Différences

Ci-dessous, les différences entre deux révisions de la page.

--- documentation:technique:machines:russule [2021/01/06 20:15] – [Configuration] cacatoes
+++ documentation:technique:machines:russule [2021/03/03 10:44] – [Matériel] cacatoes
@@ Ligne 4: / Ligne 4: @@
 ===== Matériel =====
+{{  https://upload.wikimedia.org/wikipedia/commons/0/09/Russula_parvovirescens_89194.jpg?200}}
 La carte mPCIe (asmedia ASM1061) fournie à la base pour faire du RAID amenait à des erreurs kernel au bout d'un petit moment. Nous avons donc opté à la place pour un adaptateur mSATA -> SATA (StartTech MSAT2SAT3) sur le port mSATA / mPCIe de la carte.
@@ Ligne 20: / Ligne 23: @@
 </WRAP>
-L'interface configurée est ''enp3s0''. TODO ajouter une photo
+L'interface utilisée est ''enp3s0''. TODO ajouter une photo.
+Le VLAN 170 correspond à ... TODO expliquer
+Elle est configurée avec un bridge ''brwan1'' TODO expliquer pourquoi.
 Configuration du fichier ''/etc/network/interfaces'' :
 <code>
-auto enp3s0.170
+source /etc/network/interfaces.d/*
-iface enp3s0.170 inet static
+auto lo
+iface lo inet loopback
+# L2 Gitoyen via Ielo/Liazo
+allow-hotplug enp3s0
+iface enp3s0.170 inet manual
+iface enp3s0.170 inet6 manual
+iface brwan1.170 inet static
+  bridge_ports enp3s0.170
+  bridge_fd 0
+  bridge_maxwait 0
   address 80.67.168.245/29
   gateway 80.67.168.246
+iface brwan1.170 inet6 static
+  address 2001:910:0:170::245/64
+  gateway 2001:910:0:170::246
+auto brwan1.170
+# Autres interfaces physiques
+#allow-hotplug enp1s0
+#allow-hotplug enp2s0
 </code>
 ===== Administration =====
-==== Politique d'accès ====
+==== Politique d'administration ====
-**Local** : CIV, Lesquin
+**Local** : CIV, Lesquin. Nous dépendons de IELO-LIAZO pour la gestion des personnes habilitées à entrer dans le datacenter. Actuellement (janvier 2021), seuls A et I ont le droit d'y accéder et peuvent être accompagnés.
-**Routeur** :
+**Hôtes** : Gérée par le groupe technique. Nous administrons cette machine à la main, avec ''etckeeper'' pour garder trace des modifications dans /etc, et utilisons Ansible pour certaines tâches (voir [[:documentation:services:git|dépots Git]]).
-**Hôtes** : Gérée par le groupe technique.
+**Services** : Routage depuis le lien fourni par Ielo-Liazo <-> Gitoyen, et service VPN.
-**Services** :
 ==== Accès SSH ====
 <WRAP info>
 Empreintes SSH : SHA256:9sNwyQ9I08pva/fjgI+OxjtWUyc/PK5gDW7Mh299D48
 </WRAP>
-<code text ssh.config>
+Voir ''ansible/inventory/ssh.config.hosts'' dans le dépot Git.
-Host <>
-Hostname <>
-Port <>
-</code>
 ==== Accès port série ====