documentation:technique:machines:russule
Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédenteDernière révisionLes deux révisions suivantes | ||
documentation:technique:machines:russule [2021/01/06 20:15] – [Configuration] cacatoes | documentation:technique:machines:russule [2024/02/15 22:28] – [Accès port série] Précision sur la possession d'un matériel essentiel isydor | ||
---|---|---|---|
Ligne 4: | Ligne 4: | ||
===== Matériel ===== | ===== Matériel ===== | ||
+ | |||
+ | {{ https:// | ||
+ | |||
La carte mPCIe (asmedia ASM1061) fournie à la base pour faire du RAID amenait à des erreurs kernel au bout d'un petit moment. Nous avons donc opté à la place pour un adaptateur mSATA -> SATA (StartTech MSAT2SAT3) sur le port mSATA / mPCIe de la carte. | La carte mPCIe (asmedia ASM1061) fournie à la base pour faire du RAID amenait à des erreurs kernel au bout d'un petit moment. Nous avons donc opté à la place pour un adaptateur mSATA -> SATA (StartTech MSAT2SAT3) sur le port mSATA / mPCIe de la carte. | ||
Ligne 15: | Ligne 18: | ||
<WRAP info> | <WRAP info> | ||
- | * **Nom du serveur :** | ||
* **Adresse IPv4 publique :** 80.67.168.245/ | * **Adresse IPv4 publique :** 80.67.168.245/ | ||
* **Adresse IPv6 publique :** 2001: | * **Adresse IPv6 publique :** 2001: | ||
+ | * **Nom d' | ||
</ | </ | ||
- | L' | + | Il y a trois interfaces réseaux, une seule est utilisée pour le moment : **enp3s0**. Elle est connectée aux équipements sur place, et il est nécessaire de passer par le VLAN 170 (cf. schéma) afin d'être routé par Gitoyen via Ielo/Liazo. |
- | Configuration du fichier '' | + | Un pont réseau (//bridge//) **brwan1.170** est configuré sur l'interface **enp3s0.170**. C'est nécessaire pour exposer les conteneurs LXC (pour le moment '' |
- | < | + | TODO ajouter une version à jour et simplifiée du schéma envoyé par Sebian |
- | auto enp3s0.170 | + | |
- | iface enp3s0.170 inet static | + | |
- | address 80.67.168.245/ | + | |
- | gateway 80.67.168.246 | + | |
- | </ | + | |
+ | ==== Conteneur openvpn ==== | ||
+ | |||
+ | <WRAP info> | ||
+ | * **Adresse IPv4 publique :** 80.67.162.64/ | ||
+ | * **Adresse IPv6 publique :** 2001: | ||
+ | * **Nom d' | ||
+ | </ | ||
+ | |||
+ | Au démarrage du conteneur, le script ''/ | ||
===== Administration ===== | ===== Administration ===== | ||
- | ==== Politique d' | + | {{ https:// |
- | **Local** : CIV, Lesquin | + | ==== Politique d' |
- | **Routeur** : | + | **Local** : CIV, Lesquin. Nous dépendons de IELO-LIAZO pour la gestion des personnes habilitées à entrer dans le datacenter. Actuellement (janvier 2021), seuls A et I ont le droit d'y accéder et peuvent être accompagnés. |
- | **Hôtes** : Gérée par le groupe technique. | + | **Hôtes** : Gérée par le groupe technique. Nous administrons cette machine à la main, avec '' |
- | **Services** : | + | **Services** : Routage depuis le lien fourni par Ielo-Liazo <-> Gitoyen, et service VPN. |
==== Accès SSH ==== | ==== Accès SSH ==== | ||
+ | |||
<WRAP info> | <WRAP info> | ||
Empreintes SSH : SHA256: | Empreintes SSH : SHA256: | ||
</ | </ | ||
- | <code text ssh.config> | + | Voir '' |
- | Host <> | + | |
- | Hostname <> | + | |
- | Port <> | + | |
- | </ | + | |
+ | Au (re)démarrage de la machine, il faudra se connecter à '' | ||
==== Accès port série ==== | ==== Accès port série ==== | ||
+ | |||
+ | Antoine a chez lui un câble comme ça. | ||
<WRAP important> | <WRAP important> | ||
Ligne 65: | Ligne 72: | ||
Voir par exemple la page [[https:// | Voir par exemple la page [[https:// | ||
- | ==== Configuration | + | ===== Utilisation ===== |
+ | {{ https:// | ||
+ | |||
+ | ==== Configuration ==== | ||
=== Installation initiale === | === Installation initiale === | ||
Ligne 96: | Ligne 106: | ||
* configuration réseau avec '' | * configuration réseau avec '' | ||
- | === Conteneurs LXC === | + | ==== Service OpenVPN ==== |
- | Le service | + | Le service |
documentation/technique/machines/russule.txt · Dernière modification : 2024/02/15 23:39 de isydor