Alsace Réseau Neutre - benevoles:technique

adressage

anonymous@undisclosed.example.com (Anonymous) — Sat, 07 Mar 2026 17:07:07 +0000

Adressage Généralités Toute machine faisant partie d'Internet doit avoir une ou plusieurs adresses IP publiques. Les adresses IP publiques font partie des ressources qui doivent être uniques au niveau mondial : il ne peut y avoir deux adresses IP publiques utilisées au même moment par deux machines, de la même manière qu'un numéro de téléphone est attribué une et une seule fois à une seule et même personne. Il y a évidemment des exceptions qui confirment la règle, comme l'

auth

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

Authentification Machines physiques, VM, LXC * SSH : authentification par clé uniquement. * Système : * Root : mdp commun connu de tous les admins. Sert uniquement en cas de secours. Configuré sur toutes les machines par Puppet ; * User + sudo : chaque admin a son mdp perso

backups

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:28 +0000

Sauvegardes Nous utilisons bacula pour sauvegarder l'essentiel de la configuration de l'infrastructure. Plus précisément : * Nous sauvegardons les arborescences /etc , /var/log et /srv sur toutes nos machines/VM/LXC + /var/named et /var/nsd3/ sur nos serveurs de noms + les /var/www de nos serveurs web + nos bases de données

bcp38

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:28 +0000

Anti-usurpation d'adresses IP Généralités Il est possible d'usurper des adresses IP à deux niveaux : en tant qu'opérateur réseau ou en tant qu'utilisateur d'un service Internet (accès, machine virtuelle louée,...). Dans cette page, nous allons nous attarder sur le deuxième type d'usurpation après avoir dit quelques mots sur le premier type.

bridges

anonymous@undisclosed.example.com (Anonymous) — Sun, 08 May 2022 19:49:09 +0000

L'infrastructure du CHATONS sans-nuage.fr de Alsace Réseau Neutre sans-nuage.fr est un serveur YunoHost installé sur une machine virtuelle “VM” sur le cluster de serveur d'ARN. Notre infrastructure Matrix et les bridges qui vont avec repose donc sur des paquets d'application YunoHost :

carp

anonymous@undisclosed.example.com (Anonymous) — Sun, 16 Apr 2023 19:25:53 +0000

CARP Nous avons deux routeurs pour aller et venir vers/depuis le reste des Internets. Une machine (Brique Internet, NUC, serveur) ne peut avoir qu'un et un seul routeur de sortie configuré à un instant T. Donc un seul des routeurs de l'association. Et si l'on a besoin d'interrompre l'un des routeurs de l'association pour une maintenance ? Et si une panne survient (crash matériel ou logiciel) ? La redondance permise par les deux routeurs ne profitera pas aux machines des abonné-e-s hébergées dan…

config_bas_niveau_serveurs

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

Configuration "bas niveau" de nos serveurs * « Restore on AC Power Loss » est configuré sur « Power On ». Nous avons les BMC pour intervenir à distance en cas de problème causé par un arrêt électrique brutal, inutile de nous déplacer jusqu'au datacenter. Cela nous permet également d'utiliser nos

emails

anonymous@undisclosed.example.com (Anonymous) — Sun, 09 Feb 2025 13:58:19 +0000

Emails Généralités Nous avons deux serveurs de mails postfix : * mail.arn-fai.net * alsace.tetaneutral.net Ces serveurs gèrent : * Nos listes de discussion ; * L'acheminement des messages des démons comme cron ; * Des alias (trésorerie, présidence, etc.).

forum

anonymous@undisclosed.example.com (Anonymous) — Wed, 25 Oct 2023 16:02:56 +0000

Forum discourse Adminsys responsable du forum discourse: Gyom Se connecter sur la VM ssh root@forum.arn-fai.net Mettre à jour sudo apt update sudo apt full-upgrade cd /var/discourse ./launcher rebuild app --skip-prereqs Se connecter à la base PostgreSQL

ganeti

anonymous@undisclosed.example.com (Anonymous) — Sun, 06 Feb 2022 21:13:32 +0000

Ganeti pour ARN " Ganeti est un outil de gestion de cluster de machines virtuelles développé par Google. l'empilage de solutions utilise Xen ou KVM comme plate-forme de virtualisation, LVM pour la gestion de disques, et éventuellement DRBD pour la réplication de disque sur des hôtes physiques.

generique

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

Générique Cette page est un annuaire de tous les logiciels, toutes les commandes, tous les trucs, toutes les astuces, qui nous ont servis pour installer / configurer / maintenir l'infrastructure technique d'ARN mais qui n'en sont pas des piliers et surtout, qui peuvent être réutilisés sans connaître le contexte.

infrastructure

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:28 +0000

Infrastructure ATTENTION (2015-12-18) : ces informations sont totalement dépassées et sont conservées à but d'archive. Nous allons plus que probablement mutualiser une grande partie avec LDN qui est sur la même DSP que nous. Matériel disponible

l2

anonymous@undisclosed.example.com (Anonymous) — Sun, 08 Dec 2024 15:28:58 +0000

L2 VLANs Nomenclature 0xx - On ne s'en sert pas à cause du VLAN par défaut 1xx - Transitaires 2xx/3xx/4xx - Autres interconnexions externes (peerings, par exemple) 5xx - Hébergement de machines physiques 6xx/7xx - Autres interconnexions internes 8xx - Autre matos interne 9xx - Matos interne >=1000 - On ne s'en sert pas à cause des VLAN pré-configurés inamovibles

l2l

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

L2L ARN loue un L2L entre le datacenter Cogent de Schiltigheim et le Netcenter SFR de Strasbourg afin de pouvoir causer à son deuxième transitaire, Interoute. Explications. Kézako Un Lan-to-Lan (L2L ou liaison niveau 2 ou …) c'est une bête liaison entre deux sites géographiques éloignés

liste_disques_durs

anonymous@undisclosed.example.com (Anonymous) — Sat, 19 Oct 2024 17:22:24 +0000

hwhost-1 SanDisk SDSSDH3 1T00 (1TB) ST5000LM000-2AN170 (5TB) Samsung SSD 850 PRO 512GB Samsung SSD 860 EVO 1TB Samsung SSD 860 PRO 512GB Samsung SSD 860 EVO 1TB RAM: 202GB RAM utilisées par les VM/VPS: 71GB hwhost-2 Samsung SSD 850 PRO 512GB Samsung SSD 850 PRO 512GB Samsung SSD 850 PRO 512GB Samsung SSD 850 PRO 512GB Samsung SSD 850 PRO 512GB Samsung SSD 860 PRO 512GB ST5000LM000-2AN170 (5TB) Samsung SSD 860 PRO 512GB RAM: 168GB RAM utilisées par les VM/VPS: 32GB

logiciels

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

Logiciels utilisés Cette page récapitule tous les logiciels que nous utilisons sur l'infrastructure d'ARN. * Partage de passphrases & mots de passe entre admins / gestionnaire de mots de passphrase : aucun, chaque admin utilise ce qu'il veut. Voir

lufi-cli

anonymous@undisclosed.example.com (Anonymous) — Fri, 13 Feb 2026 17:10:31 +0000

Lufi-cli lufi-cli est un utilitaire qui permet de téléverser un fichier vers une instance lufi. Les services lufi stockent les fichiers sans connaissances de leur contenue. Ces derniers sont chiffrés et la clé de chiffrement n'est pas connue du service lufi utilisé. A noter qu'en revanc

maj

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

Mises à jour Matos autonomes PDUs : on a le câble de debug mais ils ne sont pas accessibles depuis l'extérieur donc osef de les mettre à jour. De plus, ça fait longtemps qu'il n'y a plus de mises à jour de ce modèle. Switch : on a le câble de debug mais ça fait

matos

anonymous@undisclosed.example.com (Anonymous) — Sun, 30 Mar 2025 11:25:00 +0000

Matériel Très concrètement, l'infrastructure d'ARN c'est une armoire de matériel. Faisons un inventaire. Il y a des photos au milieu de la page, aussi. :) Inventaire * 2 PDU (multiprise programmable) APC AP7911 achetées d'occasion. Une PDU par arrivée électrique. L'installation et la configuration sont décrites ici :

monitoring

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

Monitoring Nos checks internes de monitoring sont disponibles sur notre dépôt git. Zabbix - intra-AS Infos : * Installé dans le LXC zabbix sur la VM 'int', avec sa propre BDD MySQL locale ; * Configuration via l'interface web. Ce qui est surveillé :

natta

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 20:05:56 +0000

Natta: le réseau d'antennes radios d'ARN Alsace Réseau Neutre déploie un réseau d'antennes wifi 5GHz afin d'acheminer internet dans des logements. Pour le moment, nous fonctionnons avec des réseaux de quartier, chaque réseau de quartier obtient internet à partir d'une

ntp

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:28 +0000

NTP Pour synchroniser la date et l'heure de nos machines avec une référence fiable, nous utilisons le protocole NTP. Nous utilisons l'implémentation NTP de référence, celle de l'université du Delaware. * Sur nos deux hyperviseurs. Ils sont synchronisés via deux serveurs de strate 1 (ntp-p1.obspm.fr et canon.inria.fr)

pdu

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

PDU Un PDU, c'est une multiprise programmable : * On peut allumer/éteindre chaque prise à distance. Ça permet donc de rebooter une machine quand SSH/VNC/autre n'est plus disponible sans qu'un admin ARN doive se déplacer au datacenter. * On peut allumer chaque prise en ajoutant un délai (prise 1 s'allume en même temps que le PDU, prise 2 s'allume à t+5 secondes, prise 3 à t+10 secondes,

proxmox

anonymous@undisclosed.example.com (Anonymous) — Tue, 10 Mar 2026 22:39:06 +0000

Proxmox pour ARN " Proxmox Virtual Environnement est une solution de virtualisation libre (licence AGPLv3) basée sur l'hyperviseur Linux KVM, et offre aussi une solution de conteneurs avec LXC. Elle propose un support payant. " [[]. Promox, tout comme

proxmox_tmp

anonymous@undisclosed.example.com (Anonymous) — Sat, 20 Jul 2024 23:07:22 +0000

() Migration vers proxmox 0. Repérage au datacenter et sur internet Déterminer si on peut avoir au moins un NVMe par serveur Compter le nombre de prise ethernet Voir si on peut ajouter de l'ethernet Gigabit au serveur 1. Décision sur l'agencement du stockage et achat des disques Nous avons actuellement 6To de VPS, 4To de disques dur (HDD) et 2To de disques SSD, il faut donc à minima 6To dans notre grappe de serveurs de destina…

puppet

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

Puppet ARN * puppet.arn-fai.net * Pour toutes nos VMs et LXC * On pupettise uniquement les configurations qui sont en plusieurs exemplaires, sur plusieurs machines (exemple : SSH, ntp, resolv.conf, comptes utilisateurs, … ; contre-exemples : config ns0, config VPN, config BIRD, etc.)

recursif

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:28 +0000

Serveur DNS récursif ouvert Toute notre configuration et tous nos essais et remarques sont détaillés ici : Comment mettre en place un serveur DNS récursif-cache ouvert dans de bonnes conditions. Nous utilisons le logiciel serveur DNS Unbound. Sur cette page, nous résumerons juste les principales étapes pour monter un récursif

remontage_hwhost-1

anonymous@undisclosed.example.com (Anonymous) — Sat, 20 Jul 2024 23:10:06 +0000

une clé USB netinstall de Debian pour aller au Dc Partissionnement, RAID, LVM C'pas les mêmes technos ni la même configuration que pour hwhost-2 ( fichier interfaces,ucarp,par exemple). Routage 03102021.sql changed_pad db.opt extract_pad.sh finalpad.csv first list_allpad list_pad lost_final lost_final3 lost_pad missing_list multi_final multi_final2 multi_pad not_fin…

remontage_hwhost-2

anonymous@undisclosed.example.com (Anonymous) — Sat, 20 Jul 2024 23:09:55 +0000

27 juin 2017 : Au DC Voilà, on a un système Debian 9 Stretch sur l'IBM, qui fonctionne ! \o/ Détails : Le plus gros problème a été d'installer le gestionnaire d'amorçage (bootloader, ici GRUB). Avec notre configuration (UEFI et table de partition GPT), on doit soit avoir une partition EFI (boot normal EFI) soit passer en legacy (boot BIOS/MBR) mais, là aussi, à cause du GPT, on doit avoir une (plus petite) partition pour GRUB. Sauf que le debian-installer n'a pas voulu nous laisser faire une p…

routage

anonymous@undisclosed.example.com (Anonymous) — Fri, 06 Dec 2024 19:39:38 +0000

Routage Définitions Qu'est-ce qu'un transitaire ? Un transitaire, pour faire à la truelle, c'est une entité (société commerciale ou pas) qui est censée être présente dans tous les datacenters (bâtiments dans lesquels sont installés les ordinateurs et autres matériels qui font fonctionner Internet) du monde afin de rendre accessibles tous les réseaux qui constituent Internet. L'intérêt ? Imaginons deux opérateurs : ARN dont l'infrastructure est physiquement présente à Strasbourg, France et un …

smartd

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:30 +0000

SMARTd S.M.A.R.T permet d'anticiper les pannes des supports de stockage (disques dur, SSD, etc.). Enfin… en théorie. :P Nous utilisons smartd sur nos deux hyperviseurs pour surveiller régulièrement l'état de nos SSD et avertir les admins ARN par mail en cas de détection d'un problème.

switch

anonymous@undisclosed.example.com (Anonymous) — Sun, 08 Dec 2024 15:01:14 +0000

Switch

vpn

anonymous@undisclosed.example.com (Anonymous) — Wed, 04 Jan 2023 12:48:48 +0000

VPN ARN Ce document est une copie de puisque nos deux FAI ont travaillé ensemble pour produire une configuration OpenVPN. Cette page n'a pas vocation à être actualisée en même temps que celle de LDN puisque la version actuelle décrit parfaitement notre config'.

wifi-with-me

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:29 +0000

Wifi-With-Me : La carte des motivés pour le projet sans fil Wifi-With-Me est une application permettant de cartographier les personnes intéressées pour prendre part à un réseau sans fil à travers une ville ou plusieurs villes. Les dépôts de code de cette application sont disponibles ici:

x509

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Oct 2021 14:17:29 +0000

Certificats x509 L'asso utilise l'autorité de certification Let's Encrypt pour ses sites web suivants : * arn-fai.net et www.arn-fai.net * wiki.arn-fai.net * adherents.arn-fai.net * listes.arn-fai.net * netlib.re et www.netlib.re * wifi.arn-fai.net * zabbix.arn-fai.net

ynh.arn-fai.net

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Nov 2025 01:32:58 +0000

Customisation ynh.arn-fai.net On ajoute ceci à la fin de la conf /etc/postfix/main.cf # ALSACE RESEAU NEUTRE CUSTOM BEGIN mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 89.234.141.64/27 [2a00:5881:8100:1000::]/56 89.234.141.128/28 [2a00:5881:8100:0000::]/56 virtual_alias_maps = ldap:/etc/postfix/ldap-aliases.cf,ldap:/etc/postfix/ldap-groups.cf, hash:/etc/postfix/aliases relocated_maps = hash:/etc/postfix/recipient_rewriting default_destination_rate_delay = 57s default_extra_recipi…

yunohost_mutu

anonymous@undisclosed.example.com (Anonymous) — Sun, 13 Apr 2025 16:16:43 +0000

Sans-nuage.fr ARN propose à ses membres un compte sur une instance YunoHost mutualisée sans-nuage.fr (anciennement hub.netlib.re ) . Sur cette même instance se trouve la carte wifi-with-me dédié à la collecte des données géographique des personnes intéressées par le projet ( wifi.arn-fai.net )

zabbix

anonymous@undisclosed.example.com (Anonymous) — Sun, 26 Mar 2023 12:23:29 +0000

Zabbix Installation Sous Debian Wheezy, uniquement disponible dans les backports… $ cat /etc/apt/sources.list.d/backports.list deb http://ftp.fr.debian.org/debian/ wheezy-backports main Packages : zabbix-frontend-php zabbix-server-mysql php5-fpm nginx-light ssl-cert