{{>toc}}

h1. StagePierre2013

09Jan2013-18Feb2013

h2. Logistique

* pret de laptop + desktop myrys => Laurent mercredi prochain, en attendant télétravail

* TODO VM(s) pour jouer : sileht/fab prendre les IP des pvm1..5 au besoin

* IRC pour Pierre serveur irc.freenode.net channel #tetaneutral.net

h2. Sujets

Divers a trier

h3. Installation AirControl

java sur h2 puis appli AirControl avec sileht ?

Acces aux AirControl de stg et Mones (mail séparé)

h3. Paquets cluster ganeti

mise au carré des paquets sur h1/4/5/6

outils grep/sort/dpkg

h3. rsyslog

Plusieurs logiciels permettent d'avoir une interface web sur rsyslog, les evaluer

h3. mailman

* inscription sur les listes principale et technique par Pierre pour voir du coté utilisateur

* installation d'un mailman sur une VM vierge, DNS MX and cie par Pierre pour voir from scratch

* documentation du mailman existant

* peut etre puppet ? a evaluer

* apache redirection de

h3. arpwatch

parametrage envoi de mail au compte admin

mise en puppet ? (il est sur h2 et h3 de memoire)

h3. Mail redondant

* tester le puppet, bascule en cas d'echec

h3. backup

* backupmanager vs backuppc a regarder

h2. Notes

h3. Mercredi 9 janvier 

* 14h  discussions avec Guillaume, Mehdi et Fabien, utilisation de ssh, ping, arpwatch, VLAN switch

* 19h30 repas La paniolade (8 personnes)

* 21h30 tetalab

h3. Jeudi 10 janvier

Mise en place d'un dual boot et d'une virtualisation sous windows d'un OS Debian

Installation et decouverte de Mailman, et rappel des principales commandes posix 

Avec Morksvard

h3. Vendredi 11 janvier

Mailman...

Exercices avec  |grep, sort, en vue de l'etat des lieux des paquets Ganeti

recherche sur rsyslog

h3. Lundi 14

Mailman (soucis avec le dns bind9)

protocole de création d'une clée ssh

h3. Mardi 14

découverte de rsync

et de la commande dd

h3. Mercredi 15

Approfondissement sur les services de mail

Mailman peut etre administré mais ne remplis pas son role de diffusion

configuretion avec Exim4

h3. Jeudi 16

Le protocole SMTP; les differences entre mua, mta et mda

     (dans mon TP ce sont les MX records qui ne pointent pas vers le Mail Transfert Agent, enfin je crois... ;-)

  Telnet, helo et MAIL FROM et RCPT TO

Configuration d'un firewall  iptables

h3. Vendredi 17

liste des ports /etc/services  et découverte des sockets (2 ports qui communiquent)

nouvelles tentatives de mise en place de mailman...

 (derriere ma box, sans services de DDNS... et donc ça ne fonctionne toujours pas, bien que j'en sache un peu plus)

h3. Lundi 21

Avec Laurent;

Prêt d'un portable pour la durée du Stage, merci !!!

Mise en place d'une machine virtuelle vierge chez Tetaneutral pvm1.tetaneutral.net

Architecture des DNS du domaine.    GIT  Pull et commit enregistrement d'un A pour pierre

Ajout de XChat et SSH sur celle ci, création de clé puis ajout sur pvm1 et h4

Découverte de l'outil PasteBin

h3. Mardi 22

Mailman sur pvm1

Abandon d' Exim4 au profit de Postfix!!!!!

installation de bind9 et apache2 et Mailman

et des paquets dnsutils (dig nslookup...)

               mailutils (mail, telnet...)

Copie des fichiers de conf de mailman pour apache dans le rep de apache

cp /etc/mailman/apache.conf /etc/apache2/sites-available/mailman.conf

         Postfix édition de /etc/postfix/main.cf

##############################################################################$

myhostname = pvm1.tetaneutral.net

alias_maps = hash:/etc/aliases

alias_database = hash:/etc/aliases

myorigin = /etc/mailname

mydestination = tetaneutral.net., pvm1.tetaneutral.net, localhost.tetaneutral.n$

relayhost = smtp.tetaneutral.net

mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128

mailbox_size_limit = 0

recipient_delimiter = +

inet_interfaces = all

relay_domains = pvm1.tetaneutral.net

relay_recipient_maps = hash:/var/lib/mailman/data/virtual-mailman

mailman_destination_recipient_limit = 1

transport_maps = hash:/etc/postfix/transport

transport_maps = hash:/etc/postfix/transport

##############################################

               édition de /posfix/master

mailman   unix  -       n       n       -       -       pipe

  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py

  ${nexthop} ${user}

#############################################

               édition de /postfix/transport

pvm1.tetaneutral.net mailman:

#############################################

puis postmap -v /etc//postfix/transport 

               édition de /etc/mailman/MM_cfg.py

en utilisant /mailman/postfix-to-mailman.py

installation de screen dans le but de pouvoir partager mon terminal sur pvm1

(aprés ajout de clé dans /root/.ssh/authorized_keys 

h3. Mercredi 23

test du port 25 avec telnet

test du MX avec 

dig -t mx tetaneutral.net

et d'envoi de mail (réussi avec la commande mail)

sécurisation du port 25 pour eviter de devenir relai de spam???

iptables -I INPUT -p tcp --dport 25 -m state --state NEW -j REJECT

iptables -nvL --line-numbers

Par contre Mailman ne diffuse toujours pas!!!!!!!!!!!!!!!

h3. Jeudi 24

Parcours et Lecture des Wiki et de leurs liens connexes;

notamment l'attaque ddos (ou pps?) du 29 juin

mais aussi des sujets traitant  des backups

h3. Vendredi 25

Documentation et installation de Air Control sur une debian squeeze virtualisée

En vue de l'installation sur h2