## page was renamed from CompteRendusCrans/CompteRenduNounousTemplate
#acl +All:read
<<TableOfContents>>

= Réunion du Collège Technique =

 * Date : Vendredi 17 Décembre 2021
 * Lieu : Galène (https://galene.crans.org/group/CA) et MB84
 * Début : 20h04
 * Fin : 21:22
 * https://pad.crans.org/p/Vendredi17Decembre2021

== Présents ==
 * [[WikiYnerant|Ÿnérant]]
 * [[VanilleNiven|Vanille]]
 * [[WikiShirenn|shirenn]]
 * [[SolalNathan|Solal]]
 * [[Benjamin|Esum]]
 * [[DsAc|ds-ac]]
 * [[WikiPigeonMoelleux|Pigeon Moelleux]]

== Ordre du jour ==

=== Réseau ===
 *  Federez utilisent '''17''' IP publiques de notre réseau. Sans doute 8 seraient suffisantes ?
On va les contacter pour réduire leur consommation.
 * Un peu trop de switch sur le vlan 11. On supprime le vlan 11 et on les déplace sur adm.

=== Bind/Unbound ===
Arnaud a installé unbound mais n'a pas encore fait des tests de comparaison avec bind.

=== Constellation ===
Que veut-on que constellation fasse ?
 * Gérer les adhésions
 * Gérer les alias mail
 * Acheter des trucs
 * Exporter un LDAP

Qu'est-ce qu'on veut importer
 * Les adhérents et leurs infos
 * Les factures : exporter les factures en pdf
 * Les alias mail
 * Les whitelists/blacklists

=== Machines virtuelles des adhérents ===
Tout a été fait il faut communiquer aux adhérents et aux clubs.

=== SPAM ===
- Comment ça s'est produit : un mdp a leak, un spammeur l'a récupéré
- Failles :
    * Horde refuse d'utiliser submission, ignore les ports, et est difficile à configurer.
      Allons-nous brûler Horde ?
    * Re2o ne flush pas les comptes donc on ne peut que difficilement lock un compte en urgence
- Mitigation :
    * Outlook nous a enfin déban
- Sécurité :
    * tous les mails doivent être envoyés via submission pour qu'une rate limit soit implémentée
    * authentification renforcée pour envoi de messages est implémentée et sera mise au point à la rentrée

=== Impression ===
L'administration n'a pas l'air au courant qu'on va proposer de l'impression.
Imprimante achetée avec succès. Quelques tests faits, un frontend implémenté
pour faire des commandes.
Feature pour rendre les impressions plus secure : au moment de la commande,
choisir un code à 6 chiffres et le taper pour lancer l'impression.
Bientôt: tests de LDAP puis configuration de l'imprimante

Discuter des modalités de payement avec le BDE.

=== DSI ===
Routeur 2754 : on va contacter la DSI par DT, attention à la procédure qui a changé récemment.
Serveurs : demande de deuxième accès électrique.

----
 * CatégoriePagePublique