoni.eu>
* Utilisateurs
* nicoo, tom, damien et kankan
* Groupes sudo et adm
* Mots de passes par défaut
* Clefs SSH
* dashie
* Clef SSH ; pas de mot de passe (donc pas sudoer)
* Install: sudo, unattended-upgrades, molly-guard, tmux
* root: Désactivation du mot de passe
* OpenSSH
* Installation de openssh-server, openssh-blacklist et openssh-blacklist-extra
* Utilisation de la sandbox
* Désactivation des clefs DSA pour les hôtes
* Interdiction pour root de se logguer
* Suppression de l'auth par mot de passe
* Restriction de l'accès au groupe adm
* Désactivation du forwarding X11
* apt: `Install-Recommends no` pour ne pas installer des paquets inutiles

[[Category:Infrastructure]]

DN42

2015-04-20T13:41:56Z

Dlgg:

Le Loop participe à '''dn42''' !

Bon c'est tout jeune donc c'est un peu le bordel, mais tu peux filer la patte pour que ça ne soit plus le cas.

== DN42 ==

[http://dn42.net DN42] est un '''réseau overlay''', dans lequel on utilise les mêmes protocoles que sur Internet (routage inter-AS réalisé avec BGP, DNS, whois, etc).

Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/15 en IPv4, des ULA en IPv6).

C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de :
* s'attribuer un ASN et une plage d'adresse ;
* établir des tunnels (IPsec, GRE, OpenVPN, Tinc, ...) avec des participants existants ;
* monter des sessions BGP avec ses voisins et annoncer son préfixe.

=== Documentation officielle ===

Le [https://dn42.net wiki officiel] a pas mal d'informations. Il y a notamment un guide [https://dn42.net/Getting-started-with-dn42 Getting started].

Une [http://dn42.volcanis.me/initenv.1.html copie de l'ancien wiki] est disponible. '''Attention :''' la plupart des informations concernant DN42 ne sont plus d'actualité. Par contre, tous les détails techniques concernant les tunnels ou BGP (Quagga, OpenBGPd, etc) sont encore utiles.

== DN42 et le Loop ==

=== Liste de diffusion et canal IRC ===

Une liste de discussion est dédiée à la mise en place de dn42 au sein du Loop.

{{voir|https://lists.leloop.org/cgi-bin/mailman/listinfo/dn42}}

Il est aussi possible de venir en parler sur le salon [[IRC]].

=== Notre implémentation de DN42 ===

Le Loop s'est connecté à DN42 le temps du week-end des 9 et 10 août 2014. Le projet a été mené par [[User:Nicoo|nicoo]], [[User:Kankan|kankan]] et [[User:dlgg|dlgg]].

La [[VM Heimdall]] a été installée pour s'occuper d'interconnecter le LAN et router le traffic vers/depuis DN42. Ainsi un problème sur DN42 ne pourra impacter le fonctionnement du LAN. À noter que pour l'occasion les différents sous-réseaux ont été renumérotés avec un [[Plan d'adressage|adressage compatible DN42]].

Techniquement DN42 à la BlackLoop c'est des tunnels [http://www.openvpn.net OpenVPN] ou IPSec montés avec d'autres membres de dn42, ainsi qu'un VPN [http://tinc-vpn.org/ tinc] avec FFDN. Une liste complète des peers est disponible [[DN42#Intercos_en_place|plus bas]]

Pour le routage BGP il a été décidé d'utiliser [http://bird.network.cz/ BIRD]. Nous n'annonçons que nos routes et ne redistribuons pas les routes apprises pour limiter le trafic passant par le Loop à l'exception de 2 pairs qui ont une full-view.

=== Ressources et objets enregistrés dans le registre de DN42 ===

DN42 opère un registre (en pratique un repository [http://www.monotone.ca/ Monotone]) dans lequel sont enregistrés les assignations d'adresses IP, de numéros d'AS, de noms de domaine, et globalement tous les objets uniques de DN42.

[[User:nicoo|nicoo]] a un accès en écriture sur certains repositories Monotone de DN42 (ceux hébergés par xuu et zorun).
[[User:nicoo|nicoo]] et [[User:kankan|kankan]] ont les accès pour modifier les objets enregistrés via [https://io.nixnodes.net/?registry l'interface web] du registre.

Les objets enregistrés pour le Loop sont les suivants :
* Numéro d'AS :
** <code>AS 4242422121</code>
* Préfixes :
** <code>172.22.146.0/23</code> (annoncé) pour les réseaux du loop
** <code>172.22.59.0/24</code> (annoncé) pour les réseaux des squats
** <code>172.22.247.0/27</code> (non-annoncé) pour les interconnexions
** <code>172.22.247.192/26</code> (non-annoncé) pour les interconnexions
* Noms de domaines :
** <code>leloop.dn42</code>
** <code>caserne.dn42</code>

=== Intercos en place ===
Les intercos barrées sont celles actuellement down.

* Dans notre bloc d'interco (<code>172.22.247.0/27</code>)
** <code>172.22.247.0/31</code> : [[User:kankan|kankan]] (OpenVPN, client) <code>AS64742</code>
** <code>172.22.247.2/31</code> : [[User:dlgg|dlgg]] (OpenVPN, client) <code>AS4242420369</code>
** <code>172.22.247.4/31</code> : Nurtic-Vibe sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420123</code>
** <code>172.22.247.6/32</code> : Breizh-Entropy (petrus) sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (OpenVPN, PTP) <code>AS64751</code>
** <code>172.22.247.7/32</code> : MWD sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242420002</code>
** <code>172.22.247.8/32</code> : '''libre'''
** <code>172.22.247.9/32</code> : xuu sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>
** <strike><code>172.22.247.10/31</code> : Sammy sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64737</code>, GPG <code>0xE7A4B302</code></strike>
** <code>172.22.247.12/31</code> : Ryan sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64746</code>, GPG <code>0xF95CDE14</code>
** <strike><code>172.22.247.14/31</code> : farhaven sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS4242422342</code></strike>
** <strike><code>172.22.247.16/31</code> : zombi sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS4242422422</code>, full view parce que zombi est une feuille</strike>
** <code>172.22.247.18/31</code> : Interco freifunk (Bodems sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS65529</code>, GPG <code>0x68EAB8261BFCC84A</code>
** <strike><code>172.22.247.20/31</code> : Martin89 sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS64713</code>, GPG <code>0x17CA8DC19829FB42</code></strike>
** <code>172.22.247.22/31</code> : CCC Dresden (Astro sur [irc://irc.hackint.net/dn42 #dn42]) (OpenVPN, PTP) <code>AS64699</code>, GPG <code>0x58512AE87A69900F</code>
** <strike><code>172.22.247.24/30</code> : lorenzo sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE) <code>AS64713</code> (c'est un <code>/30</code> à cause du routeur ''Mikrotok'' en face)</strike>
** <code>172.22.247.28/30</code> : '''Réservé''' pour l'interco entre [[VM Heimdall|heimdall]] et [[Routeur Rabbit|rabbit]]

* Dans notre second bloc d'interco (<code>172.22.247.192/26</code>):
** <code>172.22.247.192/31</code> : unbedenklich sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN PTP), <code>AS4242420020</code>, GPG <code>0x6F79FDF6DF3FADA4</code>
** <code>172.22.247.252/30</code> : '''Réservé''' pour l'interco entre [[Routeur Rabbit|rabbit]] (le routeur du loop) et [[Routeur aiguilleur|aiguilleur]] (le routeur de la Gare XP)

* Autres
** <strike><code>172.22.250.16/25</code> : IX FFDN sur [irc://irc.geeknode.org/ffdn-dn42 #ffdn-dn42] (tinc, switch) <code>AS746142</code></strike>
** <strike><code>172.22.251.214/31</code> : Feuerrot sur [irc://irc.hackint.net/dn42 #dn42] (OpenVPN, PTP) <code>AS76140</code></strike>
** <strike><code>172.22.164.208/30</code> : drixter sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, utilisation d'une PSK) <code>AS56662</code>, full view parce que ''drixter'' était une feuille de ''ryan''</strike>
** <strike><code>172.22.254.42/31</code> : crest sur [irc://irc.hackint.net/dn42 #dn42] (IPSec/GRE, ''en cours''), <code>AS64828</code></strike>

== Voir aussi ==

* La catégorie [[:Category:DN42|DN42]] sur ce wiki
* https://dn42.net/ : présentation du projet dn42
* https://www.ffdn.org/wiki/doku.php?id=travaux:dn42 : La page FFDN sur DN42 (dont est copié une partie de cette page sous licence [http://creativecommons.org/licenses/by-nc-sa/3.0/ CC BY-NC-SA 3.0])

[[Category:Services]]
[[Category:DN42]]
[[Category:Projets]]

Git

2015-04-17T14:30:08Z

Dlgg: Rajout gestion git et ssl auto-signé

Le Loop dispose d'un '''repository Git''' pour héberger les projets du Loop et de ses Loopiot·e·s.

== Règles ==

Sur le Git du Loop, on héberge les projets en lien avec Le Loop.

On se prive d'utiliser ce service pour versionner ses documents persos : ils ont toute leur place sur un git hébergé par vos soins ou sur toute autre plateforme publique.

== Comment y accéder ==

Pour consulter les projets publics, ça se passe ici: https://git.leloop.org/public

Pour ajouter son projet ou contribuer à un projet existant, il suffit de demander un accès à un [[Project:Lapins|Lapin]].

Vous pourrez alors accéder aux projets publics, privés et pousser du code sur le repository.

Pour pousser du code, vous devez ajouter une clé publique SSH à votre compte sur GitLab (c'est intuitif).

Lors de la première utilisation il faudra ajouter ceci à votre {{fichier|~/.ssh/config}} (en remplacant {{fichier|~/.ssh/id_rsa}} par le chemin de la clé privée correspondant à la clé publique enregistrée sur le GitLab):

Host git.leloop.org
Hostname git.leloop.org
Port 22
IdentityFile ~/.ssh/id_rsa

Pour toute question, n'hésitez pas à utiliser la [[mailing list]] ou l'[[IRC]]

== Git et les certificats auto-signés ==

Nous utilisons un certificat auto-signé pour notre gitlab et git n'aime pas trop ça. La méthode pour cloner un dépôt en https est la suivante :

GIT_SSL_NO_VERIFY=true git clone https://domain.com/path/to/git

== Sous le capot ==

* Propulsé par [https://about.gitlab.com/ Gitlab]
* Hébergé au Loop, sur la [[VM Gitloop]].
* Roots : [[User:Capslock|Capslock]], ...

== Voir aussi ==

* [[wikipedia:fr:Git|Git]] sur Wikipedia.
* http://git-scm.com/book/fr/Git-sur-le-serveur-G%C3%A9n%C3%A9ration-des-cl%C3%A9s-publiques-SSH : tutoriel pour la génération de clé SSH.

[[Category:Services]]

Switching

2015-04-14T20:43:54Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

<s>
==== admin ====
* TAG : 10
</s>

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

==== events ====
* TAG : 100

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* IP : 10.0.0.1/vlan1 172.22.147.2/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Alcatel-Lucent OS6450-48 ===
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| (rabbit)
| supervixen-ilo
| kraken
| supervixen
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| hulk
| AP-Cisco
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 30 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
|
| Undervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
|
| Supervixen-ilo
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un câble sur le port 6 et une IP en fixe dans 10.0.0.0/24 en dehors de la .1
* Via un serveur du vlan services (30) sur l'IP 172.22.147.2

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* LACP sur les ports 1 et 2 pour rabbit
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* Exporter les logs via syslog

[[Category:Infrastructure]]

Wishlist

2015-04-09T14:05:31Z

Dlgg:

T'as certainement des trucs chez toi qui servent pas, et c'est bien dommage. Retrouve le sommeil du juste en sachant que nous leur donnons une nouvelle vie !

== Aménagement ==
; Meubles de rangement : Pour éviter d'empiler des cartons directement au sol ! Des étagères principalement.
; Multiprises : Avec prise de terre. Bonus point pour les prises équipées de disjoncteurs.
; Lampes : Pour éclairer un plan de travail, un atelier soudure.
; Absorbeur d’humidité : Ce [http://www.castorama.fr/store/Absorbeur-dhumidite-cat_id_581.htm genre de bestiole] nous aidera à lutter contre le froid hivernal.

== Réseau ==
; Switchs pour brassage : On cherche à remplacer les 100Mbps par des Gigabits.
; Hubs : Deux-trois petits hubs/switchs Gigabit (5 à 8 ports) pour déployer ponctuellement sans sortir le gros 24 ports.

== Informatique ==
* Cartes PCI contrôleur SATA
* RAM : DDR2
* Onduleurs
* Analyseur logique

== Pour les serveurs du Loop ==
[[Serveur_supervixen|Supervixen]] :
* Batterie pour la P400i
* 2 câches pour disques 2,5" pour un HP Proliant DL360 G5
[[Serveur_ultravixen|UltraVixen]]
* Une carte IPMI pour une SuperMicro X8DTN
* Du disque de spare : 450 Go SAS 15000RPM
[[Hulk]]
* Du disque de spare : 2 To SATA 7200RPM

== Électronique ==
* <s>The Bus Pirate + câble SparkFun</s>
* <s>Oscilloscope</s> (merci l'Electrolab)

== Outils et accessoires ==
* Pince à dénuder
* 3e main
* Câbles mini-USB ou micro-USB ([http://fr.wikipedia.org/wiki/Fichier:Types-usb_new.svg description])
* <s>Multimètre</s> (merci [[User:Ellyan|Ellyan]])
* <s>Adaptateur IDE/SATA USB</s> (merci [[User:ToM|ToM]])

== Consommables ==
* Adhésif de type [http://www.tesa.fr/industry/products/tesa_4323.html TESA] (pratique pour marquer les pièces)
* Élastiques, tortillons, colliers
* Pinces crocodile pour petite électricité
* Cosses, connecteurs

== Pour le projet [[Liveboxing]] ==
* Box de FAI tous modèles (Livebox, Neufbox, machinbox... )
* Cable [http://apple.clickandbuild.com/cnb/shop/ftdichip?productID=53&op=catalogue-product_info-null&prodCategoryID=105 Série vers USB] (TTL Level)
* Pigtail UFL vers RP-SMA
* De l'amour

== Pour le projet [[LeLoopRFID]] ==
* Serrures électriques/magnétiques/etc.

== Pour le project How to run pong with a Magnetic Core Memory ==
* Tores de ferrites
* Ferroxcube6

== Voir aussi ==
* [[Récup]]

[[Category:Récup]]

Serveur ultravixen

2015-04-09T13:46:21Z

Dlgg:

Ultravixen sera une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui aura pour but d'héberger des VMs en remplacement de la mourante [[Serveur supervixen|supervixen]]. 

== Matériel ==

* Marque : [Supermicro http://www.supermicro.com/products/motherboard/qpi/5500/x8dtn_.cfm?ipmi=o&lrdimm=y X8DTN]
* CPU : 2 Xeon 4 core + HT
* RAM : 12 × 4 Go de DDR 3 (soit 48 Go)
* HDD : 7 x 450Go SATA 15000rpm
* RAID : RAID 6 soft / Les disques sont exposés en passthrough par la carte raid 3ware
* Réseau : 4 x Ethernet Intel Gigabit
* IPMI : le slot est vide donc si t'as ça qui traine dans un tiroir on est preneur :D

==== Pourquoi du raid 6 ====

Vu la rareté de ces disques par chez nous et l'historique des disques dans le serveur on préfère se garder une marge en ayant 2 disques de checksum plutot qu'un.

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>ultravixen</code>.

Admins : [[User:Nicoo|nicoo]], [[User:ToM|ToM]], [[User:Kankan|kankan]], [[User:dlgg|dlgg]]

== VMs ==

Les VMs rayées sont juste éteintes.

* [[VM_Alfred|Alfred]]: Reverse proxy vers les services internes du Loop.
* [[VM_Bifrost|Bifrost]]: Services liés à DN42 (DNS <code>.dn42</code>, Whois)
* [[VM_calendar|Calendar]]
* [[Git|Git]]: Héberge les projets du Loop sur son [https://about.gitlab.com/ Gitlab].
* [[VM_Heimdall|Heimdall]]: Interconnexion avec DN42
* [[VM_Hermod|Hermod]]: Serveur mail pour les ateliers GPG / relai mail pour [[:Category:Infrastructure|l'infrastructure]] du Loop.
* [[VM_Jarvis|Jarvis]]: Surveillance de [[:Category:Infrastructure|l'infrastructure]] du Loop.
* [[VM_LooPXE|LooPXE]]: Fourniture d'un menu de boot et images via PXE
* <s>[[VM muninvm|Munin]]</s>
* [[VM_Onsons|Onsons]]
* [[VM_P0rnshare|P0rnshare]]
* [[VM_Pad|Pad]]
* [[VM_Proxy|Proxy]]
* [[VM_Puppet|Puppet]]: Maintiens une configuration système de base unifié sur les différents serveur du Loop.
* [[VM_Urd|Urd]]
* <s>[[VM yersay|Yersay]] (héberge [[lapool]])</s>

== Création de VM ==

Comme on est des grosses feignasses, on a pas forcément envie d'attendre que <code>debootstrap</code> tourne, puis configurer la VM à la main.
Du coup, <code>xen-tools</code> est configuré pour cloner la VM <code>template</code> :
sudo xen-create-image --hostname lapin

On peut utiliser les options <code>--size</code>, <code>--memory</code> et autres.
Il faut absolument préciser <code>--ip 172.22.147.XXX</code> ou <code>--dhcp</code>.

=== Template ===

Le '''template''' est une Debian Wheezy relativement minimaliste (qui occupe tout de même un demi giga), avec le ChangeLog suivant :
2014-08-16 nicoo <nicolas+loop@braud-santoni.eu>
* Utilisateurs
* nicoo, tom, damien et kankan
* Groupes sudo et adm
* Mots de passes par défaut
* Clefs SSH
* dashie
* Clef SSH ; pas de mot de passe (donc pas sudoer)
* Install: sudo, unattended-upgrades, molly-guard, tmux
* root: Désactivation du mot de passe
* OpenSSH
* Installation de openssh-server, openssh-blacklist et openssh-blacklist-extra
* Utilisation de la sandbox
* Désactivation des clefs DSA pour les hôtes
* Interdiction pour root de se logguer
* Suppression de l'auth par mot de passe
* Restriction de l'accès au groupe adm
* Désactivation du forwarding X11
* apt: `Install-Recommends no` pour ne pas installer des paquets inutiles

[[Category:Infrastructure]]

Serveur supervixen

2015-04-09T13:34:20Z

Dlgg:

Le serveur '''supervixen''' est un serveur de virtualisation basé sur [http://www.xenproject.org/ Xen] qui a pour but d'héberger des <abbr lang="en" title="Virtual Machine">VM</abbr> pour les services, projets et idées des Loopiot·te·s.

En janvier 2014, le premier disque dur, qui contenait l'OS, a mourru, et bien sûr on n'avait pas de sauvegardes. Le serveur a donc été réinstallé avec deux disques durs neufs, un peu à l'arrache mais avec du lulz. On peut considérer que l'installation dans son ensemble pourrait être à refaire proprement... plus tard... ou quand ça repètera...

Courant Août 2014, ce serveur est débranché (car faisant trop de bruit) et est remplacé temporairement par [[Serveur_undervixen|Undervixen]] puis [[Serveur_kraken|kraken]].

Le 31 janvier 2015, un courageux loopiot s'attaque au monstre supervixen pour anéantir les ténèbres qui l'entourent et le ramener dans la lumière.

Le 5 avril 2015, le serveur est éteint à cause de soucis de raid. La batterie est débranché car complètement morte.

== Pièces manquantes ==

* 2 chariots HP pour disques 2,5"
* Une batterie pour la carte raid

== Matériel ==

* Marque : [http://h18004.www1.hp.com/products/quickspecs/12477_div/12477_div.pdf HP Proliant DL380 G5].
* CPU : 2 x Intel Xeon 5150 bi-core, 2.66 GHz
* RAM : 24 Go de DDR 2 ECC de compète
* HDD : 2 x 640Go SATA 7200rpm
* RAID : HP P400i [103c:3230] (driver linux ''cciss'')
* Réseau : 2 x Ethernet Broadcom (nécessite le firmware binaire {{deb|firmware-bnx2}})
* iLO2 : 172.22.147.49 (00:1e:0b:1c:ec:ac)

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>supervixen</code>.

Admins : [[User:Bencoh|bencoh]], [[User:Capslock|CapsLock]], [[User:okhin|okhin]], [[User:ToM|ToM]], [[User:Dlgg|dlgg]]

== Partitionnement ==
* Deux disques SATAs attachés sur la carte RAID et remontés à linux comme deux "logical volumes" (au sens RAID matériel) indépendants.

# partition table of /dev/cciss/c0d0
unit: sectors
/dev/cciss/c0d0p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d0p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d0p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d0p4 : start=1248458752, size= 1738752, Id=83

# partition table of /dev/cciss/c0d1
unit: sectors
/dev/cciss/c0d1p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d1p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d1p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d1p4 : start=1248458752, size= 1738752, Id=83

* Deux grappes RAID1 en raid logiciel (md0 pour le /boot, md1 pour lvm).

Personalities : [raid1]
md1 : active raid1 cciss/c0d0p2[0] cciss/c0d1p2[2]
615103296 blocks super 1.2 [2/2] [UU]

md0 : active raid1 cciss/c0d0p1[0] cciss/c0d1p1[2]
204608 blocks super 1.2 [2/2] [UU]

unused devices: <none>

* Un PV lvm dans le VG supervixen, sur lequel on alloue les LVs (les disques des VMs, et les slash, var du domU).

PV VG Fmt Attr PSize PFree
/dev/md1 supervixen lvm2 a-- 586,61g 425,17g

VG #PV #LV #SN Attr VSize VFree
supervixen 1 18 0 wz--n- 586,61g 425,17g

LV VG Attr LSize Pool Origin Data% Move Log Copy% Convert
alfred-disk supervixen -wi-a--- 4,00g
bifrost-disk supervixen -wi-a--- 2,00g
calendar-disk supervixen -wi-ao-- 4,00g
fhap-disk supervixen -wi-a--- 2,00g
gitloop-disk supervixen -wi-a--- 20,00g
heimdall-disk supervixen -wi-a--- 5,00g
hermod-disk supervixen -wi-ao-- 20,00g
jarvis-disk supervixen -wi-ao-- 30,00g
loopxe-disk supervixen -wi-a--- 40,00g
muninvm-disk supervixen -wi-a--- 4,00g
muninvm-swap supervixen -wi-a--- 128,00m
pad-disk supervixen -wi-a--- 10,00g
puppet-disk supervixen -wi-ao-- 2,00g
slash supervixen -wi-ao-- 4,66g
template-disk supervixen -wi-a--- 2,00g
var supervixen -wi-ao-- 4,66g
yersay-disk supervixen -wi-a--- 4,00g
zebulon.gare.xp-disk supervixen -wi-a--- 3,00g

* Les morceaux de disque montés sur le domU

/dev/mapper/supervixen-slash on / type ext4 (rw,relatime,errors=remount-ro,user_xattr,barrier=1,data=ordered)
/dev/md0 on /boot type ext3 (rw,relatime,errors=continue,user_xattr,acl,barrier=1,data=ordered)
/dev/mapper/supervixen-var on /var type ext4 (rw,relatime,user_xattr,barrier=1,data=ordered)</nowiki>

== Xen ==

Pour l'instant on se passe de conserver 1 cœur verrouillé pour le [http://wiki.xen.org/wiki/Dom0 dom0], pour voir comment ça tient la route.

=== xen-tools ===

Configuration spécifique à supervixen :

lvm = supervixen
install-method = debootstrap
size = 4Gb # Disk image size.
memory = 512Mb # Memory size
noswap = 1 # Don't use swap at all for the new system.
fs = ext4 # use the EXT3 filesystem for the disk image.
image = full # Specify sparse vs. full disk images.
gateway = 172.22.147.1
bridge = xenbr0
arch = amd64
apt_proxy = "http://proxy.caserne:8123/"

== Liste des VM ==

Plus aucune. Le serveur est en maintenance.
Toute les VMs sont transferées sur [[Serveur ultravixen|ultravixen]]

== Ressources ==

* {{en}} [https://wiki.debian.org/Xen#Domain_0_.28Host.29_Installation Xen] sur le wiki de Debian
* {{en}} [http://wiki.xen.org/wiki/Host_Configuration/Networking Guide de configuration du réseau] sur le wiki de Xen

[[Category:Infrastructure]]

Serveur kraken

2015-04-09T13:34:04Z

Dlgg:

Kraken est une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui a pour but d'héberger des VMs tant que la bruyante [[Serveur supervixen|supervixen]] n'est pas de retour. Elle succède à [[Serveur undervixen|undervixen]] pour son apport important de ressource (plus du double) et de sécurité/fiabilité (du RAID notamment).

== Matériel ==

* Marque : DELL PowerEDGE R200
* CPU : 1 Xeon E3120 (3.16GHz)
* RAM : 4 × 2 Go de DDR 2 @800MHz
* HDD : 2 x 500Go SATA 7200rpm
* RAID : 2 Volumes RAID 1 software sur 2 disques (/boot et LVM)
* Réseau : 2 x Ethernet Broadcom Gigabit BCM5721

{{Note|Le port série à l'air de déconner un peu. A vérifier. 
Si on trouve un 3ème disque on peut même passer en RAID 5 facilement
<ref group="raid">http://neil.brown.name/blog/20090817000931</ref>
<ref group="raid">http://blog.endpoint.com/2014/03/mdlvm-expansion-from-raid-1-to-raid-5.html</ref>
<ref group="raid">http://sid.rstack.org/blog/index.php/205-de-raid-1-en-raid-5-sans-les-mains</ref>
}}

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>kraken</code>.

Admins : [[User:ToM|ToM]], [[User:Kankan|kankan]], [[User:dlgg|dlgg]] (TODO : rajouter les autres admins)

== Spécificité ==

<s>Le serveur est connecté au switch du loop via un cable Ciscal.</s> {{deb|minicom}} est installé sur le serveur et configuré pour s'y connecter. 
'''En attente de vérification du port série'''

== VMs ==

Toute les VMs sont transferées sur [[Serveur ultravixen|ultravixen]]

== Création de VM ==
Comme on est des grosses feignasses, on a pas forcément envie d'attendre que <code>debootstrap</code> tourne, puis configurer la VM à la main.
Du coup, <code>xen-tools</code> est configuré pour cloner la VM <code>template</code> :
sudo xen-create-image --hostname lapin

On peut utiliser les options <code>--size</code>, <code>--memory</code> et autres.
Il faut absolument préciser <code>--ip 172.22.147.XXX</code> ou <code>--dhcp</code>.

=== Template ===

Le '''template''' est une Debian Wheezy relativement minimaliste (qui occupe tout de même un demi giga), avec le ChangeLog suivant :
2014-08-16 nicoo <nicolas+loop@braud-santoni.eu>
* Utilisateurs
* nicoo, tom, damien et kankan
* Groupes sudo et adm
* Mots de passes par défaut
* Clefs SSH
* dashie
* Clef SSH ; pas de mot de passe (donc pas sudoer)
* Install: sudo, unattended-upgrades, molly-guard, tmux
* root: Désactivation du mot de passe
* OpenSSH
* Installation de openssh-server, openssh-blacklist et openssh-blacklist-extra
* Utilisation de la sandbox
* Désactivation des clefs DSA pour les hôtes
* Interdiction pour root de se logguer
* Suppression de l'auth par mot de passe
* Restriction de l'accès au groupe adm
* Désactivation du forwarding X11
* apt: `Install-Recommends no` pour ne pas installer des paquets inutiles

== Notes ==
<references group="raid" />

[[Category:Infrastructure]]

Serveur supervixen

2015-04-09T13:33:12Z

Dlgg:

Le serveur '''supervixen''' est un serveur de virtualisation basé sur [http://www.xenproject.org/ Xen] qui a pour but d'héberger des <abbr lang="en" title="Virtual Machine">VM</abbr> pour les services, projets et idées des Loopiot·te·s.

En janvier 2014, le premier disque dur, qui contenait l'OS, a mourru, et bien sûr on n'avait pas de sauvegardes. Le serveur a donc été réinstallé avec deux disques durs neufs, un peu à l'arrache mais avec du lulz. On peut considérer que l'installation dans son ensemble pourrait être à refaire proprement... plus tard... ou quand ça repètera...

Courant Août 2014, ce serveur est débranché (car faisant trop de bruit) et est remplacé temporairement par [[Serveur_undervixen|Undervixen]] puis [[Serveur_kraken|kraken]].

Le 31 janvier 2015, un courageux loopiot s'attaque au monstre supervixen pour anéantir les ténèbres qui l'entourent et le ramener dans la lumière.

Le 5 avril 2015, le serveur est éteint à cause de soucis de raid. La batterie est débranché car complètement morte.

== Pièces manquantes ==

* 2 chariots HP pour disques 2,5"
* Une batterie pour la carte raid

== Matériel ==

* Marque : [http://h18004.www1.hp.com/products/quickspecs/12477_div/12477_div.pdf HP Proliant DL380 G5].
* CPU : 2 x Intel Xeon 5150 bi-core, 2.66 GHz
* RAM : 24 Go de DDR 2 ECC de compète
* HDD : 2 x 640Go SATA 7200rpm
* RAID : HP P400i [103c:3230] (driver linux ''cciss'')
* Réseau : 2 x Ethernet Broadcom (nécessite le firmware binaire {{deb|firmware-bnx2}})
* iLO2 : 172.22.147.49 (00:1e:0b:1c:ec:ac)

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>supervixen</code>.

Admins : [[User:Bencoh|bencoh]], [[User:Capslock|CapsLock]], [[User:okhin|okhin]], [[User:ToM|ToM]], [[User:Dlgg|dlgg]]

== Partitionnement ==
* Deux disques SATAs attachés sur la carte RAID et remontés à linux comme deux "logical volumes" (au sens RAID matériel) indépendants.

# partition table of /dev/cciss/c0d0
unit: sectors
/dev/cciss/c0d0p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d0p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d0p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d0p4 : start=1248458752, size= 1738752, Id=83

# partition table of /dev/cciss/c0d1
unit: sectors
/dev/cciss/c0d1p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d1p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d1p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d1p4 : start=1248458752, size= 1738752, Id=83

* Deux grappes RAID1 en raid logiciel (md0 pour le /boot, md1 pour lvm).

Personalities : [raid1]
md1 : active raid1 cciss/c0d0p2[0] cciss/c0d1p2[2]
615103296 blocks super 1.2 [2/2] [UU]

md0 : active raid1 cciss/c0d0p1[0] cciss/c0d1p1[2]
204608 blocks super 1.2 [2/2] [UU]

unused devices: <none>

* Un PV lvm dans le VG supervixen, sur lequel on alloue les LVs (les disques des VMs, et les slash, var du domU).

PV VG Fmt Attr PSize PFree
/dev/md1 supervixen lvm2 a-- 586,61g 425,17g

VG #PV #LV #SN Attr VSize VFree
supervixen 1 18 0 wz--n- 586,61g 425,17g

LV VG Attr LSize Pool Origin Data% Move Log Copy% Convert
alfred-disk supervixen -wi-a--- 4,00g
bifrost-disk supervixen -wi-a--- 2,00g
calendar-disk supervixen -wi-ao-- 4,00g
fhap-disk supervixen -wi-a--- 2,00g
gitloop-disk supervixen -wi-a--- 20,00g
heimdall-disk supervixen -wi-a--- 5,00g
hermod-disk supervixen -wi-ao-- 20,00g
jarvis-disk supervixen -wi-ao-- 30,00g
loopxe-disk supervixen -wi-a--- 40,00g
muninvm-disk supervixen -wi-a--- 4,00g
muninvm-swap supervixen -wi-a--- 128,00m
pad-disk supervixen -wi-a--- 10,00g
puppet-disk supervixen -wi-ao-- 2,00g
slash supervixen -wi-ao-- 4,66g
template-disk supervixen -wi-a--- 2,00g
var supervixen -wi-ao-- 4,66g
yersay-disk supervixen -wi-a--- 4,00g
zebulon.gare.xp-disk supervixen -wi-a--- 3,00g

* Les morceaux de disque montés sur le domU

/dev/mapper/supervixen-slash on / type ext4 (rw,relatime,errors=remount-ro,user_xattr,barrier=1,data=ordered)
/dev/md0 on /boot type ext3 (rw,relatime,errors=continue,user_xattr,acl,barrier=1,data=ordered)
/dev/mapper/supervixen-var on /var type ext4 (rw,relatime,user_xattr,barrier=1,data=ordered)</nowiki>

== Xen ==

Pour l'instant on se passe de conserver 1 cœur verrouillé pour le [http://wiki.xen.org/wiki/Dom0 dom0], pour voir comment ça tient la route.

=== xen-tools ===

Configuration spécifique à supervixen :

lvm = supervixen
install-method = debootstrap
size = 4Gb # Disk image size.
memory = 512Mb # Memory size
noswap = 1 # Don't use swap at all for the new system.
fs = ext4 # use the EXT3 filesystem for the disk image.
image = full # Specify sparse vs. full disk images.
gateway = 172.22.147.1
bridge = xenbr0
arch = amd64
apt_proxy = "http://proxy.caserne:8123/"

== Liste des VM ==

Plus aucune. Le serveur est en maintenance.

== Ressources ==

* {{en}} [https://wiki.debian.org/Xen#Domain_0_.28Host.29_Installation Xen] sur le wiki de Debian
* {{en}} [http://wiki.xen.org/wiki/Host_Configuration/Networking Guide de configuration du réseau] sur le wiki de Xen

[[Category:Infrastructure]]

Serveur MPD

2015-04-04T14:50:17Z

Dlgg:

{{BonSon}} Et pour ça, on a un serveur [http://mpd.wikia.com/wiki/Music_Player_Daemon_Wiki MPD], actuellement installé sur une machine.

Si le mpd ne marche pas, il faut tapper sur [[User:V45h|V45h]].
Il ne marchait plus et a donc été remplacé par une autre machine. L'accès a l'interface mpd fonctionne mais pas encore le reste.

== Accès ==

Avec n'importe quel client MPD : [http://ncmpcpp.rybczak.net/download.php ncmpcpp] (curses), [http://gmpclient.org/installation gmpc] (graphique), [https://play.google.com/store/apps/details?id=com.namelessdev.mpdroid&hl=fr mpdroid](android)
* Host : <code>mpd.caserne</code>
* Port : 6600 (port par défaut)

Le MPD streame aussi la musique en HTTP, sur le port 8080.

== Conseils d'utilisation ==

; Pas de mode ''Consume'' : Dans ce mode, les morceaux sont retirés de la playlist après avoir été joués. C'est bien dommage quand on aurait bien voulu savoir ce que c'était que cette musique de guedin et que le titre n'est plus là.
; Pas de mode ''Repeat'' : Parce que souvent on oublie de couper la musique en partant. Ou pire, je mets un MP3 de gros keupon à fond pour me donner la patate pour le départ ! Et une fois parti, le truc hurle tout seul sans arrêt dans la nuit noire, parce que j'ai pas vérifié si le mode ''Repeat'' était activé.

== Fichiers ==

; /mpd/tom : La discothèque de [[User:ToM|ToM]].

; /mpd/incoming : Vos uploads. Si des fichiers disparaissent de ce dossier, il est probable que [[User:ToM|ToM]] les ai rangé dans sa discothèque.
; /mpd/incoming-2014 : un ancien incoming a trier/tag/... pour intégrer dans la bibliothèque générale

== Ajouter des fichiers ==

Avant tout, ça serait choupi de vérifier que ce que tu comptes uploader n'est pas déjà sur le serveur. On reçoit les intégrales de Jimi Hendrix, Led Zeppelin, The Prodigy, etc, trois ou quatre fois par mois, et c'est toujours le même couillon qui s'y colle quand il s'agit de faire le ménage.

On pourra sous peu uploader des fichiers via un montage NFS accessible en écriture :

hulk.caserne:/mnt/share/mpd/incoming

Pour monter le partage NFS, sous Linux/Unix :

mount.nfs hulk.caserne:/mnt/share/mpd/incoming /mnt/un_dossier_local/

Et se le caler dans {{fichier|/etc/fstab}} :

hulk.caserne:/mnt/share/mpd/incoming /mnt/un_dossier_local nfs rw 0 0

== Lire depuis youtube ==

Suffit de s'installer {{deb|youtube-dl}} et de lancer la commande suivante depuis sont petit linux adoré :

mpc add $(youtube-dl --prefer-insecure -g -f140 dQw4w9WgXcQ)

Si t'es en debian stable tu peux le chopper ici : [https://packages.debian.org/jessie/all/youtube-dl/download youtube-dl jessie] ou alors là : [https://github.com/rg3/youtube-dl github]

== Configuration ==

Extraits de {{fichier|/etc/mpd.conf}} :

music_directory "/mpd/music"
playlist_directory "/mpd/playlists"
bind_to_address "any"
max_playlist_length "100000"
max_command_list_size "8192"

Pour le stream HTTP :

audio_output {
type "httpd"
name "Loop MPD"
encoder "vorbis" # optional, vorbis or lame
port "8080"
bitrate "128" # do not define if quality is defined
format "44100:16:1"
}

Un cronjob rafraîchit la base de donnée chaque heure.

[[Category:Infrastructure]]

Serveur MPD

2015-03-30T12:15:02Z

Dlgg:

{{BonSon}} Et pour ça, on a un serveur [http://mpd.wikia.com/wiki/Music_Player_Daemon_Wiki MPD], actuellement installé sur une machine.

Si le mpd ne marche pas, il faut tapper sur [[User:V45h|V45h]].
Il ne marchait plus et a donc été remplacé par une autre machine. L'accès a l'interface mpd fonctionne mais pas encore le reste.

== Accès ==

Avec n'importe quel client MPD : [http://ncmpcpp.rybczak.net/download.php ncmpcpp] (curses), [http://gmpclient.org/installation gmpc] (graphique), [https://play.google.com/store/apps/details?id=com.namelessdev.mpdroid&hl=fr mpdroid](android)
* Host : <code>mpd.caserne</code>
* Port : 6600 (port par défaut)

Le MPD streame aussi la musique en HTTP, sur le port 8080.

== Conseils d'utilisation ==

; Pas de mode ''Consume'' : Dans ce mode, les morceaux sont retirés de la playlist après avoir été joués. C'est bien dommage quand on aurait bien voulu savoir ce que c'était que cette musique de guedin et que le titre n'est plus là.
; Pas de mode ''Repeat'' : Parce que souvent on oublie de couper la musique en partant. Ou pire, je mets un MP3 de gros keupon à fond pour me donner la patate pour le départ ! Et une fois parti, le truc hurle tout seul sans arrêt dans la nuit noire, parce que j'ai pas vérifié si le mode ''Repeat'' était activé.

== Fichiers ==

; /mpd/music/static/tom : La discothèque de [[User:ToM|ToM]].

; /mpd/music/incoming : Vos uploads. Si des fichiers disparaissent de ce dossier, il est probable que [[User:ToM|ToM]] les ai rangé dans sa discothèque.

== Ajouter des fichiers ==

Avant tout, ça serait choupi de vérifier que ce que tu comptes uploader n'est pas déjà sur le serveur. On reçoit les intégrales de Jimi Hendrix, Led Zeppelin, The Prodigy, etc, trois ou quatre fois par mois, et c'est toujours le même couillon qui s'y colle quand il s'agit de faire le ménage.

En attendant le retour de [[failer]], on peut uploader des fichiers via un montage NFS accessible en écriture :

mpd.caserne:/mpd/incoming

Pour monter le partage NFS, sous Linux/Unix :

mount.nfs mpd.caserne:/mpd/incoming /mnt/un_dossier_local/

Et se le caler dans {{fichier|/etc/fstab}} :

mpd.caserne:/mpd/incoming /mnt/un_dossier_local nfs rw 0 0

== Lire depuis youtube ==

Suffit de s'installer {{deb|youtube-dl}} et de lancer la commande suivante depuis sont petit linux adoré :

mpc add $(youtube-dl --prefer-insecure -g -f140 dQw4w9WgXcQ)

Si t'es en debian stable tu peux le chopper ici : [https://packages.debian.org/jessie/all/youtube-dl/download youtube-dl jessie] ou alors là : [https://github.com/rg3/youtube-dl github]

== Configuration ==

Extraits de {{fichier|/etc/mpd.conf}} :

music_directory "/mpd/music"
playlist_directory "/mpd/playlists"
bind_to_address "any"
max_playlist_length "100000"
max_command_list_size "8192"

Pour le stream HTTP :

audio_output {
type "httpd"
name "Loop MPD"
encoder "vorbis" # optional, vorbis or lame
port "8080"
bitrate "128" # do not define if quality is defined
format "44100:16:1"
}

Un cronjob rafraîchit la base de donnée chaque heure.

[[Category:Infrastructure]]

Serveur MPD

2015-03-29T16:19:31Z

Dlgg:

{{BonSon}} Et pour ça, on a un serveur [http://mpd.wikia.com/wiki/Music_Player_Daemon_Wiki MPD], actuellement installé sur une machine.

Si le mpd ne marche pas, il faut tapper sur [[User:V45h|V45h]].
Il ne marchait plus et a donc été remplacé par une autre machine. L'accès a l'interface mpd fonctionne mais pas encore le reste.

== Accès ==

Avec n'importe quel client MPD : [http://ncmpcpp.rybczak.net/download.php ncmpcpp] (curses), [http://gmpclient.org/installation gmpc] (graphique), [https://play.google.com/store/apps/details?id=com.namelessdev.mpdroid&hl=fr mpdroid](android)
* Host : <code>mpd.caserne</code>
* Port : 6600 (port par défaut)

Le MPD streame aussi la musique en HTTP, sur le port 8080.

== Conseils d'utilisation ==

; Pas de mode ''Consume'' : Dans ce mode, les morceaux sont retirés de la playlist après avoir été joués. C'est bien dommage quand on aurait bien voulu savoir ce que c'était que cette musique de guedin et que le titre n'est plus là.
; Pas de mode ''Repeat'' : Parce que souvent on oublie de couper la musique en partant. Ou pire, je mets un MP3 de gros keupon à fond pour me donner la patate pour le départ ! Et une fois parti, le truc hurle tout seul sans arrêt dans la nuit noire, parce que j'ai pas vérifié si le mode ''Repeat'' était activé.

== Fichiers ==

; /mpd/music/static/tom : La discothèque de [[User:ToM|ToM]].

; /mpd/music/incoming : Vos uploads. Si des fichiers disparaissent de ce dossier, il est probable que [[User:ToM|ToM]] les ai rangé dans sa discothèque.

== Ajouter des fichiers ==

Avant tout, ça serait choupi de vérifier que ce que tu comptes uploader n'est pas déjà sur le serveur. On reçoit les intégrales de Jimi Hendrix, Led Zeppelin, The Prodigy, etc, trois ou quatre fois par mois, et c'est toujours le même couillon qui s'y colle quand il s'agit de faire le ménage.

En attendant le retour de [[failer]], on peut uploader des fichiers via un montage NFS accessible en écriture :

mpd.caserne:/mpd/incoming

Pour monter le partage NFS, sous Linux/Unix :

mount.nfs mpd.caserne:/mpd/incoming /mnt/un_dossier_local/

Et se le caler dans {{fichier|/etc/fstab}} :

mpd.caserne:/mpd/incoming /mnt/un_dossier_local nfs rw 0 0

== Configuration ==

Extraits de {{fichier|/etc/mpd.conf}} :

music_directory "/mpd/music"
playlist_directory "/mpd/playlists"
bind_to_address "any"
max_playlist_length "100000"
max_command_list_size "8192"

Pour le stream HTTP :

audio_output {
type "httpd"
name "Loop MPD"
encoder "vorbis" # optional, vorbis or lame
port "8080"
bitrate "128" # do not define if quality is defined
format "44100:16:1"
}

Un cronjob rafraîchit la base de donnée chaque heure.

[[Category:Infrastructure]]

Serveur MPD

2015-03-23T17:32:00Z

Dlgg:

{{BonSon}} Et pour ça, on a un serveur [http://mpd.wikia.com/wiki/Music_Player_Daemon_Wiki MPD], actuellement installé sur une machine.

Si le mpd ne marche pas, il faut tapper sur [[User:V45h|V45h]].
Il ne marchait plus et a donc été remplacé par une autre machine. L'accès a l'interface mpd fonctionne mais pas encore le reste.

== Accès ==

Avec n'importe quel client MPD : [http://ncmpcpp.rybczak.net/download.php ncmpcpp] (curses), [http://gmpclient.org/installation gmpc] (graphique), [https://play.google.com/store/apps/details?id=com.namelessdev.mpdroid&hl=fr mpdroid](android)
* Host : <code>mpd.caserne</code>
* Port : 6600 (port par défaut)

Le MPD streame aussi la musique en HTTP, sur le port 8080.

== Conseils d'utilisation ==

; Pas de mode ''Consume'' : Dans ce mode, les morceaux sont retirés de la playlist après avoir été joués. C'est bien dommage quand on aurait bien voulu savoir ce que c'était que cette musique de guedin et que le titre n'est plus là.
; Pas de mode ''Repeat'' : Parce que souvent on oublie de couper la musique en partant. Ou pire, je mets un MP3 de gros keupon à fond pour me donner la patate pour le départ ! Et une fois parti, le truc hurle tout seul sans arrêt dans la nuit noire, parce que j'ai pas vérifié si le mode ''Repeat'' était activé.

== Fichiers ==

; /mpd/music/static/tom : La discothèque de [[User:ToM|ToM]].

; /mpd/music/incoming : Vos uploads. Si des fichiers disparaissent de ce dossier, il est probable que [[User:ToM|ToM]] les ai rangé dans sa discothèque.

== Ajouter des fichiers ==

Avant tout, ça serait choupi de vérifier que ce que tu comptes uploader n'est pas déjà sur le serveur. On reçoit les intégrales de Jimi Hendrix, Led Zeppelin, The Prodigy, etc, trois ou quatre fois par mois, et c'est toujours le même couillon qui s'y colle quand il s'agit de faire le ménage.

En attendant le retour de [[failer]], on peut uploader des fichiers via un montage NFS accessible en écriture :

mpd.caserne:/incoming

Pour monter le partage NFS, sous Linux/Unix :

mount.nfs mpd.caserne:/incoming /mnt/un_dossier_local/

Et se le caler dans {{fichier|/etc/fstab}} :

mpd.caserne:/incoming /mnt/un_dossier_local nfs rw 0 0

== Configuration ==

Extraits de {{fichier|/etc/mpd.conf}} :

music_directory "/mpd/music"
playlist_directory "/mpd/playlists"
bind_to_address "any"
max_playlist_length "100000"
max_command_list_size "8192"

Pour le stream HTTP :

audio_output {
type "httpd"
name "Loop MPD"
encoder "vorbis" # optional, vorbis or lame
port "8080"
bitrate "128" # do not define if quality is defined
format "44100:16:1"
}

Un cronjob rafraîchit la base de donnée chaque heure.

[[Category:Infrastructure]]

Serveur ultravixen

2015-03-16T15:52:02Z

Dlgg: Created page with "Ultravixen sera une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui aura pour but d'héberger des VMs en remplacement de la mourante [[Serveur sup..."

Ultravixen sera une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui aura pour but d'héberger des VMs en remplacement de la mourante [[Serveur supervixen|supervixen]]. 

== Matériel ==

* Marque : Supermicro
* CPU : 2 Xeon 4 core + HT
* RAM : 12 × 4 Go de DDR 3
* HDD : 8 x 450Go SATA 15000rpm (dont 2 disques en erreur. A diagnostiquer)
* RAID : RAID 5 soft / Les disques sont exposés en passthrough par la carte raid 3ware
* Réseau : 4 x Ethernet Intel Gigabit

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>ultravixen</code>.

Admins : [[User:Nicoo|nicoo]], [[User:ToM|ToM]], [[User:Kankan|kankan]], [[User:dlgg|dlgg]]

== VMs ==

* Aucune pour le moment. Serveur en préparation

== Création de VM ==

Comme on est des grosses feignasses, on a pas forcément envie d'attendre que <code>debootstrap</code> tourne, puis configurer la VM à la main.
Du coup, <code>xen-tools</code> est configuré pour cloner la VM <code>template</code> :
sudo xen-create-image --hostname lapin

On peut utiliser les options <code>--size</code>, <code>--memory</code> et autres.
Il faut absolument préciser <code>--ip 172.22.147.XXX</code> ou <code>--dhcp</code>.

=== Template ===

Le '''template''' est une Debian Wheezy relativement minimaliste (qui occupe tout de même un demi giga), avec le ChangeLog suivant :
2014-08-16 nicoo <nicolas+loop@braud-santoni.eu>
* Utilisateurs
* nicoo, tom, damien et kankan
* Groupes sudo et adm
* Mots de passes par défaut
* Clefs SSH
* dashie
* Clef SSH ; pas de mot de passe (donc pas sudoer)
* Install: sudo, unattended-upgrades, molly-guard, tmux
* root: Désactivation du mot de passe
* OpenSSH
* Installation de openssh-server, openssh-blacklist et openssh-blacklist-extra
* Utilisation de la sandbox
* Désactivation des clefs DSA pour les hôtes
* Interdiction pour root de se logguer
* Suppression de l'auth par mot de passe
* Restriction de l'accès au groupe adm
* Désactivation du forwarding X11
* apt: `Install-Recommends no` pour ne pas installer des paquets inutiles

[[Category:Infrastructure]]

VM calendar

2015-03-06T12:29:09Z

Dlgg:

La machine virtuelle '''calendar.caserne''' fournit un service de [[calendrier]] interne (ou pas) au Loop.

== OS ==

* Hébergée sur [[Serveur_supervixen|supervixen]]
* Debian Wheezy créée par {{Deb|debootstrap}} :
xen-create-image --hostname calendar
* IP : 192.168.0.68 (DHCP) - RDNS : calendar.gare.xp
* {{deb|apache2}}, {{deb|postgresql}}
* Installée par [[User:Okhin|okhin]]. Root: [[User:Okhin|okhin]] [[User:ToM|ToM]] [[User:Dlgg|dlgg]]

== Services ==

Le serveur héberge le service [http://davical.org DAViCal] installé depuis les dépôts Debian, sur une base {{deb|postgresql}}. {{deb|apache2}} sert le contenu en local (sur calendar.caserne), et un ''reverse proxy'' sur [[VM_Alfred|alfred]] permet d'accéder au calendrier public et aux ''ics'' à l'URL http://cal.leloop.org.

=== DaviCAL ===

{{deb|DAViCal}} est installé depuis les dépôts Debian. La configuration se fait dans {{fichier|/etc/davical/calendar.caserne.php}}.

Pour ajouter un calendrier externe, il faut utiliser le script {{fichier|/usr/share/davical/bind_external_calendar.sh}}.

Le fonctionnement de DAViCal est un peu particulier. Il faut créer des '''''principals''''' depuis un compte admin' qui sont de type '''''User''''', '''''Resource''''' (un ''User'' qui n'a pas pour but de se loguer) et '''''Group'''''. Par défaut, un ''principal'' est créé avec deux '''''collections''''', l'une ({{fichier|/username/addresses}}) qui sert de [[wikipedia:fr:CardDAV|CardDAV]] pour la gestion des contacts et l'autre ({{fichier|/username/calendar}}) qui est le calendrier par défaut.

Il est parfaitement possible d'ajouter d'autres ''collections'' (calendriers ou carnets d'adresses).

Une collection publique sera accessible en lecture seule à l'URL <code>/public.php/principal/collection/</code>. Les autres ''collections'' nécessitent une identification et sont accessibles à <code>/caldav.php/principal/collection/</code>.

Des [[wikipedia:fr:ACL|ACL]] permettent de définir les accès aux différentes ''collections'' en fonction du ''principal'' connecté.

{{Note|Plus d'infos sur le [http://wiki.davical.org wiki de DAViCal].}}

La ressource est disponible à l'adresse http://calendar.caserne

==== Ouvrir le robots.txt ====

Lors de l'import dans Google Agenda, le fichier [http://sources.debian.net/src/davical/1.1.1-1/htdocs/robots.txt robots.txt] du paquet {{deb|davical}} génère une erreur :

Erreur de paramètres
Impossible de récupérer l'URL, car le fichier robots.txt nous empêche de l'explorer.

Dans Apache, on redirige donc silencieusement cette requête vers un fichier à nous :

# Le fichier upstream disallow tout, on contourne :
Alias /robots.txt /var/www/robots.txt

=== CalDavZap ===

Le client JavaScript est un [http://www.inf-it.com/open-source/clients/caldavzap/ CalDavZAP], accessible à deux endroits :
* http://cal.leloop.org/client/ en lecture et écriture depuis la Gare XP (nécessite le mot de passe du compte : <code>leloop</code>/<code>poolel</code>), en lecture quand même depuis l’extérieur, soyons fous.
* http://cal.leloop.org/public/ depuis le reste des intertubes, mais en lecture seule.

La configuration du client se fait dans {{fichier|/usr/share/davical/htdocs/{public,client}/config.js}} selon l'interface à modifier. Après toute modification, il est nécessaire de rafraîchir le <code>cache.manifest</code> en appelant l'utilitaire {{fichier|/usr/share/davical/htdocs/{public,client}/cache_update.sh}} .

[[Category:VM]]

VM calendar

2015-03-05T19:22:30Z

Dlgg: Remise en route

La machine virtuelle '''calendar.caserne''' fournit un service de [[calendrier]] interne (ou pas) au Loop.

== OS ==

* Hébergée sur [[Serveur_supervixen|supervixen]]
* Debian Wheezy créée par {{Deb|debootstrap}} :
xen-create-image --hostname calendar
* IP : 192.168.0.68 (DHCP) - RDNS : calendar.gare.xp
* {{deb|apache2}}, {{deb|postgresql}}
* Installée par [[User:Okhin|okhin]]. Root: [[User:Okhin|okhin]] [[User:ToM|ToM]] [[User:Dlgg|dlgg]]

== Services ==

Le serveur héberge le service [http://davical.org DAViCal] installé depuis les dépôts Debian, sur une base {{deb|postgresql}}. {{deb|apache2}} sert le contenu en local (sur calendar.caserne), et un ''reverse proxy'' sur [[VM_Alfred|alfred]] permet d'accéder au calendrier public et aux ''ics'' à l'URL http://cal.leloop.org.

=== DaviCAL ===

{{deb|DAViCal}} est installé depuis les dépôts Debian. La configuration se fait dans {{fichier|/etc/davical/calendar.caserne.php}}.

Pour ajouter un calendrier externe, il faut utiliser le script {{fichier|/usr/share/davical/bind_external_calendar.sh}}.

Le fonctionnement de DAViCal est un peu particulier. Il faut créer des '''''principals''''' depuis un compte admin' qui sont de type '''''User''''', '''''Resource''''' (un ''User'' qui n'a pas pour but de se loguer) et '''''Group'''''. Par défaut, un ''principal'' est créé avec deux '''''collections''''', l'une ({{fichier|/username/addresses}}) qui sert de [[wikipedia:fr:CardDAV|CardDAV]] pour la gestion des contacts et l'autre ({{fichier|/username/calendar}}) qui est le calendrier par défaut.

Il est parfaitement possible d'ajouter d'autres ''collections'' (calendriers ou carnets d'adresses).

Une collection publique sera accessible en lecture seule à l'URL <code>/public.php/principal/collection/</code>. Les autres ''collections'' nécessitent une identification et sont accessibles à <code>/caldav.php/principal/collection/</code>.

Des [[wikipedia:fr:ACL|ACL]] permettent de définir les accès aux différentes ''collections'' en fonction du ''principal'' connecté.

{{Note|Plus d'infos sur le [http://wiki.davical.org wiki de DAViCal].}}

La ressource est disponible à l'adresse http://calendar.caserne

==== Ouvrir le robots.txt ====

Lors de l'import dans Google Agenda, le fichier [http://sources.debian.net/src/davical/1.1.1-1/htdocs/robots.txt robots.txt] du paquet {{deb|davical}} génère une erreur :

Erreur de paramètres
Impossible de récupérer l'URL, car le fichier robots.txt nous empêche de l'explorer.

Dans Apache, on redirige donc silencieusement cette requête vers un fichier à nous :

# Le fichier upstream disallow tout, on contourne :
Alias /robots.txt /var/www/robots.txt

=== CalDavZap ===

Le client JavaScript est un [http://www.inf-it.com/open-source/clients/caldavzap/ CalDavZAP], accessible à deux endroits :
* http://calendar.gare.xp/client/ en lecture et écriture depuis la Gare XP (nécessite le mot de passe du compte : <code>leloop</code>/<code>poolel</code>), en lecture quand même depuis l’extérieur, soyons fous.
* http://cal.leloop.org/public/ depuis le reste des intertubes, mais en lecture seule.

La configuration du client se fait dans {{fichier|/usr/share/davical/htdocs/{public,client}/config.js}} selon l'interface à modifier. Après toute modification, il est nécessaire de rafraîchir le <code>cache.manifest</code> en appelant l'utilitaire {{fichier|/usr/share/davical/htdocs/{public,client}/cache_update.sh}} .

[[Category:VM]]

Switching

2015-03-04T23:09:38Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

<s>
==== admin ====
* TAG : 10
</s>

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

==== events ====
* TAG : 100

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* IP : 10.0.0.1/vlan1 172.22.147.2/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Alcatel-Lucent OS6450-48 ===
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| (rabbit)
| supervixen-ilo
| kraken
| supervixen
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| hulk
| AP-Cisco
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 45 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
|
| Undervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
|
| Supervixen-ilo
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un câble sur le port 6 et une IP en fixe dans 10.0.0.0/24 en dehors de la .1
* Via un serveur du vlan services (30) sur l'IP 172.22.147.2

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* LACP sur les ports 1 et 2 pour rabbit
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* Exporter les logs via syslog

[[Category:Infrastructure]]

VM Jarvis

2015-02-03T11:03:53Z

Dlgg:

La machine virtuelle '''jarvis.caserne''' fournit la [[supervision]] pour [[:Category:Infrastructure|l'infrastructure]] du Loop.

== OS ==

* Hébergée sur [[Serveur_supervixen|supervixen]]
* Debian Wheezy créée par {{Deb|debootstrap}} :
xen-create-image --hostname jarvis --size 10G --dist wheezy --dhcp
* IP : 172.22.147.65
* {{deb|apache2}}, {{deb|libapache2-mod-php5}}, {{deb|cacti-spine}}, {{deb|mysql-server}}
* Installée par [[User:dlgg|dlgg]]. Root: [[User:nicoo|nicoo]], [[User:ToM|ToM]], [[User:dlgg|dlgg]]

== Services ==

Le serveur héberge un cacti avec les plugins aggregate, thold et weathermap. Accessible via [https://jarvis.caserne cacti].

Une page publique est disponible sur [https://jarvis.caserne/public/]

Il hébergera bientot le LG de heimdall sur le vhost : palantir.caserne

[[Category:VM]]

Serveur kraken

2015-02-02T23:36:16Z

Dlgg:

Kraken est une machine de virtualisation (basée sur [http://www.xenproject.org/ Xen]), qui a pour but d'héberger des VMs tant que la bruyante [[Serveur supervixen|supervixen]] n'est pas de retour. Elle succède à [[Serveur undervixen|undervixen]] pour son apport important de ressource (plus du double) et de sécurité/fiabilité (du RAID notamment).

== Matériel ==

* Marque : DELL PowerEDGE R200
* CPU : 1 Xeon E3120 (3.16GHz)
* RAM : 4 × 2 Go de DDR 2 @800MHz
* HDD : 2 x 500Go SATA 7200rpm
* RAID : 2 Volumes RAID 1 software sur 2 disques (/boot et LVM)
* Réseau : 2 x Ethernet Broadcom Gigabit BCM5721

{{Note|Le port série à l'air de déconner un peu. A vérifier. 
Si on trouve un 3ème disque on peut même passer en RAID 5 facilement
<ref group="raid">http://neil.brown.name/blog/20090817000931</ref>
<ref group="raid">http://blog.endpoint.com/2014/03/mdlvm-expansion-from-raid-1-to-raid-5.html</ref>
<ref group="raid">http://sid.rstack.org/blog/index.php/205-de-raid-1-en-raid-5-sans-les-mains</ref>
}}

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>kraken</code>.

Admins : [[User:ToM|ToM]], [[User:Kankan|kankan]], [[User:dlgg|dlgg]] (TODO : rajouter les autres admins)

== Spécificité ==

<s>Le serveur est connecté au switch du loop via un cable Ciscal.</s> {{deb|minicom}} est installé sur le serveur et configuré pour s'y connecter. 
'''En attente de vérification du port série'''

== VMs ==

* [[VM_LooPXE|LooPXE]]: Fourniture d'un menu de boot et images via PXE
* [[VM_Heimdall|Heimdall]]: Interconnexion avec DN42
* [[VM_Bifrost|Bifrost]]: Services liés à DN42 (DNS <code>.dn42</code>, Whois)
* [[VM_Alfred|Alfred]]: Reverse proxy vers les services internes du Loop.
* [[Git|Git]]: Héberge les projets du Loop sur son [https://about.gitlab.com/ Gitlab].

== Création de VM ==
Comme on est des grosses feignasses, on a pas forcément envie d'attendre que <code>debootstrap</code> tourne, puis configurer la VM à la main.
Du coup, <code>xen-tools</code> est configuré pour cloner la VM <code>template</code> :
sudo xen-create-image --hostname lapin

On peut utiliser les options <code>--size</code>, <code>--memory</code> et autres.
Il faut absolument préciser <code>--ip 172.22.147.XXX</code> ou <code>--dhcp</code>.

=== Template ===

Le '''template''' est une Debian Wheezy relativement minimaliste (qui occupe tout de même un demi giga), avec le ChangeLog suivant :
2014-08-16 nicoo <nicolas+loop@braud-santoni.eu>
* Utilisateurs
* nicoo, tom, damien et kankan
* Groupes sudo et adm
* Mots de passes par défaut
* Clefs SSH
* dashie
* Clef SSH ; pas de mot de passe (donc pas sudoer)
* Install: sudo, unattended-upgrades, molly-guard, tmux
* root: Désactivation du mot de passe
* OpenSSH
* Installation de openssh-server, openssh-blacklist et openssh-blacklist-extra
* Utilisation de la sandbox
* Désactivation des clefs DSA pour les hôtes
* Interdiction pour root de se logguer
* Suppression de l'auth par mot de passe
* Restriction de l'accès au groupe adm
* Désactivation du forwarding X11
* apt: `Install-Recommends no` pour ne pas installer des paquets inutiles

== Notes ==
<references group="raid" />

[[Category:Infrastructure]]

Serveur supervixen

2015-02-02T23:36:03Z

Dlgg:

Le serveur '''supervixen''' est un serveur de virtualisation basé sur [http://www.xenproject.org/ Xen] qui a pour but d'héberger des <abbr lang="en" title="Virtual Machine">VM</abbr> pour les services, projets et idées des Loopiot·te·s.

En janvier 2014, le premier disque dur, qui contenait l'OS, a mourru, et bien sûr on n'avait pas de sauvegardes. Le serveur a donc été réinstallé avec deux disques durs neufs, un peu à l'arrache mais avec du lulz. On peut considérer que l'installation dans son ensemble pourrait être à refaire proprement... plus tard... ou quand ça repètera...

Courant Août 2014, ce serveur est débranché (car faisant trop de bruit) et est remplacé temporairement par [[Serveur_undervixen|Undervixen]] puis [[Serveur_kraken|kraken]].

Le 31 janvier 2014, un courageux loopiot s'attaque au monstre supervixen pour anéantir les ténèbres qui l'entourent et le ramener dans la lumière.

== Matériel ==

* Marque : [http://h18004.www1.hp.com/products/quickspecs/12477_div/12477_div.pdf HP Proliant DL380 G5].
* CPU : 2 x Intel Xeon 5150 bi-core, 2.66 GHz
* RAM : 24 Go de DDR 2 ECC de compète
* HDD : 2 x 640Go SATA 7200rpm
* RAID : HP P400i [103c:3230] (driver linux ''cciss'')
* Réseau : 2 x Ethernet Broadcom (nécessite le firmware binaire {{deb|firmware-bnx2}})
* iLO2 : 172.22.147.49 (00:1e:0b:1c:ec:ac)

== OS ==

Debian Wheezy 7 64 bits. LVM avec un VG unique <code>supervixen</code>.

Admins : [[User:Bencoh|bencoh]], [[User:Capslock|CapsLock]], [[User:okhin|okhin]], [[User:ToM|ToM]], [[User:Dlgg|dlgg]]

== Partitionnement ==
* Deux disques SATAs attachés sur la carte RAID et remontés à linux comme deux "logical volumes" (au sens RAID matériel) indépendants.

# partition table of /dev/cciss/c0d0
unit: sectors
/dev/cciss/c0d0p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d0p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d0p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d0p4 : start=1248458752, size= 1738752, Id=83

# partition table of /dev/cciss/c0d1
unit: sectors
/dev/cciss/c0d1p1 : start= 2048, size= 409600, Id=fd, bootable
/dev/cciss/c0d1p2 : start= 411648, size=1230469120, Id=fd
/dev/cciss/c0d1p3 : start=1230880768, size= 17577984, Id=83
/dev/cciss/c0d1p4 : start=1248458752, size= 1738752, Id=83

* Deux grappes RAID1 en raid logiciel (md0 pour le /boot, md1 pour lvm).

Personalities : [raid1]
md1 : active raid1 cciss/c0d0p2[0] cciss/c0d1p2[2]
615103296 blocks super 1.2 [2/2] [UU]

md0 : active raid1 cciss/c0d0p1[0] cciss/c0d1p1[2]
204608 blocks super 1.2 [2/2] [UU]

unused devices: <none>

* Un PV lvm dans le VG supervixen, sur lequel on alloue les LVs (les disques des VMs, et les slash, var du domU).

PV VG Fmt Attr PSize PFree
/dev/md1 supervixen lvm2 a-- 586,61g 425,17g

VG #PV #LV #SN Attr VSize VFree
supervixen 1 18 0 wz--n- 586,61g 425,17g

LV VG Attr LSize Pool Origin Data% Move Log Copy% Convert
alfred-disk supervixen -wi-a--- 4,00g
bifrost-disk supervixen -wi-a--- 2,00g
calendar-disk supervixen -wi-ao-- 4,00g
fhap-disk supervixen -wi-a--- 2,00g
gitloop-disk supervixen -wi-a--- 20,00g
heimdall-disk supervixen -wi-a--- 5,00g
hermod-disk supervixen -wi-ao-- 20,00g
jarvis-disk supervixen -wi-ao-- 30,00g
loopxe-disk supervixen -wi-a--- 40,00g
muninvm-disk supervixen -wi-a--- 4,00g
muninvm-swap supervixen -wi-a--- 128,00m
pad-disk supervixen -wi-a--- 10,00g
puppet-disk supervixen -wi-ao-- 2,00g
slash supervixen -wi-ao-- 4,66g
template-disk supervixen -wi-a--- 2,00g
var supervixen -wi-ao-- 4,66g
yersay-disk supervixen -wi-a--- 4,00g
zebulon.gare.xp-disk supervixen -wi-a--- 3,00g

* Les morceaux de disque montés sur le domU

/dev/mapper/supervixen-slash on / type ext4 (rw,relatime,errors=remount-ro,user_xattr,barrier=1,data=ordered)
/dev/md0 on /boot type ext3 (rw,relatime,errors=continue,user_xattr,acl,barrier=1,data=ordered)
/dev/mapper/supervixen-var on /var type ext4 (rw,relatime,user_xattr,barrier=1,data=ordered)</nowiki>

== Xen ==

Pour l'instant on se passe de conserver 1 cœur verrouillé pour le [http://wiki.xen.org/wiki/Dom0 dom0], pour voir comment ça tient la route.

=== xen-tools ===

Configuration spécifique à supervixen :

lvm = supervixen
install-method = debootstrap
size = 4Gb # Disk image size.
memory = 512Mb # Memory size
noswap = 1 # Don't use swap at all for the new system.
fs = ext4 # use the EXT3 filesystem for the disk image.
image = full # Specify sparse vs. full disk images.
gateway = 172.22.147.1
bridge = xenbr0
arch = amd64
apt_proxy = "http://proxy.caserne:8123/"

== Liste des VM ==

* [[VM_calendar|calendar.caserne]]
* [[VM muninvm|munin.gare.xp]]
* [[VM yersay|yersay.gare.xp]] (héberge [[lapool]])
* [[VM_Hermod|hermod.caserne]]: Serveur mail pour les ateliers GPG / relai mail pour [[:Category:Infrastructure|l'infrastructure]] du Loop.
* [[VM_Jarvis|jarvis.caserne]]: Surveillance de [[:Category:Infrastructure|l'infrastructure]] du Loop.
* [[VM_Puppet|puppet.caserne]]: Maintiens une configuration système de base unifié sur les différents serveur du Loop.

== Ressources ==

* {{en}} [https://wiki.debian.org/Xen#Domain_0_.28Host.29_Installation Xen] sur le wiki de Debian
* {{en}} [http://wiki.xen.org/wiki/Host_Configuration/Networking Guide de configuration du réseau] sur le wiki de Xen

[[Category:Infrastructure]]

Hulk

2015-02-01T17:05:34Z

Dlgg:

== Qu'est-ce que c'est ? ==

'''Hulk''' est le serveur de fichiers de la caserne.

{{Voir aussi|[[Serveur de fichiers]] pour avoir la liste des serveurs de fichiers}}

== Et en pratique ? ==

C'est un joli serveur 2U provenant d'un généreux donateur equipé de 6 disques de 2 Tio. Une distribution FreeNAS est installée dessus.
Il y a deux volumes zfs :
* '''LeLoop''' avec 2 disques en raid 1 et chiffré
* '''share''' avec 4 disques en zraid.

== Côté hardware ==

Modèle : Supermicro X6DVA-4G2 
CPU : [http://ark.intel.com/products/33103/64-bit-Intel-Xeon-Processor-2_80-GHz-2M-Cache-800-MHz-FSB Intel(R) Xeon(TM) CPU 2.80GHz (2800.15-MHz K8-class CPU)] 
RAM : avail memory = 6166560768 (5880 MB)

Dans le serveur : 6 disques durs de 2 Tio SATA 7.2k RPM et 1 disque de 80 Gio SATA 7.2k RPM. Le disque de 80 Go sert pour le système. Les autres disques forment 2 volumes ZFS à usage divers. La machine a été donnée par un membre du Loop.

'''FreeNAS 9.3''' est installé dessus.

== Qui fait quoi ? ==

[[User:ToM|ToM]], [[User:Herdir|Herdir]] et [[User:Dlgg|Dlgg]] se sont chargé du nettoyage des disques puis Dlgg a installé et configuré le serveur.

== Et sinon, que fait-on avec ça ? ==

Quand ce sera prêt, ça pourra héberger les back-ups, la musique, les films de vacances, les ISO *nix... pour ensuite redistribuer ça là où il y a besoin : serveurs [[serveur MPD|MPD]], [[Routeur_aiguilleur#tFTP|PXE]], etc.

== Comment y accède-t-on ? ==

=== NFS ===
<code>hulk.caserne:/mnt/share/failer</code>

=== SMB ===
<code>//hulk.caserne/failer</code> 
Ou pour du natif SMB : <code>\\hulk.caserne\failer</code>

[[Category:Infrastructure]]

Serveur de fichiers

2015-02-01T17:01:11Z

Dlgg:

Le '''serveur de fichiers''' partage tout un tas de choses sur le réseau :

* Les musiques du [[Serveur MPD|serveur MPD]] ;
* Les images ISO qui permettent par exemple de démarrer sur un Live CD de Debian ''via'' le [[PXE]] ;
* De la [[:Category:Documentation|documentation]].

Actuellement le [[Hulk|serveur]] est en prod.

[[Category:Infrastructure]]

Hulk

2015-02-01T17:00:30Z

Dlgg:

== Qu'est-ce que c'est ? ==

'''Hulk''' est le serveur de fichiers de la caserne.

{{Voir aussi|[[Serveur de fichiers]] pour avoir la liste des serveurs de fichiers}}

== Et en pratique ? ==

C'est un joli serveur 2U provenant d'un généreux donateur equipé de 6 disques de 2 Tio. Une distribution FreeNAS est installée dessus.
Il y a deux volumes zfs :
* '''LeLoop''' avec 2 disques en raid 1 et chiffré
* '''share''' avec 4 disques en zraid.

== Côté hardware ==

Modèle : Supermicro X6DVA-4G2
CPU : Intel(R) Xeon(TM) CPU 2.80GHz (2800.15-MHz K8-class CPU)
RAM : avail memory = 6166560768 (5880 MB)

Dans le serveur : 6 disques durs de 2 Tio SATA 7.2k RPM et 1 disque de 80 Gio SATA 7.2k RPM. Le disque de 80 Go sert pour le système. Les autres disques forment 2 volumes ZFS à usage divers. La machine a été donnée par un membre du Loop.

'''FreeNAS 9.3''' est installé dessus.

== Qui fait quoi ? ==

[[User:ToM|ToM]], [[User:Herdir|Herdir]] et [[User:Dlgg|Dlgg]] se sont chargé du nettoyage des disques puis Dlgg a installé et configuré le serveur.

== Et sinon, que fait-on avec ça ? ==

Quand ce sera prêt, ça pourra héberger les back-ups, la musique, les films de vacances, les ISO *nix... pour ensuite redistribuer ça là où il y a besoin : serveurs [[serveur MPD|MPD]], [[Routeur_aiguilleur#tFTP|PXE]], etc.

== Comment y accède-t-on ? ==

=== NFS ===
<code>hulk.caserne:/mnt/share/failer</code>

=== SMB ===
<code>//hulk.caserne/failer</code> 
Ou pour du natif SMB : <code>\\hulk.caserne\failer</code>

[[Category:Infrastructure]]

Hulk

2015-02-01T16:46:18Z

Dlgg: Created page with "== Qu'est-ce que c'est ? == '''Hulk''' est le serveur de fichiers de la caserne. {{Voir aussi|Serveur de fichiers pour avoir la liste des serveurs de fichiers}} == Et e..."

== Qu'est-ce que c'est ? ==

'''Hulk''' est le serveur de fichiers de la caserne.

{{Voir aussi|[[Serveur de fichiers]] pour avoir la liste des serveurs de fichiers}}

== Et en pratique ? ==

C'est un joli serveur 2U provenant d'un généreux donateur equipé de 6 disques de 2 Tio. Une distribution FreeNAS est installée dessus.
Il y a deux volumes zfs :
* '''LeLoop''' avec 2 disques en raid 1 et chiffré
* '''share''' avec 4 disques en zraid.

== Côté hardware ==

Modèle : Supermicro X6DVA-4G2
CPU : Intel(R) Xeon(TM) CPU 2.80GHz (2800.15-MHz K8-class CPU)
RAM : avail memory = 6166560768 (5880 MB)

Dans le serveur : 6 disques durs de 2 Tio SATA 7.2k RPM et 1 disque de 80 Gio SATA 7.2k RPM. Le disque de 80 Go sert pour le système. Les autres disques forment 2 volumes ZFS à usage divers. La machine a été donnée par un membre du Loop.

'''FreeNAS 9.3''' est installé dessus.

== Qui fait quoi ? ==

[[User:ToM|ToM]], [[User:Herdir|Herdir]] et [[User:Dlgg|Dlgg]] se sont chargé du nettoyage des disques puis Dlgg a installé et configuré le serveur.

== Et sinon, que fait-on avec ça ? ==

Quand ce sera prêt, ça pourra héberger les back-ups, la musique, les films de vacances, les ISO *nix... pour ensuite redistribuer ça là où il y a besoin : serveurs [[serveur MPD|MPD]], [[Routeur_aiguilleur#tFTP|PXE]], etc.

== Comment y accède-t-on ? ==

=== NFS ===
<code>hulk.caserne:/mnt/share/failer</code>

=== SMB ===
<code>//hulk.caserne/failer</code> 
Ou pour du natif SMB : <code>\\hulk.caserne\failer</code>

Switching

2015-01-31T18:01:58Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

<s>
==== admin ====
* TAG : 10
</s>

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

==== events ====
* TAG : 100

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* IP : 10.0.0.1/vlan1 172.22.147.2/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Alcatel-Lucent OS6450-48 ===
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| (rabbit)
| (gare xp)
| kraken
| poulailler
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| ???
| AP-Cisco
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 45 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
|
| Undervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
|
| Supervixen-ilo
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un câble sur le port 6 et une IP en fixe dans 10.0.0.0/24 en dehors de la .1
* Via un serveur du vlan services (30) sur l'IP 172.22.147.2

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* LACP sur les ports 1 et 2 pour rabbit
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* Exporter les logs via syslog

[[Category:Infrastructure]]

Switching

2015-01-31T17:35:27Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

<s>
==== admin ====
* TAG : 10
</s>

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

==== events ====
* TAG : 100

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* IP : 10.0.0.1/vlan1 172.22.147.2/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Alcatel-Lucent OS6450-48 ===
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| (rabbit)
| (gare xp)
| kraken
| poulailler
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| ???
| AP-Cisco
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 45 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
| Undervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
| Supervixen-ilo
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un câble sur le port 6 et une IP en fixe dans 10.0.0.0/24 en dehors de la .1
* Via un serveur du vlan services (30) sur l'IP 172.22.147.2

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* LACP sur les ports 1 et 2 pour rabbit
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* Exporter les logs via syslog

[[Category:Infrastructure]]

User:Dlgg

2015-01-28T00:10:59Z

Dlgg:

'''dlgg''', admin sys passionné

Admin de [[Serveur_kraken|kraken]] et ses VMs ainsi que du réseau local.

== Contact ==
* Tél : <code>06 ! 52 ! 97 ! 60 ! 91</code>
* Mail : <code>damien ! lesgourgues ! fr</code>
* GPG : 0xCE20B346265FC08D (5F76 C643 D0E7 2969 2B37 7469 CE20 B346 265F C08D)
* IRC : [irc://irc.freenode.net/leloop #leloop @ freenode]

== adduser ==

adduser --shell /bin/bash --uid 16942 --gecos dlgg damien

== SSH ==

{{User:Dlgg/SSHKey}}

[[Category:Gardien_de_la_porte]]
[[Category:Infrastructure]]
__NOTOC__

User:Dlgg

2015-01-28T00:10:21Z

Dlgg:

Serveur MPD

2015-01-21T11:46:10Z

Dlgg: doublon

{{BonSon}} Et pour ça, on a un serveur [http://mpd.wikia.com/wiki/Music_Player_Daemon_Wiki MPD], actuellement installé sur une machine.

Si le mpd ne marche pas, il faut tapper sur [[User:V45h|V45h]].

== Accès ==

Avec n'importe quel client MPD : [http://ncmpcpp.rybczak.net/download.php ncmpcpp] (curses), [http://gmpclient.org/installation gmpc] (graphique), [https://play.google.com/store/apps/details?id=com.namelessdev.mpdroid&hl=fr mpdroid](android)
* Host : <code>mpd.caserne</code>
* Port : 6600 (port par défaut)

Le MPD streame aussi la musique en HTTP, sur le port 8080.

== Conseils d'utilisation ==

; Pas de mode ''Consume'' : Dans ce mode, les morceaux sont retirés de la playlist après avoir été joués. C'est bien dommage quand on aurait bien voulu savoir ce que c'était que cette musique de guedin et que le titre n'est plus là.
; Pas de mode ''Repeat'' : Parce que souvent on oublie de couper la musique en partant. Ou pire, je mets un MP3 de gros keupon à fond pour me donner la patate pour le départ ! Et une fois parti, le truc hurle tout seul sans arrêt dans la nuit noire, parce que j'ai pas vérifié si le mode ''Repeat'' était activé.

== Fichiers ==

; /mpd/music/static/tom : La discothèque de [[User:ToM|ToM]].

; /mpd/music/incoming : Vos uploads. Si des fichiers disparaissent de ce dossier, il est probable que [[User:ToM|ToM]] les ai rangé dans sa discothèque.

== Ajouter des fichiers ==

Avant tout, ça serait choupi de vérifier que ce que tu comptes uploader n'est pas déjà sur le serveur. On reçoit les intégrales de Jimi Hendrix, Led Zeppelin, The Prodigy, etc, trois ou quatre fois par mois, et c'est toujours le même couillon qui s'y colle quand il s'agit de faire le ménage.

En attendant le retour de [[failer]], on peut uploader des fichiers via un montage NFS accessible en écriture :

mpd.caserne:/incoming

Pour monter le partage NFS, sous Linux/Unix :

mount.nfs mpd.caserne:/incoming /mnt/un_dossier_local/

Et se le caler dans {{fichier|/etc/fstab}} :

mpd.caserne:/incoming /mnt/un_dossier_local nfs rw 0 0

== Configuration ==

Extraits de {{fichier|/etc/mpd.conf}} :

music_directory "/mpd/music"
playlist_directory "/mpd/playlists"
bind_to_address "any"
max_playlist_length "100000"
max_command_list_size "8192"

Pour le stream HTTP :

audio_output {
type "httpd"
name "Loop MPD"
encoder "vorbis" # optional, vorbis or lame
port "8080"
bitrate "128" # do not define if quality is defined
format "44100:16:1"
}

Un cronjob rafraîchit la base de donnée chaque heure.

[[Category:Infrastructure]]

Serveur MPD

2015-01-16T23:37:14Z

Dlgg:

{{BonSon}} Et pour ça, on a un serveur [http://mpd.wikia.com/wiki/Music_Player_Daemon_Wiki MPD], actuellement installé sur une machine.

Si le mpd ne marche pas, il faut tapper sur [[User:V45h|V45h]].

== Accès ==

Avec n'importe quel client MPD : [http://ncmpcpp.rybczak.net/download.php ncmpcpp] (curses), [http://gmpclient.org/installation gmpc] (graphique), [https://play.google.com/store/apps/details?id=com.namelessdev.mpdroid&hl=fr mpdroid](android)
* Host : <code>mp3.caserne</code> ou <code>mpd.caserne</code>
* Port : 6600 (port par défaut)

Le MPD streame aussi la musique en HTTP, sur le port 8080.

== Conseils d'utilisation ==

; Pas de mode ''Consume'' : Dans ce mode, les morceaux sont retirés de la playlist après avoir été joués. C'est bien dommage quand on aurait bien voulu savoir ce que c'était que cette musique de guedin et que le titre n'est plus là.
; Pas de mode ''Repeat'' : Parce que souvent on oublie de couper la musique en partant. Ou pire, je mets un MP3 de gros keupon à fond pour me donner la patate pour le départ ! Et une fois parti, le truc hurle tout seul sans arrêt dans la nuit noire, parce que j'ai pas vérifié si le mode ''Repeat'' était activé.

== Fichiers ==

; /mpd/music/static/tom : La discothèque de [[User:ToM|ToM]].

; /mpd/music/incoming : Vos uploads. Si des fichiers disparaissent de ce dossier, il est probable que [[User:ToM|ToM]] les ai rangé dans sa discothèque.

== Ajouter des fichiers ==

Avant tout, ça serait choupi de vérifier que ce que tu comptes uploader n'est pas déjà sur le serveur. On reçoit les intégrales de Jimi Hendrix, Led Zeppelin, The Prodigy, etc, trois ou quatre fois par mois, et c'est toujours le même couillon qui s'y colle quand il s'agit de faire le ménage.

En attendant le retour de [[failer]], on peut uploader des fichiers via un montage NFS accessible en écriture :

mpd.caserne:/incoming

Pour monter le partage NFS, sous Linux/Unix :

mount.nfs mpd.caserne:/incoming /mnt/un_dossier_local/

Et se le caler dans {{fichier|/etc/fstab}} :

mpd.caserne:/incoming /mnt/un_dossier_local nfs rw 0 0

== Configuration ==

Extraits de {{fichier|/etc/mpd.conf}} :

music_directory "/mpd/music"
playlist_directory "/mpd/playlists"
bind_to_address "any"
max_playlist_length "100000"
max_command_list_size "8192"

Pour le stream HTTP :

audio_output {
type "httpd"
name "Loop MPD"
encoder "vorbis" # optional, vorbis or lame
port "8080"
bitrate "128" # do not define if quality is defined
format "44100:16:1"
}

Un cronjob rafraîchit la base de donnée chaque heure.

[[Category:Infrastructure]]

AP Patator/config/fhap

2015-01-15T10:03:46Z

Dlgg:

Les pass sont ceux d'origine et sont à changer après réimport de la conf et validation du bon fonctionnement.

<nowiki>
patator#show running-config
Building configuration...

Current configuration : 2146 bytes
!
! Last configuration change at 06:53:04 UTC Mon Mar 4 2002
version 15.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname patator
!
!
logging rate-limit console 2
enable secret 0 Cisco
!
no aaa new-model
no ip source-route
no ip cef
!
!
!
!
dot11 syslog
!
dot11 ssid WiFhAP
!
dot11 ssid WiFhAP 2.4GHz
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii 7 00061F07075007090031
!
dot11 ssid WiFhAP 5GHz
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii 7 060403204F4505160A07
!
!
!
!
!
username CISCO password 0 Cisco
!
!
bridge irb
!
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
ssid WiFhAP
!
ssid WiFhAP 2.4GHz
!
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
ssid WiFhAP
!
antenna gain 0
peakdetect
no dfs band block
channel dfs
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface GigabitEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
no keepalive
bridge-group 1
bridge-group 1 spanning-disabled
no bridge-group 1 source-learning
!
interface BVI1
mac-address d867.d9d1.5958
ip address 80.67.183.7 255.255.255.0
no ip route-cache
ipv6 address dhcp
ipv6 address autoconfig
ipv6 enable
!
ip default-gateway 80.67.183.1
ip forward-protocol nd
no ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
!
!
snmp-server community loop42public RO
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
transport input all
!
end
</nowiki>

AP Patator/config/fhap

2015-01-15T02:19:51Z

Dlgg:

<nowiki>
patator#show running-config
Building configuration...

Current configuration : 2146 bytes
!
! Last configuration change at 06:53:04 UTC Mon Mar 4 2002
version 15.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname patator
!
!
logging rate-limit console 2
enable secret 5 $1$P.u1$NHzBbZknfpjNvmfj//djA0
!
no aaa new-model
no ip source-route
no ip cef
!
!
!
!
dot11 syslog
!
dot11 ssid WiFhAP
!
dot11 ssid WiFhAP 2.4GHz
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii 7 00061F07075007090031
!
dot11 ssid WiFhAP 5GHz
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii 7 060403204F4505160A07
!
!
!
!
!
username CISCO password 7 011F56544B02561B751E
!
!
bridge irb
!
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
ssid WiFhAP
!
ssid WiFhAP 2.4GHz
!
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
ssid WiFhAP
!
antenna gain 0
peakdetect
no dfs band block
channel dfs
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface GigabitEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
no keepalive
bridge-group 1
bridge-group 1 spanning-disabled
no bridge-group 1 source-learning
!
interface BVI1
mac-address d867.d9d1.5958
ip address 80.67.183.7 255.255.255.0
no ip route-cache
ipv6 address dhcp
ipv6 address autoconfig
ipv6 enable
!
ip default-gateway 80.67.183.1
ip forward-protocol nd
no ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
!
!
snmp-server community loop42public RO
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
transport input all
!
end
</nowiki>

Switching

2015-01-14T17:30:44Z

Dlgg:

Le switching à la BlackLoop et aux communautées de la caserne.

Le coeur de réseau est composé d'un switch manageable Cisco. Son port série est relié par un câble cisco à [[Serveur_undervixen|undervixen]]

== VLANS ==

Voir le [[plan d'adressage]] pour plus de détails :

=== Divers ===

==== default ====
* TAG : 1
* utilisé uniquement pour l'administration du switch localement

<s>
==== admin ====
* TAG : 10
</s>

=== Interco ===

==== adsl-alice ====
* TAG : 20

==== servicesdn42 ====
* TAG : 35

==== garexp ====
* TAG : 60

==== events ====
* TAG : 100

=== Subnets ===

==== services ====
* TAG : 30

==== space ====
* TAG : 40

==== space-wlan ====
* TAG : 45

==== alice ====
* TAG : 50

<s>
==== alice-wlan ====
* TAG : 55
</s>
{{Note|Supprimé car pas utilisé : les APs WiFi du jardin font un bridge avec le réseau Ethernet}}

== Hardware ==
<s>
=== D-Link DES-3526 ===
* 24 ports 10/100Mbps (cuivre)
* 2 ports 1000Mbps (cuivre ou fibre)
</s>

=== Cisco "Cthulhu" 2970-24TS ===
* 24 ports 10/100/1000
* 4 ports SFP (giga)
* IP : 10.0.0.1/vlan1 172.22.147.2/vlan30
* Cisco IOS Software, C2970 Software (C2970-LANBASEK9-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)

=== Alcatel-Lucent OS6450-48 ===
* 48 ports 10/100/1000
* Dispo pour étendre le réseau (lors d'events ?) si une personne est motivée à découvrir la CLI française
* En double exemplaire

A savoir :
* Fixer une mac de secours ASAP. Si on fait une merde le switch se bloque complet et ne peut être débloquer que par ça ou via un PIN dans le boitier qu'il faudra donc ouvrir.
* Jamais le link à un DHCP (ça tombe bien on fait du fixe sur les équipements réseau)

== Schéma ==

xx => untagged vlan
'''xx''' => tagged vlan

=== Cisco "Cthulhu" 2970-24TS===
[[Switching/config/Cthulhu|config]]
{| class="wikitable alternance centre" style="text-align:center; width:70%;"
|+ Equipements connectés
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| rabbit
| (rabbit)
| (gare xp)
| kraken
| poulailler
| space-wlan
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
| FIBREUH
| FIBREUH
| FIBREUH
| FIBREUH
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| adsl
| alice
| admin
| sonde Atlas
| ???
| AP-Cisco
|
| LAN
| LAN
| LAN
| LAN
| LAN
| LAN
|
|
|
|
|
|}

{| class="wikitable alternance centre" style="text-align:center; width:50%;"
|+ Affectation des vlans
|-
! scope="row" | Port
! 1
! 3
! 5
! 7
! 9
! 11
!
! 13
! 15
! 17
! 19
! 21
! 23
!
! 25
! 26
! 27
! 28
|-
! scope="row" | Vlans
| '''20-100'''
| '''20-100'''
| 60
| 30 '''35'''
| 40 '''20-100'''
| 45
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|-
! scope="row" | Port
! 2
! 4
! 6
! 8
! 10
! 12
!
! 14
! 16
! 18
! 20
! 22
! 24
!
!
!
!
!
|-
! scope="row" | Vlans
| 20
| 50
| 1
| 30
| 30 '''20-100'''
| 45 '''20-100'''
|
| 40
| 40
| 40
| 40
| 40
| 40
|
|
|
|
|
|}

=== Alcatel-Lucent OS6450-48 ===
{| class="wikitable"
! style="text-align: center;" |
! style="text-align: center;" | 1
! style="text-align: center;" | 3
! style="text-align: center;" | 5
! style="text-align: center;" | 7
! style="text-align: center;" | 9
! style="text-align: center;" | 11
! style="text-align: center;" |
! style="text-align: center;" | 13
! style="text-align: center;" | 15
! style="text-align: center;" | 17
! style="text-align: center;" | 19
! style="text-align: center;" | 21
! style="text-align: center;" | 23
! style="text-align: center;" |
! style="text-align: center;" | 25
! style="text-align: center;" | 27
! style="text-align: center;" | 29
! style="text-align: center;" | 31
! style="text-align: center;" | 33
! style="text-align: center;" | 35
! style="text-align: center;" |
! style="text-align: center;" | 37
! style="text-align: center;" | 39
! style="text-align: center;" | 41
! style="text-align: center;" | 43
! style="text-align: center;" | 45
! style="text-align: center;" | 47
!
!
!
|-
|
| Uplink
|
|
| LACP -1
| Hulk
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
|
|-
| style="text-align: center;" |
| style="text-align: center;" | 2
| style="text-align: center;" | 4
| style="text-align: center;" | 6
| style="text-align: center;" | 8
| style="text-align: center;" | 10
| style="text-align: center;" | 12
| style="text-align: center;" |
| style="text-align: center;" | 14
| style="text-align: center;" | 16
| style="text-align: center;" | 18
| style="text-align: center;" | 20
| style="text-align: center;" | 22
| style="text-align: center;" | 24
| style="text-align: center;" |
| style="text-align: center;" | 26
| style="text-align: center;" | 28
| style="text-align: center;" | 30
| style="text-align: center;" | 32
| style="text-align: center;" | 34
| style="text-align: center;" | 36
| style="text-align: center;" |
| style="text-align: center;" | 38
| style="text-align: center;" | 40
| style="text-align: center;" | 42
| style="text-align: center;" | 44
| style="text-align: center;" | 46
| style="text-align: center;" | 48
|
| 49
| 50
|-
|
|
|
|
| LACP-1
| Kraken
| Supervixen
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
| GareXP
|
|
| Fibre HS
|}

== Administration ==

=== Cisco "Cthulhu" 2970-24TS===

* En root sur undervixen : screen -x switch
{{Note|Si le screen n'est plus la : screen -S switch /dev/ttyS0 9600}}
* Via un câble sur le port 6 et une IP en fixe dans 10.0.0.0/24 en dehors de la .1
* Via un serveur du vlan services (30) sur l'IP 172.22.147.2

== TODO==

* Configuration spanning-tree propre (priority ID à 1 notamment) / Ou désactivation de LACP
* LACP sur les ports 1 et 2 pour rabbit
* Préparer les alcatel et prévoir des bouts de conf cisco pour facilement étendre le réseau dessus
* Exporter les logs via syslog

[[Category:Infrastructure]]

AP Patator/config/fhap

2015-01-09T00:00:58Z

Dlgg: Created page with " <nowiki> patator#show running-config Building configuration... Current configuration : 1914 bytes ! version 15.3 no service pad service timestamps debug datetime msec servi..."

<nowiki>
patator#show running-config
Building configuration...

Current configuration : 1914 bytes
!
version 15.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname patator
!
logging rate-limit console 9
enable secret 5 $1$eha6$wtVWwJyx4w4FZ9fWj1ieK0
!
no aaa new-model
!
!
dot11 syslog
!
dot11 ssid fhap 2.4GHz
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii 7 121B09161100000B253B
!
dot11 ssid fhap 5GHz
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii 7 094E42081A0E1B1D041C
!
!
!
username Cisco password 7 112A1016141D
!
!
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
ssid fhap 2.4GHz
!
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
ssid fhap 5GHz
!
antenna transmit right-a
antenna receive right-a
antenna gain 0
no dfs band block
channel dfs
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface GigabitEthernet0
no ip route-cache
duplex auto
speed auto
no keepalive
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
!
interface BVI1
ip address dhcp client-id GigabitEthernet0
no ip route-cache
!
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
snmp-server community public42loop RO
snmp-server location Blackloop
snmp-server contact sysadmins
snmp-server chassis-id patator
bridge 1 route ip
access-list 111 permit tcp any any neq telnet
!
!
!
line con 0
access-class 111 in
line vty 0 4
access-class 111 in
login local
transport input all
!
end
</nowiki>

AP Patator

2015-01-08T23:51:05Z

Dlgg:

{{Brouillon}}

== PATATOR ==

La configuration de cet AP est en cours par [[user:dashie|Dashie]]
Et repris par [[user:dlgg|dlgg]]

Modif du 22/10/2014 : [[AP_Patator/config/dlgg|show running-config]]
* Mise à jour en 15.3(3)JAB (03/09/2014)
* Disable http server
* Enable http secure-server
* Mise en place vlans
* SSID => piscine2

Note :
* Pas de mots de passes configurés pour les accès, google it
* SSID 2.4 et 5 séparés
* IP de la borne en DHCP
* De la doc de config [http://www.cisco.com/c/en/us/td/docs/wireless/access_point/12-4-25d-JA/Configuration/guide/cg_12_4_25d_JA/scg12-4-25d-JA-chap4-first.html#wp1131951 doc cisco]

=== Configuration physique ===
* Ethernet : gigabit
* Power : 48V, POE ou prise dédiée
* Prise console standard cisco
* 2.4GHz ANTENNA "A - Rx-Tx" : antenne
* 2.4GHz ANTENNA "C - Rx" : rien
* 2.4GHz ANTENNA "B - Rx-Tx" : antenne
* 5GHz ANTENNA "A - Rx-Tx" : antenne
* 5GHz ANTENNA "C - Rx" : rien
* 5GHz ANTENNA "B - Rx-Tx" : rien
* Le 5GHz est configuré pour utiliser la même antenne pour Rx et Tx, a voir pour une seconde antenne
* Le 2.4GHz utilise une antenne dédiée au Rx et une dediée au Tx

=== Notes sur l'AP et la config faite via WEB-UI ===

<nowiki>
cisco AIR-AP1262N-E-K9 (PowerPC460exr) processor (revision A0) with 81910K/49152K bytes of memory.
Processor board ID FCZ1626Z17A
PowerPC460exr CPU at 666Mhz, revision number 0x18A8
Last reset from power-on
1 Gigabit Ethernet interface
2 802.11 Radio(s)

32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: D8:67:D9:D1:59:58
Part Number : 73-12175-06
PCA Assembly Number : 800-32268-06
PCA Revision Number : A0
PCB Serial Number : FOC16223341
Top Assembly Part Number : 800-33866-02
Top Assembly Serial Number : FCZ1626Z17A
Top Revision Number : A0
Product/Model Number : AIR-AP1262N-E-K9

Express setup :
hostname : patator
mac : d867.d9d1.5958
ip : dhcp
snmp : public
radio 2.4 : AP
radio 5 : AP

network interfaces -> 5GHz -> Antennas
Rx : right (A), Tx : right (A)

security -> encryption Manager
pour les deux radios
Cipher -> AES CCMP

security -> SSID Manager
SSID en 2.4 et 5GHz, juste adapter le nom et interface :
nom : patator 2.4GHz
interface : radio 2.4GHz
key mgmt : mendatory
[x] wpa
-> WPAv2
pre shared key : blackloop

revenir dans ssid manager, tout en bas, passer le 2.4 et 5 en "single" et choisir le ssid a droite dans le menu deroulant

network interfaces -> status des if wifi
</nowiki>

Dump du [[AP_Patator/config/dashie|show running config]]

=== TODO ===
no ip http server
ip http secure-server

[[Category:Infrastructure]]

AP Patator/config/dashie

2015-01-08T23:50:21Z

Dlgg: Created page with " <nowiki> patator#show running-config Building configuration... Current configuration : 1914 bytes ! version 12.4 no service pad service timestamps debug datetime msec servi..."

<nowiki>
patator#show running-config
Building configuration...

Current configuration : 1914 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname patator
!
logging rate-limit console 9
enable secret 5 $1$eha6$wtVWwJyx4w4FZ9fWj1ieK0
!
no aaa new-model
!
!
dot11 syslog
!
dot11 ssid patator 2.4GHz
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii 7 121B09161100000B253B
!
dot11 ssid patator 5GHz
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii 7 094E42081A0E1B1D041C
!
!
!
username Cisco password 7 112A1016141D
!
!
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
ssid patator 2.4GHz
!
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
ssid patator 5GHz
!
antenna transmit right-a
antenna receive right-a
antenna gain 0
no dfs band block
channel dfs
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface GigabitEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
no keepalive
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
!
interface BVI1
ip address dhcp client-id GigabitEthernet0
no ip route-cache
!
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
snmp-server community public RO
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
!
end
</nowiki>