2014-06-10 - Mardi Globenet #112
Mardi Globenet #112 du 10 juin 2014 présents : cicp : jon, Christophe, Jacques, yves voip, (...)
2014-07-08 - Mardi Globenet #113
Mardi Globenet #113 du 08 juillet 2014
2014-08-12 - Mardi Globenet #114
Mardi Globenet #114 du 12 août 2014 présents : JacquesB, WhilelM, Jack (cgt-atos) ODJ (...)
2014-10-14 - Mardi Globenet #116
Mardi Globenet #116 du 14 octobre 2014
2014-12-09 - Mardi Globenet #118
Mardi Globenet #118 du 09 décembre 2014
2015-01-13 - Mardi Globenet #119
Mardi Globenet #119 du 13 janvier 2015
D'autres articles
2017-10 Mardi Globenet octobre 2017

Mardi Globenet 10 octobre 2017

Présents

Ordre du jour

VM Yunohost

Le projet Yunohost a actuellement un serveur chez Tetaneutral et un serveur chez OVH, ils souhaitent partir d’OVH et demandent donc à Globenet l’obtention d’une possible VM.

Le serveur hébergera un serveur redmine, des DNS secondaires et un serveur de listes mail, Valentin(ljf) pense à 4-8Go de RAM pour le gabarit.

Christophe avait notifié lors d’une précédente AG de FDN que Globenet pouvait possiblement répondre à la demande de Yunohost pour cette migration.

Il y aurait des machines physiques disponibles dans la baie, ou de la place sur le cluster Ganeti (modulo les ressources allouées à SUD-Education).

→ on part sur une vm 4G RAM (la place pourrait être libérée par SUD-Éducation en quelques jours)

TODO : Christophe envoie un mail de confirmation à l’équipe Yunohost.

Compte BPALC

Globenet a ouvert un nouveau compte bancaire à la banque populaire Alsace-Lorraine-Champagne. C’est signé il faut bosser dessus. Globenet a déjà de l’expérience sur ce type de compte, car c’est la même chose que celui utilisé par FDN2.

Technique

Blocage accès site web

Michel est surpris de constater un blocage pour accéder à un site hébergé, blocage évité en passant par une connexion internet différente. Jon a trouvé une origine possible du blocage qui serait lié à un bug sur fail2ban et mod_security

Commande matos 10G

Les modèles sont identifiés (twinax, sfp+) et la commande a été passée. Gitoyen a mis à disposition une carte Intel x520 et un twinax 10G pour passoire.

Installation serveur SudEdu

Christophe compte s’occuper de tout ça le lendemain ! Il lui faut juste des clés SSH (il n’est pas capable d’en générer des valides :D), mais ça devrait être fait vite.

Les adresses IP ne seront pas changées, donc ça devrait aller vite.

Grenode a déjà fait une migration de leurs VM xen vers KVM il y a un an et c’est documenté : https://www.grenode.net/Documentation_technique/Divers/Ganeti/

Fichier vérolé sur site transrural

Site wordpress hacké, christophe se demande si ce n’est pas ce site qui lance des attaques sur d’autres sites.

TODO : Christophe, vérifier

Disque marsouin perdu ?

Marsnet demandait un remplacement de disque sur marsouin et a envoyé un disque par la poste. L’adresse n’était pas bonne et le disque a été déposé à une personne qui n’a pas transmis le disque. Un ticket a été ouvert chez Ielo-Liazo.

Avenir de no-log ?

Un utilisateur de no-log signale que le service (via webmail) est de moins en moins utilisable et se pose la question d’une possible migration.

Cela pose la question de la pérennité du service (changer des disques, les piles des cartes raid, …) c’est une machine non clusterisé, 4Go de ram bi-Opteron avec 6To de stockage (la machine a plus de 10 ans).

Au niveau des comptes actifs, cela représente 10000 comptes actifs (sur ±65000 comptes).

Il est possible de faire un appel au don pour dégager de la tréso.

Il y a consensus sur l’intérêt de migrer le service sur une redondance de machine. Ganeti est mentionné mais rencontre une opposition sur l’utilité de déployer ça pour un serveur de mail.

TODO : Jacques donne le modèle de batterie à récupérer à Christophe qui fera une commande.

TODO : préparer un plan d’action pour changer le matériel. il sera discuté en novembre pour fignoler les détails et lancer la démarche.