Configurations réseau

Machines virtuelles/dns.md

@@ -22,3 +22,15 @@ Domaine : dns.libre-en-communs.org
 Adresse ipv4 publique : 80.67.179.96  
 Adresse ipv4 interne : 192.169.1.242  
 Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fec1:d069
+
+#### Configuration réseau
+
+##### /etc/network/interfaces
+
+    # The primary network interface
+    allow-hotplug enp1s0
+    iface enp1s0 inet dhcp
+    iface enp1s0 inet6 static
+        address 2001:910:1360::11c/128
+        gateway 2001:910:1360::
+

Machines virtuelles/gestion.md

@@ -22,3 +22,18 @@ Domaine : gestion.a-lec.org
 Adresse ipv4 publique : 80.67.179.96  
 Adresse ipv4 interne : 192.169.100.236  
 Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fec8:83ec
+
+#### Configuration réseau
+
+##### /etc/network/interfaces
+
+    # The primary network interface
+    allow-hotplug enp1s0
+    iface enp1s0 inet dhcp
+        address 192.169.1.236
+        netmask 255.255.255.255
+        gateway 192.169.1.1
+
+    iface enp1s0 inet6 static
+            address 2001:910:1360::1ab/128
+            gateway 2001:910:1360::

Machines virtuelles/git.md

@@ -22,3 +22,18 @@ Domaine : git.a-lec.org
 Adresse ipv4 publique : 80.67.179.96  
 Adresse ipv4 interne : 192.169.100.131  
 Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fefd:631c
+
+#### Configuration réseau
+
+##### /etc/network/interfaces
+
+    # The primary network interface
+    allow-hotplug enp1s0
+    iface enp1s0 inet dhcp
+        address 192.169.1.131
+        netmask 255.255.255.255
+        gateway 192.169.1.1
+
+    iface enp1s0 inet6 static
+        address 2001:910:1360::42/128
+        gateway 2001:910:1360::

Machines virtuelles/mail.md

@@ -24,3 +24,18 @@ Domaine : mail.a-lec.org
 Adresse ipv4 publique : 80.67.179.96  
 Adresse ipv4 interne : 192.169.100.201  
 Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fe12:bccf
+
+#### Configuration réseau
+
+##### /etc/network/interfaces
+
+    # The primary network interface
+    allow-hotplug enp1s0
+    iface enp1s0 inet dhcp
+        address 192.169.1.201
+        netmask 255.255.255.255
+        gateway 192.169.1.1
+
+    iface enp1s0 inet6 static
+        address 2001:910:1360::148/128
+        gateway 2001:910:1360::

Machines virtuelles/toot.md

@@ -33,3 +33,18 @@ Ouverture de compte: tout membre de l'association
 ### Visibilité
 
 Instance publique
+
+#### Configuration réseau
+
+##### /etc/network/interfaces
+
+    # The loopback network interface
+    auto lo
+    iface lo inet loopback
+
+    # The primary network interface
+    allow-hotplug enp1s0
+    iface enp1s0 inet dhcp
+    iface enp1s0 inet6 static
+        address 2001:910:1360::16a/128
+        gateway 2001:910:1360::

Machines virtuelles/www.md

@@ -23,3 +23,18 @@ Domaine : www.a-lec.org
 Adresse ipv4 publique : 80.67.179.96  
 Adresse ipv4 interne : 192.169.100.188  
 Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fe07:f13c
+
+#### Configuration réseau
+
+##### /etc/network/interfaces
+
+    # The loopback network interface
+    auto lo
+    iface lo inet loopback
+
+    # The primary network interface
+    allow-hotplug enp1s0
+    iface enp1s0 inet dhcp
+    iface enp1s0 inet6 static
+        address 2001:910:1360::1ca/128
+        gateway 2001:910:1360::

Machines virtuelles/xmpp.md

@@ -22,3 +22,18 @@ Domaine : xmpp.a-lec.org
 Adresse ipv4 publique : 80.67.179.96  
 Adresse ipv4 interne : 192.169.100.189  
 Adresse ipv6 publique : 2001:910:1360:1:5054:ff:fe0b:a6ed
+
+#### Configuration réseau
+
+##### /etc/network/interfaces
+
+    # The primary network interface
+    allow-hotplug enp1s0
+    iface enp1s0 inet dhcp
+        address 192.169.1.211
+        netmask 255.255.255.255
+        gateway 192.169.100.1
+
+    iface enp1s0 inet6 static
+        address 2001:910:1360::142/128
+        gateway 2001:910:1360::

Procédures/acces_serveurs.md

@@ -2,31 +2,45 @@
 
 ### Configuration SSH côté infra
 
-En règle générale, l'accès aux machines virtuelles ne se fait pas directement. Il faut passer par `mother`.  
+Pour un administrateur d'infrastructure, l'accès aux serveurs de l'infra se fait sur le compte sudoer `admin666` via le compte `cominfra`, authentifié par clé SSH.   
-Pour qu'un nouvel administrateur puisse accéder à des machines, il faut :  
+Pour qu'un nouvel administrateur puisse accéder aux serveurs, il faut :  
 
-- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys`
+- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys` et `/etc/home/admin666/.ssh/authorized_keys`
 
-- Sur `mother`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/admin666/.ssh/authorized_keys`
+- Sur `aunt`, ajouter la clé publique (ssh) du nouvel admin dans `/etc/home/cominfra/.ssh/authorized_keys` et `/etc/home/admin666/.ssh/authorized_keys`
 
 ### Configuration SSH client
 
-```
   host mother.libre-en-communs.org
     User cominfra
     Port 222
 
-host admin666.libre-en-communs.org
+  host mother666.libre-en-communs.org
     User admin666
     Hostname mother.libre-en-communs.org
     Port 222
     ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org
-```
+
+  host aunt.libre-en-communs.org
+    User cominfra
+    Port 222
+
+  host aunt666.libre-en-communs.org
+    User admin666
+    Hostname aunt.libre-en-communs.org
+    Port 222
+    ProxyCommand ssh -q -W %h:%p mother.libre-en-communs.org
 
 ### Procédure de connexion avec config dans ~/.ssh/config
 
-Le nouvel admin n'a plus qu'à utiliser `ssh admin666.mother.libre-en-communs.org` pour accéder au serveur
+Le nouvel admin n'a plus qu'à utiliser `ssh mother666.mother.libre-en-communs.org` pour accéder au serveur `mother`
 
 ### Procédure de connexion sans config
 
-Le nouvel admin peut utiliser `ssh -J cominfra@mother.libre-en-communs.org:222 admin666@m127.0.0.1:222`
+Le nouvel admin peut utiliser `ssh -J cominfra@mother.libre-en-communs.org:222 admin666@m127.0.0.1:222` pour accéder au serveur `mother`
+
+### Accès aux machines virtuelles
+
+Si besoin, l'administrateur d'infrastructure peut accéder aux machines virtuelles qui tournent sur le serveur, et ce depuis le compte `admin666` du serveur concerné. Il suffira d'utiliser la commande `ssh <nom de machine>`. 
+
+Par exemple, pour accéder à la machine `dns` : `ssh dns`

Serveurs/aunt.md

@@ -35,7 +35,7 @@ Adresse ipv6 publique : 2001:910:1360::3
 
 #### Configuration réseau
 
-/etc/network/interfaces
+##### /etc/network/interfaces
 
     # Connexion avec la machine mother
     allow-hotplug ens10

Serveurs/mother.md

@@ -35,7 +35,7 @@ Adresse ipv6 publique : 2001:910:1360::2
 
 #### Configuration réseau
 
-/etc/network/interfaces
+##### /etc/network/interfaces
 
     # Connexion avec la machine aunt
     allow-hotplug ens9