Configurations réseau
This commit is contained in:
parent
c8eb4c765b
commit
6900b5b96b
|
|
@ -22,3 +22,15 @@ Domaine : dns.libre-en-communs.org
|
|||
Adresse ipv4 publique : 80.67.179.96
|
||||
Adresse ipv4 interne : 192.169.1.242
|
||||
Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fec1:d069
|
||||
|
||||
#### Configuration réseau
|
||||
|
||||
##### /etc/network/interfaces
|
||||
|
||||
# The primary network interface
|
||||
allow-hotplug enp1s0
|
||||
iface enp1s0 inet dhcp
|
||||
iface enp1s0 inet6 static
|
||||
address 2001:910:1360::11c/128
|
||||
gateway 2001:910:1360::
|
||||
|
||||
|
|
|
|||
|
|
@ -22,3 +22,18 @@ Domaine : gestion.a-lec.org
|
|||
Adresse ipv4 publique : 80.67.179.96
|
||||
Adresse ipv4 interne : 192.169.100.236
|
||||
Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fec8:83ec
|
||||
|
||||
#### Configuration réseau
|
||||
|
||||
##### /etc/network/interfaces
|
||||
|
||||
# The primary network interface
|
||||
allow-hotplug enp1s0
|
||||
iface enp1s0 inet dhcp
|
||||
address 192.169.1.236
|
||||
netmask 255.255.255.255
|
||||
gateway 192.169.1.1
|
||||
|
||||
iface enp1s0 inet6 static
|
||||
address 2001:910:1360::1ab/128
|
||||
gateway 2001:910:1360::
|
||||
|
|
|
|||
|
|
@ -22,3 +22,18 @@ Domaine : git.a-lec.org
|
|||
Adresse ipv4 publique : 80.67.179.96
|
||||
Adresse ipv4 interne : 192.169.100.131
|
||||
Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fefd:631c
|
||||
|
||||
#### Configuration réseau
|
||||
|
||||
##### /etc/network/interfaces
|
||||
|
||||
# The primary network interface
|
||||
allow-hotplug enp1s0
|
||||
iface enp1s0 inet dhcp
|
||||
address 192.169.1.131
|
||||
netmask 255.255.255.255
|
||||
gateway 192.169.1.1
|
||||
|
||||
iface enp1s0 inet6 static
|
||||
address 2001:910:1360::42/128
|
||||
gateway 2001:910:1360::
|
||||
|
|
|
|||
|
|
@ -24,3 +24,18 @@ Domaine : mail.a-lec.org
|
|||
Adresse ipv4 publique : 80.67.179.96
|
||||
Adresse ipv4 interne : 192.169.100.201
|
||||
Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fe12:bccf
|
||||
|
||||
#### Configuration réseau
|
||||
|
||||
##### /etc/network/interfaces
|
||||
|
||||
# The primary network interface
|
||||
allow-hotplug enp1s0
|
||||
iface enp1s0 inet dhcp
|
||||
address 192.169.1.201
|
||||
netmask 255.255.255.255
|
||||
gateway 192.169.1.1
|
||||
|
||||
iface enp1s0 inet6 static
|
||||
address 2001:910:1360::148/128
|
||||
gateway 2001:910:1360::
|
||||
|
|
|
|||
|
|
@ -33,3 +33,18 @@ Ouverture de compte: tout membre de l'association
|
|||
### Visibilité
|
||||
|
||||
Instance publique
|
||||
|
||||
#### Configuration réseau
|
||||
|
||||
##### /etc/network/interfaces
|
||||
|
||||
# The loopback network interface
|
||||
auto lo
|
||||
iface lo inet loopback
|
||||
|
||||
# The primary network interface
|
||||
allow-hotplug enp1s0
|
||||
iface enp1s0 inet dhcp
|
||||
iface enp1s0 inet6 static
|
||||
address 2001:910:1360::16a/128
|
||||
gateway 2001:910:1360::
|
||||
|
|
|
|||
|
|
@ -23,3 +23,18 @@ Domaine : www.a-lec.org
|
|||
Adresse ipv4 publique : 80.67.179.96
|
||||
Adresse ipv4 interne : 192.169.100.188
|
||||
Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fe07:f13c
|
||||
|
||||
#### Configuration réseau
|
||||
|
||||
##### /etc/network/interfaces
|
||||
|
||||
# The loopback network interface
|
||||
auto lo
|
||||
iface lo inet loopback
|
||||
|
||||
# The primary network interface
|
||||
allow-hotplug enp1s0
|
||||
iface enp1s0 inet dhcp
|
||||
iface enp1s0 inet6 static
|
||||
address 2001:910:1360::1ca/128
|
||||
gateway 2001:910:1360::
|
||||
|
|
|
|||
|
|
@ -22,3 +22,18 @@ Domaine : xmpp.a-lec.org
|
|||
Adresse ipv4 publique : 80.67.179.96
|
||||
Adresse ipv4 interne : 192.169.100.189
|
||||
Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fe0b:a6ed
|
||||
|
||||
#### Configuration réseau
|
||||
|
||||
##### /etc/network/interfaces
|
||||
|
||||
# The primary network interface
|
||||
allow-hotplug enp1s0
|
||||
iface enp1s0 inet dhcp
|
||||
address 192.169.1.211
|
||||
netmask 255.255.255.255
|
||||
gateway 192.169.100.1
|
||||
|
||||
iface enp1s0 inet6 static
|
||||
address 2001:910:1360::142/128
|
||||
gateway 2001:910:1360::
|
||||
|
|
|
|||
|
|
@ -2,31 +2,45 @@
|
|||
|
||||
### Configuration SSH côté infra
|
||||
|
||||
En règle générale, l'accès aux machines virtuelles ne se fait pas directement. Il faut passer par `mother`.
|
||||
Pour qu'un nouvel administrateur puisse accéder à des machines, il faut :
|
||||
Pour un administrateur d'infrastructure, l'accès aux serveurs de l'infra se fait sur le compte sudoer `admin666` via le compte `cominfra`, authentifié par clé SSH.
|
||||
Pour qu'un nouvel administrateur puisse accéder aux serveurs, il faut :
|
||||
|
||||
- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys`
|
||||
- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys` et `/etc/home/admin666/.ssh/authorized_keys`
|
||||
|
||||
- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/admin666/.ssh/authorized_keys`
|
||||
- Sur `aunt`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys` et `/etc/home/admin666/.ssh/authorized_keys`
|
||||
|
||||
### Configuration SSH client
|
||||
|
||||
```
|
||||
host mother.libre-en-communs.org
|
||||
User cominfra
|
||||
Port 222
|
||||
host mother.libre-en-communs.org
|
||||
User cominfra
|
||||
Port 222
|
||||
|
||||
host admin666.libre-en-communs.org
|
||||
User admin666
|
||||
Hostname mother.libre-en-communs.org
|
||||
Port 222
|
||||
ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org
|
||||
```
|
||||
host mother666.libre-en-communs.org
|
||||
User admin666
|
||||
Hostname mother.libre-en-communs.org
|
||||
Port 222
|
||||
ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org
|
||||
|
||||
host aunt.libre-en-communs.org
|
||||
User cominfra
|
||||
Port 222
|
||||
|
||||
host aunt666.libre-en-communs.org
|
||||
User admin666
|
||||
Hostname aunt.libre-en-communs.org
|
||||
Port 222
|
||||
ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org
|
||||
|
||||
### Procédure de connexion avec config dans ~/.ssh/config
|
||||
|
||||
Le nouvel admin n'a plus qu'à utiliser `ssh admin666.mother.libre-en-communs.org` pour accéder au serveur
|
||||
Le nouvel admin n'a plus qu'à utiliser `ssh mother666.mother.libre-en-communs.org` pour accéder au serveur `mother`
|
||||
|
||||
### Procédure de connexion sans config
|
||||
|
||||
Le nouvel admin peut utiliser `ssh -J cominfra@mother.libre-en-communs.org:222 admin666@m127.0.0.1:222`
|
||||
Le nouvel admin peut utiliser `ssh -J cominfra@mother.libre-en-communs.org:222 admin666@m127.0.0.1:222` pour accéder au serveur `mother`
|
||||
|
||||
### Accès aux machines virtuelles
|
||||
|
||||
Si besoin, l'administrateur d'infrastructure peut accéder aux machines virtuelles qui tournent sur le serveur, et ce depuis le compte `admin666` du serveur concerné. Il suffira d'utiliser la commande `ssh <nom de machine>`.
|
||||
|
||||
Par exemple, pour accéder à la machine `dns` : `ssh dns`
|
||||
|
|
|
|||
|
|
@ -35,7 +35,7 @@ Adresse ipv6 publique : 2001:910:1360::3
|
|||
|
||||
#### Configuration réseau
|
||||
|
||||
/etc/network/interfaces
|
||||
##### /etc/network/interfaces
|
||||
|
||||
# Connexion avec la machine mother
|
||||
allow-hotplug ens10
|
||||
|
|
|
|||
|
|
@ -35,7 +35,7 @@ Adresse ipv6 publique : 2001:910:1360::2
|
|||
|
||||
#### Configuration réseau
|
||||
|
||||
/etc/network/interfaces
|
||||
##### /etc/network/interfaces
|
||||
|
||||
# Connexion avec la machine aunt
|
||||
allow-hotplug ens9
|
||||
|
|
|
|||
Loading…
Reference in New Issue