TeamAdmin
Un article de Athena.
Hiérarchie provisoire (à affiner)
NuLDvK <a href="http://szhjhvpmdxcv.com/">szhjhvpmdxcv</a>, [url=http://zuxrvxjncxru.com/]zuxrvxjncxru[/url], [link=http://dtceaidhfzuq.com/]dtceaidhfzuq[/link], http://mfvyjosdzosk.com/
Sommaire |
Demandes en cours
(Proposition) Classer selon / urgent / important / normal / pas grave
- critique
- cogiter à la sauvegarde / restauration / duplication du site !!
- important
- adaptations InternetExplorer
- fait
- avoir du gaim/jabber «facilement» --Mariano 18 septembre 2006 à 11:56 (CEST)
- fait
- avoir du ssh en sortie (e.g. utilisable pour synchronisation des sites développés par certains membres val-libre) --Mariano 18 septembre 2006 à 11:56 (CEST)
- réglé (passage sympa)
- les archives val-libre ne sont (plus?) accessibles en web --Mariano 18 septembre 2006 à 11:56 (CEST)
- réglé
- site MJC inaccessible depuis poste Aquario (!?) --Mariano 18 septembre 2006 à 11:56 (CEST)
Site WEB MJC
- Site web MJC
- Administration, organisation du Plone MJC
- srvpromjc
- Serveur pro MJC
- srvwebmjc
- Serveur web MJC
Salle formation
Principe général
- Machine en double boot windows / linux
- Attente du choix de l'utilisateur au démarrage
Carnet de bord
- Multimedia-form
- Installation Vista RC1 (test / Thibault)
L'installation de Vista est réussie, le système tourne sans trop forcer, les jeux Duke Nukem MP et BAttlefield se montrent aussi performants que sous WinXP, la compatibilité DirectX parait stable.
GM : Ceci dit, évidemment le mbr/double boot a sauté ;-)
- Photo-form
- Poste Aquario
- Installé Ubuntu depuis quelques mois
- rien à signaler au niveau système, remplacement vieille souris
Services
- http://www.mjc-athena.org
- le site MJC
- http://www.mjc-athena.org/wwq
- le serveur de listes SYMPA
- http://www.mjc-athena.org/munin
- surveillance globale
- http://www.mjc-athena.org/webalizer
- statistiques web
- http://www.mjc-athena.org/gestmail
- Interface création compte messagerie
- http://www.mjc-athena.org/phpmyadmin
- Administration du serveur mysql
- http://www.mjc-athena.org/aquario
- Exprimentation de site Guppy pour le club aquario. Le site a été déplacé dans la zone public_html prévue pour l'activité aquario (donc /home/activite/aquario)
- http://www.mjc-athena.org/poterie
- Idem poterie
Documentations
Adressage GestMail Sauvegardes Samba Acces Antivirus
Sauvegardes
Par BackupPC
- Suggestion
- réduire la priorité de backuppc pour alléger la charge CPU durant les sauvegardes (ajouter nice dans le config.pl) i.e.
config.pl:$Conf{RsyncClientRestoreCmd} = '$sshPath -q -x -l root $host nice -n 19 $rsyncPath $argList+';
- Planification
- report des sauvegardes plus tard dans la nuit :
$Conf{WakeupSchedule} = [2..6];
Schéma directeur
- Schema directeur
- Document de référence pour l'organisation infomatique MJC
VPN
apt-get install pptp-linux
puis créer un fichier /etc/ppp/peers/mjc contenant:
pty "/usr/sbin/pptp www.mjc-athena.org --nolaunchpppd" name xxxxxxxxxxxxxx remotename vpnmjc require-mppe-128 persist file /etc/ppp/options.pptp-mjc ipparam mjc
Ensuite créer le fichier /etc/ppp/options.pptp-mjc cité précedemment contenant:
lock noauth nobsdcomp
Créer ensuite le fichier /etc/ppp/ip-up.d/mjc contenant:
#!/bin/sh if [ "$PPP_REMOTE" == "192.168.252.252" ] then route add -net 192.168.1.0/24 $PPP_IFACE route add -net 192.168.2.0/24 $PPP_IFACE route add -net 192.168.3.0/24 $PPP_IFACE route add -net 192.168.5.0/24 $PPP_IFACE fi
Ne pas oublier de rendre le script exécutable. De cette manière les routes seront automatiquement ajoutées par défaut lors de la connection.
Il ne reste plus qu'à éditer le fichier /etc/ppp/chap-secrets et d'y ajouter les 2 lignes de mots de pass
...
Pour vérifier que tout va bien, on peut lancer:
pon mjc debug dump logfd 2 nodetach
Les dernières lignes devraient être, si tout va bien:
CHAP authentication succeeded sent [CCP ConfReq id=0x1 <mppe +H -M +S -L -D -C>] rcvd [CCP ConfReq id=0x1 <mppe +H -M +S -L -D -C>] sent [CCP ConfAck id=0x1 <mppe +H -M +S -L -D -C>] rcvd [CCP ConfAck id=0x1 <mppe +H -M +S -L -D -C>] MPPE 128-bit stateless compression enabled sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>] rcvd [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 192.168.252.252>] sent [IPCP ConfAck id=0x1 <compress VJ 0f 01> <addr 192.168.252.252>] rcvd [IPCP ConfNak id=0x1 <addr 192.168.252.230>] sent [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 192.168.252.230>] rcvd [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 192.168.252.230>] Cannot determine ethernet address for proxy ARP local IP address 192.168.252.230 remote IP address 192.168.252.252 Script /etc/ppp/ip-up started (pid 8559) Script /etc/ppp/ip-up finished (pid 8559), status = 0x0
Un petit ctrl+c pour revenir en console.
Le vpn se démarre en faisant pon mjc et s'arrête avec poff mjc.
Puis si l'on veut que le vpn se charge au démarrage du système, on édite le fichier /etc/network/interfaces et on ajoute les lignes suivantes:
auto mjc
iface mjc inet ppp
provider mjc
