Mise-à-jour adresses IP + RAM

This commit is contained in:
Adrien Bourmault 2023-04-18 17:26:48 +02:00
parent 6dfa330d57
commit e30d4bcb63
No known key found for this signature in database
GPG Key ID: 6EB408FE0ACEC664
7 changed files with 137 additions and 38 deletions

View File

@ -4,9 +4,8 @@
Carte mère : 1 × Asus KGPN-D16 Rev 1.03G Carte mère : 1 × Asus KGPN-D16 Rev 1.03G
CPU : 2 × AMD Opteron 6280SE CPU : 2 × AMD Opteron 6280SE
RAM : *(à compléter)* RAM : 32 Gio
Alimentation : *(à compléter)* Alimentation : *(à compléter)*
Onduleur : (non)
Casier : *(à compléter)* Casier : *(à compléter)*
Stockage de masse : *(à compléter)* Stockage de masse : *(à compléter)*
@ -22,17 +21,38 @@ Mail Transfer Agent : `postfix`
## Caractéristiques notables ## Caractéristiques notables
Domaine : anthea.libre-en-communs.org Domaine : `anthea.libre-en-communs.org`
Adresse ipv4 publique : *(à compléter)* Adresse ipv4 publique : `80.67.176.40`
Adresse ipv4 locale : *(à compléter)* Adresse ipv4 locale : `192.168.1.2`
Adresse ipv6 publique : *(à compléter)* Adresse ipv6 publique : `2001:910:1028::2`
Emplacement des images de disques des machines virtuelles : `/srv/vmverse`
### Configuration réseau ### Configuration réseau
#### /etc/network/interfaces #### /etc/network/interfaces
<details> <details>
*(à compléter)* auto lo br0
iface lo inet loopback
# The primary network interface
allow-hotplug ens10
allow-hotplug ens9
# bridge for vm
iface br0 inet static
bridge_ports ens10
address 192.168.1.2
gateway 192.168.0.1
broadcast 192.168.255.255
netmask 255.255.0.0
iface br0 inet6 static
bridge_ports ens10
address 2001:910:1028:0::2/128
gateway 2001:910:1028::1
</details> </details>
@ -41,7 +61,37 @@ Adresse ipv6 publique : *(à compléter)*
### /etc/ssh/sshd_config ### /etc/ssh/sshd_config
<details> <details>
*(à compléter)* Port 222
AddressFamily any
ListenAddress 0.0.0.0
ListenAddress ::
PubkeyAuthentication yes
PasswordAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
UsePAM yes
AllowAgentForwarding yes
AllowTcpForwarding yes
GatewayPorts yes
X11Forwarding no
PrintMotd no
TCPKeepAlive yes
PermitTunnel yes
AcceptEnv LANG LC_* GIT_*
Subsystem sftp /usr/lib/openssh/sftp-server
Match User admin666 Address *,!192.168.0.0/16,!::1
DenyUsers admin666
</details> </details>
@ -55,4 +105,4 @@ Adresse ipv6 publique : *(à compléter)*
### /etc/postfix/virtual ### /etc/postfix/virtual
@localhost admin@a-lec.org @localhost admin@a-lec.org
@mother.libre-en-communs.org admin@a-lec.org @anthea.libre-en-communs.org admin@a-lec.org

View File

@ -4,7 +4,7 @@
Carte mère : 1 × Asus KGPN-D16 Rev 1.03G Carte mère : 1 × Asus KGPN-D16 Rev 1.03G
CPU : 2 × AMD Opteron 6282SE CPU : 2 × AMD Opteron 6282SE
RAM : *(à compléter)* RAM : 7 × Crucial RDIMM 16Go CT2K16G3ERSLD4160B
Alimentation : *(à compléter)* Alimentation : *(à compléter)*
Casier : 1 × Inter-Tech IPC 4U-4129-N SSI-EEB (Rack) Casier : 1 × Inter-Tech IPC 4U-4129-N SSI-EEB (Rack)
Stockage de masse : 2 × KINGSTON SEDC500M1920G Stockage de masse : 2 × KINGSTON SEDC500M1920G
@ -23,11 +23,11 @@ Réplication de stockage (vm) : `drbd`, `ocfs2`
## Caractéristiques notables ## Caractéristiques notables
Domaine : aunt.libre-en-communs.org Domaine : `aunt.libre-en-communs.org`
Adresse ipv4 publique : 80.67.176.33 Adresse ipv4 publique : `80.67.176.33`
Adresse ipv4 locale : 192.168.1.3 Adresse ipv4 locale : `192.168.1.3`
Adresse ipv4 interne DRBD : 192.168.254.3 Adresse ipv4 interne DRBD : `192.168.254.3`
Adresse ipv6 publique : 2001:910:1021::3 Adresse ipv6 publique : `2001:910:1021::3`
### Configuration réseau ### Configuration réseau

View File

@ -4,11 +4,10 @@
Carte mère : 1 × Asus KGPN-D16 Rev 1.03G Carte mère : 1 × Asus KGPN-D16 Rev 1.03G
CPU : 1 × AMD Opteron 6280SE CPU : 1 × AMD Opteron 6280SE
RAM : *(à compléter)* RAM : 16 Gio
Alimentation : *(à compléter)* Alimentation : *(à compléter)*
Onduleur : (non) Casier : Antec P101
Casier : *(à compléter)* Stockage de masse : disque dur 1To WDC WD10EZEX-00W
Stockage de masse : *(à compléter)*
## Logiciel ## Logiciel
@ -22,17 +21,36 @@ Mail Transfer Agent : `postfix`
## Caractéristiques notables ## Caractéristiques notables
Domaine : britt.libre-en-communs.org Domaine : `britt.libre-en-communs.org`
Adresse ipv4 publique : *(à compléter)* Adresse ipv4 publique : `80.67.179.113`
Adresse ipv4 locale : *(à compléter)* Adresse ipv4 locale : `192.168.2.244`
Adresse ipv6 publique : *(à compléter)* Adresse ipv6 publique : `2001:910:1371::244`
### Configuration réseau ### Configuration réseau
#### /etc/network/interfaces #### /etc/network/interfaces
<details> <details>
*(à compléter)* # The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug ens10
# bridge for vm
auto br0
iface br0 inet dhcp
bridge_ports ens10
bridge_stp off # disable Spanning Tree Protocol
iface br0 inet6 static
bridge_ports ens10
address 2001:910:1371:0::244/128
gateway 2001:910:1371::1
bridge_stp off # disable Spanning Tree Protocol
bridge_waitport 0 # no delay before a port becomes available
bridge_fd 0 # no forwarding delay
</details> </details>
@ -41,7 +59,38 @@ Adresse ipv6 publique : *(à compléter)*
### /etc/ssh/sshd_config ### /etc/ssh/sshd_config
<details> <details>
*(à compléter)* Port 222
AddressFamily any
ListenAddress 0.0.0.0
ListenAddress ::
PubkeyAuthentication yes
PasswordAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
UsePAM yes
AllowAgentForwarding yes
AllowTcpForwarding yes
GatewayPorts yes
X11Forwarding no
PrintMotd no
TCPKeepAlive yes
PermitTunnel yes
AcceptEnv LANG LC_* GIT_*
Subsystem sftp /usr/lib/openssh/sftp-server
Match User admin666 Address *,!127.0.0.1,!::1
DenyUsers admin666
</details> </details>
@ -55,4 +104,4 @@ Adresse ipv6 publique : *(à compléter)*
### /etc/postfix/virtual ### /etc/postfix/virtual
@localhost admin@a-lec.org @localhost admin@a-lec.org
@mother.libre-en-communs.org admin@a-lec.org @britt.libre-en-communs.org admin@a-lec.org

View File

@ -23,8 +23,8 @@ Mail Transfer Agent : `postfix`
## Caractéristiques notables ## Caractéristiques notables
Domaine : sauvkipeu.libre-en-communs.org Domaine : `sauvkipeu.libre-en-communs.org`
Adresse ipv6 publique : 2001:910:1021::??? Adresse ipv6 publique : `2001:910:1021::5`
### Configuration réseau ### Configuration réseau

View File

@ -4,7 +4,7 @@
Carte mère : 1 × Asus KGPN-D16 Rev 1.03G Carte mère : 1 × Asus KGPN-D16 Rev 1.03G
CPU : 2 × AMD Opteron 6282SE CPU : 2 × AMD Opteron 6282SE
RAM : 4 × Crucial RDIMM 16Go CT2K16G3ERSLD4160B RAM : 7 × Crucial RDIMM 16Go CT2K16G3ERSLD4160B
Alimentation : 1 × Antec NE700G ZEN EC Alimentation : 1 × Antec NE700G ZEN EC
Casier : 1 × Inter-Tech IPC 4U-4129-N SSI-EEB (Rack) Casier : 1 × Inter-Tech IPC 4U-4129-N SSI-EEB (Rack)
Stockage de masse : 2 × KINGSTON SEDC500M1920G 2 To Stockage de masse : 2 × KINGSTON SEDC500M1920G 2 To
@ -23,11 +23,11 @@ Réplication de stockage (vm) : `drbd`, `ocfs2`
## Caractéristiques notables ## Caractéristiques notables
Domaine : mother.libre-en-communs.org Domaine : `mother.libre-en-communs.org`
Adresse ipv4 publique : 80.67.176.33 Adresse ipv4 publique : `80.67.176.33`
Adresse ipv4 locale : 192.168.1.2 Adresse ipv4 locale : `192.168.1.2`
Adresse ipv4 interne DRBD : 192.168.254.2 Adresse ipv4 interne DRBD : `192.168.254.2`
Adresse ipv6 publique : 2001:910:1021::2 Adresse ipv6 publique : `2001:910:1021::2`
### Configuration réseau ### Configuration réseau

View File

@ -23,8 +23,8 @@ Mail Transfer Agent : `postfix`
## Caractéristiques notables ## Caractéristiques notables
Domaine : sauvkipeu.libre-en-communs.org Domaine : `sauvkipeu.libre-en-communs.org`
Adresse ipv6 publique : 2001:910:1021::??? Adresse ipv6 publique : `2001:910:1021::4`
### Configuration réseau ### Configuration réseau

View File

@ -31,7 +31,7 @@ Les machines physiques `mother`et `aunt` sont couplées pour permettre une migra
des machines virtuelles. Nous utilisons l'hyperviseur `KVM/libvirt` et `DRBD` des machines virtuelles. Nous utilisons l'hyperviseur `KVM/libvirt` et `DRBD`
pour ce faire. pour ce faire.
L'utilisation de `DRBD` consiste en la réplication en temps réel de la partition `/srv/vmverse` L'utilisation de `DRBD` consiste en la réplication en temps réel de la partition `/srv/vmverse`, qui accueille les images de disque des machines virtuelles.
L'ensemble des machines physiques et des machines virtuelles est sauvegardé par les machines `sauvkipeu` (présente sur ce site) et `gardefou` (distante). L'ensemble des machines physiques et des machines virtuelles est sauvegardé par les machines `sauvkipeu` (présente sur ce site) et `gardefou` (distante).