| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente |
| asso:si:start [2023/10/12 13:48] – [mailing liste] grapsus | asso:si:start [2026/10/12 22:05] (Version actuelle) – Lien vers la page Serrure de la porte nrineau |
|---|
| ===== SI du local ===== | ===== SI du local ===== |
| |
| L'accès à internet est géré par la freebox. | * Schéma du réseau, switch Netgear et VLAN 836 : [[asso:si:reseau|Réseau du local]] |
| Le mot de passe se trouve dans le keepass du bureau. | * Ouverture du garage et de la porte arrière (boîtier Arduino, badges) : [[asso:si:si_garage|Système d'ouverture du garage]] |
| | * Serrure de la porte du local (Raspberry Pi gatepi, lecteur de badges, bouton garage) : [[asso:si:serrure|Serrure de la porte]] |
| |
| Le serveur DHCP de la freebox a été désactivé au profit de notre propre serveur DHCP et DNS (avec dnsmasq). | La Freebox a été retirée le 12/10/2026 : l'accès à internet passe directement par le serveur "atom", qui sert de routeur sur le VLAN 836 de la fibre Free (détails : [[asso:si:reseau|Réseau du local]]). |
| Cependant, on utilise toujours le point d'accès wifi de la freebox, le mot de passe est imprimé au local. | Si l'atom est éteint, il n'y a plus d'internet au local. |
| |
| **TODO**: Restreindre l'accès wifi de la freebox au bureau et faire un point d'accès wifi pour les autres avec un mot de passe qui se changé tous les jours. | Le DHCP et le DNS du local sont assurés par l'atom (dnsmasq). |
| | |
| | **TODO**: Documenter le point d'accès wifi qui remplace celui de la freebox (modèle, emplacement, mot de passe dans le keepass) et faire un point d'accès wifi pour les visiteurs avec un mot de passe qui change régulièrement. |
| |
| ==== Installation du serveur DHCP/DNS/PXE ==== | ==== Installation du serveur DHCP/DNS/PXE ==== |
| ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDMK3cqsLxUtgs/k2Wx692ly+pkFEe1RjM0Id1yhmz1eSq5Jk3f/XC7mLfyTjIJgyV5uBYhW2qcrVHlb9kYzol7KafdmctLcLaxG+gcIwJGU3SN5uEaFnJgdPfrtgE8tFV0oHoXsykYLjmEpfLP1+Gw87fBGnOzgnCCetJqZoHp/BJ2FkV4MMdpf76jLgJUhSA7PsmAHg106fFzvlDZ6TMiwirbUUt+qd0Q3AhYaqk5kFr4XtpeWWSG6rRX/6KHsmxQ0VBcuBJZRnNDt3ccZ8wKJP1ChT9exmjbDUE6kmw+2pg/pzXrNecw5uxmHaI3mULy+ObyC0nGJFUnEbh7Jk91 | ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDMK3cqsLxUtgs/k2Wx692ly+pkFEe1RjM0Id1yhmz1eSq5Jk3f/XC7mLfyTjIJgyV5uBYhW2qcrVHlb9kYzol7KafdmctLcLaxG+gcIwJGU3SN5uEaFnJgdPfrtgE8tFV0oHoXsykYLjmEpfLP1+Gw87fBGnOzgnCCetJqZoHp/BJ2FkV4MMdpf76jLgJUhSA7PsmAHg106fFzvlDZ6TMiwirbUUt+qd0Q3AhYaqk5kFr4XtpeWWSG6rRX/6KHsmxQ0VBcuBJZRnNDt3ccZ8wKJP1ChT9exmjbDUE6kmw+2pg/pzXrNecw5uxmHaI3mULy+ObyC0nGJFUnEbh7Jk91 |
| </code> | </code> |
| | |
| | **Attention** : la configuration ci-dessous date d'avant le retrait de la Freebox (passerelle 192.168.42.254). Depuis le 12/10/2026, l'atom n'a plus de passerelle sur ''enp2s0'' et sort sur internet par ''enp2s0.836'' : voir la configuration actuelle dans [[asso:si:reseau#vlan_836_et_acces_internet|Réseau du local]]. |
| |
| Il faut ensuite modifier le fichier /etc/network/interfaces. Pour cela, vous pouvez copier/coller tous le contenu de la commande suivante: | Il faut ensuite modifier le fichier /etc/network/interfaces. Pour cela, vous pouvez copier/coller tous le contenu de la commande suivante: |
| * Se connecter sur atom (''ssh lov@192.168.42.1'', mdp dans les keepass bureau) | * Se connecter sur atom (''ssh lov@192.168.42.1'', mdp dans les keepass bureau) |
| * passage root | * passage root |
| | * Créer une archive de backup en cas d'erreur |
| | * ''tar -czf bookwork.bak_$(date --iso-8601) --directory=/srv/diskless/bookwork .'' |
| * ''/root/bin/buster.sh'' pour passer dans le chroot du systme diskless | * ''/root/bin/buster.sh'' pour passer dans le chroot du systme diskless |
| * un coup d' ''apt install nom-paquet'' si dispo debian | * un coup d' ''apt install nom-paquet'' si dispo debian |