Différences

Ci-dessous, les différences entre deux révisions de la page.

--- asso:si:start [2023/06/11 14:05] – citrouilleorange
+++ asso:si:start [2026/10/12 22:05] (Version actuelle) – Lien vers la page Serrure de la porte nrineau
@@ Ligne 14: / Ligne 14: @@
 ===== SI du local =====
-L'accès à internet est géré par la freebox.
+  * Schéma du réseau, switch Netgear et VLAN 836 : [[asso:si:reseau|Réseau du local]]
-Le mot de passe se trouve dans le keepass du bureau.
+  * Ouverture du garage et de la porte arrière (boîtier Arduino, badges) : [[asso:si:si_garage|Système d'ouverture du garage]]
+  * Serrure de la porte du local (Raspberry Pi gatepi, lecteur de badges, bouton garage) : [[asso:si:serrure|Serrure de la porte]]
-Le serveur DHCP de la freebox a été désactivé au profit de notre propre serveur DHCP et DNS (avec dnsmasq).
+La Freebox a été retirée le 12/10/2026 : l'accès à internet passe directement par le serveur "atom", qui sert de routeur sur le VLAN 836 de la fibre Free (détails : [[asso:si:reseau|Réseau du local]]).
-Cependant, on utilise toujours le point d'accès wifi de la freebox, le mot de passe est imprimé au local.
+Si l'atom est éteint, il n'y a plus d'internet au local.
-**TODO**: Restreindre l'accès wifi de la freebox au bureau et faire un point d'accès wifi pour les autres avec un mot de passe qui se changé tous les jours.
+Le DHCP et le DNS du local sont assurés par l'atom (dnsmasq).
+**TODO**: Documenter le point d'accès wifi qui remplace celui de la freebox (modèle, emplacement, mot de passe dans le keepass) et faire un point d'accès wifi pour les visiteurs avec un mot de passe qui change régulièrement.
 ==== Installation du serveur DHCP/DNS/PXE ====
@@ Ligne 94: / Ligne 97: @@
 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDMK3cqsLxUtgs/k2Wx692ly+pkFEe1RjM0Id1yhmz1eSq5Jk3f/XC7mLfyTjIJgyV5uBYhW2qcrVHlb9kYzol7KafdmctLcLaxG+gcIwJGU3SN5uEaFnJgdPfrtgE8tFV0oHoXsykYLjmEpfLP1+Gw87fBGnOzgnCCetJqZoHp/BJ2FkV4MMdpf76jLgJUhSA7PsmAHg106fFzvlDZ6TMiwirbUUt+qd0Q3AhYaqk5kFr4XtpeWWSG6rRX/6KHsmxQ0VBcuBJZRnNDt3ccZ8wKJP1ChT9exmjbDUE6kmw+2pg/pzXrNecw5uxmHaI3mULy+ObyC0nGJFUnEbh7Jk91
 </code>
+**Attention** : la configuration ci-dessous date d'avant le retrait de la Freebox (passerelle 192.168.42.254). Depuis le 12/10/2026, l'atom n'a plus de passerelle sur ''enp2s0'' et sort sur internet par ''enp2s0.836'' : voir la configuration actuelle dans [[asso:si:reseau#vlan_836_et_acces_internet|Réseau du local]].
 Il faut ensuite modifier le fichier /etc/network/interfaces. Pour cela, vous pouvez copier/coller tous le contenu de la commande suivante:
@@ Ligne 303: / Ligne 308: @@
 ==== Installation de logiciels ====
-  * Se connecter sur atom (''ssh lov@atom'', mdp dans les keepass bureau)
+  * Se connecter sur atom (''ssh lov@192.168.42.1'', mdp dans les keepass bureau)
   * passage root
+  * Créer une archive de backup en cas d'erreur
+    * ''tar -czf bookwork.bak_$(date --iso-8601) --directory=/srv/diskless/bookwork .''
   * ''/root/bin/buster.sh'' pour passer dans le chroot du systme diskless
   * un coup d' ''apt install nom-paquet'' si dispo debian
@@ Ligne 347: / Ligne 354: @@
 ===== mailing liste =====
-http://listes.illyse.org/
+<del>http://listes.illyse.org/
 problème: pour administrer la liste il faut avoir un compte sur le SSO de illyse, réservé au membres de illyse, le seul contournement que j'ai trouvé est de me désabonner de la liste et au moment de cliquer sur le lien je me retrouve authentifié le temps d'une session et peux gérer les membres
-TODO: illyse nous ont signalé (été 2018) qu'ils n'ont pas vocation à être un provider de listes et que ça serait bien qu'on bouge
+TODO: illyse nous ont signalé (été 2018) qu'ils n'ont pas vocation à être un provider de listes et que ça serait bien qu'on bouge</del>
+ARRÊTÉ DEPUIS 2022