Différences

Ci-dessous, les différences entre deux révisions de la page.

--- documentation:technique:machines:russule [2021/01/06 20:15] – [Configuration] cacatoes
+++ documentation:technique:machines:russule [2021/01/06 20:36] – [Politique d'accès] description de l'essentiel de la politique d'administration cacatoes
@@ Ligne 20: / Ligne 20: @@
 </WRAP>
-L'interface configurée est ''enp3s0''. TODO ajouter une photo
+L'interface utilisée est ''enp3s0''. TODO ajouter une photo.
+Le VLAN 170 correspond à ... TODO expliquer
+Elle est configurée avec un bridge ''brwan1'' TODO expliquer pourquoi.
 Configuration du fichier ''/etc/network/interfaces'' :
 <code>
-auto enp3s0.170
+source /etc/network/interfaces.d/*
-iface enp3s0.170 inet static
+auto lo
+iface lo inet loopback
+# L2 Gitoyen via Ielo/Liazo
+allow-hotplug enp3s0
+iface enp3s0.170 inet manual
+iface enp3s0.170 inet6 manual
+iface brwan1.170 inet static
+  bridge_ports enp3s0.170
+  bridge_fd 0
+  bridge_maxwait 0
   address 80.67.168.245/29
   gateway 80.67.168.246
+iface brwan1.170 inet6 static
+  address 2001:910:0:170::245/64
+  gateway 2001:910:0:170::246
+auto brwan1.170
+# Autres interfaces physiques
+#allow-hotplug enp1s0
+#allow-hotplug enp2s0
 </code>
 ===== Administration =====
-==== Politique d'accès ====
+==== Politique d'administration ====
-**Local** : CIV, Lesquin
-**Routeur** :
+**Local** : CIV, Lesquin. Nous dépendons de IELO-LIAZO pour la gestion des personnes habilitées à entrer dans le datacenter. Actuellement (janvier 2021), seuls A et I ont le droit d'y accéder et peuvent être accompagnés.
-**Hôtes** : Gérée par le groupe technique.
+**Hôtes** : Gérée par le groupe technique. Nous administrons cette machine à la main, avec ''etckeeper'' pour garder trace des modifications dans /etc, et utilisons Ansible pour certaines tâches (voir [[:documentation:services:git|dépots Git]]).
-**Services** :
+**Services** : Routage depuis le lien fourni par Ielo-Liazo <-> Gitoyen, et service VPN.
 ==== Accès SSH ====