Cette page a pour but de faire connaître aux adhérents le fonctionnement et la configuration des services disponibles sur les serveurs.

Généralités

• Présentation des nounous : CransNounous (avec d'autres docs techniques concernant particulièrement les nounous)

• Ce que l'on doit savoir pour ÊtreCâbleur.

Matériels

• Les /PlansDuReseau

• Les serveurs sont répertoriés sur la page VieCrans/TousLesServices

• Les logs des switchs :

Les swichs génèrent divers logs qui sont transmis par syslog à VieCrans/ServeurVo, qui les dumpe dans /var/log/switchs par adresse IP. Ce sont les prises des switchs qui sont indiquées dans ces logs, il faut utiliser whos (ou regarder l'annuaire) pour savoir à quelle(s) chambre(s) elles correspondent.

Les projets réalisés

Ci dessous, la liste des projets réalisés par le Crans ces dernières années.

• Déploiement d'un réseau Wifi sécurisé : WifiTechnique

• Diffusion de la télévision via le réseau : TvReseau

• Impression en réseau : /ImpressionReseau

• Câblage des appartements de l'ENS: /CâblageAppartementsÉns

Les projets en cours

• /IpV6

• /PlanAdressage

• /ConfigurationNagios (service de monitoring avec gestion de dépendances)

Les services logiciels

On trouve ci dessous une liste incomplète d'indications utiles sur la mise en place/maintenance des divers services du Crans

Serveurs web

On utilise principalement Apache2

• Les restrictions du php pour les pages perso : /SécuPhp

• Le wiki MoinMoin : /DocumentationWikiCrans

• L'intranet : IntranetCrans

Gestion des mails

• La gestion des mails : Postfix

• Protection contre le spam : /GreyListing

• La gestion des mailing listes : /MailMan

• Le webmail : /RoundCube

• Mail de confirmation d'adresse : /ConfMail

News

• La gestion des news : /CransNews

Gestion des fichiers de configuration

• Utilisation de Darcs : /DarcsRevisionControlSystem et son utilisation au Cr@ns: /CransDarcs

• Utilisation de Bcfg2 : Bcfg2

Gestion du firewall

Filtrage

• Limitation des ports ouverts depuis l'extérieure : /LimitationPortsExtérieurs

• Surveillance du trafic engendré par les adhérents (Comptage de l'upload, Détection de Virus et de P2P) : /SurveillanceTrafic

• Limitation de débit : /LimitationDébit

Routage

• Notre système de connexion de secours : /SystèmeSecours

• La liste des /IpNonRoutables

Surveillance du réseau

• L'autostatus du crans : CransNounous/AutoStatus

• Surveillance des divers services : Monit

• Graphes d'évolution : /GraphesMunin

• Détection des /RouteurAdvertisementIpv6

Protection du réseau

• L'authentification RADIUS au Cr@ns

• Correspondance Mac/IP

Xen/Virtualisation

• VieCrans/ServeursF*

• /CreerUnDomu

• /OpenIscsi

• /DomuUpgradeSqueeze

Noyaux

• La configuration du noyau d'un serveur étant ce qu'elle est, il y a une page spéciale pour cela: /LinuxKernel.

Autres services

• La base LDAP : /DocumentationLdap

• Sauvegarde des serveurs : /BackupPc

• Le proxy web : Squid

• La gestion des DNS : Bind

• La sécurisation des connexions : Utilisation de Stunnel et la /GestionDesCertificats

• Contrôle des équipements via SNMP : /SimpleNetManagementProtocol

• Gestion des disques Logical Volume Manager notamment pour le serveur FTP de sila : /DisquesLvm

Documentation

Les licences

Dans le cadre du développement de ses services, le CRANS, par l'intermédiaire des nounous, génére des scripts qui sont sous licence GPL ou BSD.

On peut donc trouver le texte de ces licences ici :

• Licence GPL : gpl_v2.txt

• Licence BSD

D'autre part, afin d'homogénéiser le travail de l'ensemble des nounous, vous pouvez trouver ci dessous les entêtes apposés sur les différents bouts de code pour inclure la licence qui a été choisie.

• /EnteteLicenceGpl

• /EnteteLicenceBsd

Autres sites web techniques

Darcs

• Utilisation de Darcs : /DarcsRevisionControlSystem et son utilisation au Cr@ns: /CransDarcs

Munin

• /GraphesMunin (Surveillance du réseau)

Tracker

• Le tracker des nounous

• Git

• Utilisation de Git : /GitRevisionControlSystem et son utilisation au Cr@ns: /CransGit

Le nouvel intranet

• Documentation du nouvel intranet

Anciennes applications

• Détection des serveurs DHCP non autorisés : /DétectionDhcpPirates

• Enregistrement des connexions à surveiller : /NetAcct

• L'analyse des systèmes d'exploitation du réseau : /FingerprintPassif

• Les pots de miel pour la détection des virus : /PotDeMiel

• Pour faire des Cgi-pythons : /CherrypyCheetah

• Comment /DimensionnerClim ?

• Pourquoi a-t-on acheté des switchs HP pour remplacer les DLink ? /PourquoiSwitchsHP

Autres

À déplacer ici depuis CransNounous et à classer ci-dessus

CatégorieCrans CatégoriePagePublique CatégoriePageNonTerminée