Différences

Ci-dessous, les différences entre deux révisions de la page.

--- asso:si:start [2022/11/27 19:06] – ↷ Liens modifiés en raison d'un déplacement. gofannon
+++ asso:si:start [2026/10/12 22:05] (Version actuelle) – Lien vers la page Serrure de la porte nrineau
@@ Ligne 14: / Ligne 14: @@
 ===== SI du local =====
-L'accès à internet est géré par la freebox.
+  * Schéma du réseau, switch Netgear et VLAN 836 : [[asso:si:reseau|Réseau du local]]
-Le mot de passe se trouve dans le keepass du bureau.
+  * Ouverture du garage et de la porte arrière (boîtier Arduino, badges) : [[asso:si:si_garage|Système d'ouverture du garage]]
+  * Serrure de la porte du local (Raspberry Pi gatepi, lecteur de badges, bouton garage) : [[asso:si:serrure|Serrure de la porte]]
-Le serveur DHCP de la freebox a été désactivé au profit de notre propre serveur DHCP et DNS (avec dnsmasq).
+La Freebox a été retirée le 12/10/2026 : l'accès à internet passe directement par le serveur "atom", qui sert de routeur sur le VLAN 836 de la fibre Free (détails : [[asso:si:reseau|Réseau du local]]).
-Cependant, on utilise toujours le point d'accès wifi de la freebox, le mot de passe est imprimé au local.
+Si l'atom est éteint, il n'y a plus d'internet au local.
-**TODO**: Restreindre l'accès wifi de la freebox au bureau et faire un point d'accès wifi pour les autres avec un mot de passe qui se changé tous les jours.
+Le DHCP et le DNS du local sont assurés par l'atom (dnsmasq).
+**TODO**: Documenter le point d'accès wifi qui remplace celui de la freebox (modèle, emplacement, mot de passe dans le keepass) et faire un point d'accès wifi pour les visiteurs avec un mot de passe qui change régulièrement.
 ==== Installation du serveur DHCP/DNS/PXE ====
@@ Ligne 36: / Ligne 39: @@
 Voici la procédure d'installation du serveur "atom".
 === Etape 1 : Installation du Serveur ===
@@ Ligne 93: / Ligne 97: @@
 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDMK3cqsLxUtgs/k2Wx692ly+pkFEe1RjM0Id1yhmz1eSq5Jk3f/XC7mLfyTjIJgyV5uBYhW2qcrVHlb9kYzol7KafdmctLcLaxG+gcIwJGU3SN5uEaFnJgdPfrtgE8tFV0oHoXsykYLjmEpfLP1+Gw87fBGnOzgnCCetJqZoHp/BJ2FkV4MMdpf76jLgJUhSA7PsmAHg106fFzvlDZ6TMiwirbUUt+qd0Q3AhYaqk5kFr4XtpeWWSG6rRX/6KHsmxQ0VBcuBJZRnNDt3ccZ8wKJP1ChT9exmjbDUE6kmw+2pg/pzXrNecw5uxmHaI3mULy+ObyC0nGJFUnEbh7Jk91
 </code>
+**Attention** : la configuration ci-dessous date d'avant le retrait de la Freebox (passerelle 192.168.42.254). Depuis le 12/10/2026, l'atom n'a plus de passerelle sur ''enp2s0'' et sort sur internet par ''enp2s0.836'' : voir la configuration actuelle dans [[asso:si:reseau#vlan_836_et_acces_internet|Réseau du local]].
 Il faut ensuite modifier le fichier /etc/network/interfaces. Pour cela, vous pouvez copier/coller tous le contenu de la commande suivante:
@@ Ligne 116: / Ligne 122: @@
 EOF
 </code>
 === Etape 2 : Installation du DHCP/DNS/PXE ===
@@ Ligne 151: / Ligne 158: @@
  * Définir la place DHCP (192.168.42.100 -> 192.168.42.150)
  * Configurer le boot en PXE en lui disant d'utiliser le fichier pxelinux.0 qui se trouve dans /src/tftp
 === Etape 3 : Configuration de base du PXE ===
@@ Ligne 259: / Ligne 267: @@
 Voilà, l'OS qui est envoyé sur les PC est maintenant configurer de base.
 === Résolution de problème ===
@@ Ligne 295: / Ligne 304: @@
 **TODO**: Documenter la mise en place des gestion des noms de PC lors d'un boot en PXE.
 ==== Installation de logiciels ====
-  * Se connecter sur atom (''ssh lov@atom'', mdp dans les keepass bureau)
+  * Se connecter sur atom (''ssh lov@192.168.42.1'', mdp dans les keepass bureau)
   * passage root
+  * Créer une archive de backup en cas d'erreur
+    * ''tar -czf bookwork.bak_$(date --iso-8601) --directory=/srv/diskless/bookwork .''
   * ''/root/bin/buster.sh'' pour passer dans le chroot du systme diskless
   * un coup d' ''apt install nom-paquet'' si dispo debian
@@ Ligne 308: / Ligne 320: @@
 ====== SI externe ======
+===== Boites mails =====
+Hébergées chez Gandi comme le DNS
+  * Boite **bureau**
+  * Boite **contact**
 ===== labovilleurbanne.fr =====
@@ Ligne 325: / Ligne 345: @@
 administration de yunohost: mots de passe dans le keepass du bureau, créer les comptes pour les membres ou contributeurs
 ===== framateam.org =====
 service framasoft: https://framateam.org/labolov/
 ===== mailing liste =====
-http://listes.illyse.org/
+<del>http://listes.illyse.org/
 problème: pour administrer la liste il faut avoir un compte sur le SSO de illyse, réservé au membres de illyse, le seul contournement que j'ai trouvé est de me désabonner de la liste et au moment de cliquer sur le lien je me retrouve authentifié le temps d'une session et peux gérer les membres
-TODO: illyse nous ont signalé (été 2018) qu'ils n'ont pas vocation à être un provider de listes et que ça serait bien qu'on bouge
+TODO: illyse nous ont signalé (été 2018) qu'ils n'ont pas vocation à être un provider de listes et que ça serait bien qu'on bouge</del>
+ARRÊTÉ DEPUIS 2022
 ===== github =====