Projet

Général

Profil

Modifier Historique

LIR » Historique » Version 347

youpi, 19/02/2021 01:27

1 328 
# LIR
2 





    3
    330
    sacha
    





    4
    
    
    
## Activité de LIR Aquilenet





    5
    329
    sacha
    





    6
    331
    sacha
    
Pour tous les contrats faire signer le document https://atelier.aquilenet.fr/attachments/download/582/Aquilenet_LIR-Stolon-Convention-20180927.odt





    7
    329
    sacha
    





    8
    332
    youpi
    
### Ajouter un admin sur les objets RIPE





    9
    
    
    





    10
    
    
    
Il suffit d'ajouter un champ auth sur 





    11
    
    
    
https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=fr-aquilenet-1-mnt&type=mntner





    12
    
    
    





    13
    329
    sacha
    
### Fourniture d'un ASN





    14
    
    
    





    15
    
    
    





    16
    
    
    
---





    17
    
    
    





    18
    328
    
    
https://lirportal.ripe.net/  





    19
    
    
    
https://www.ripe.net/manage-ips-and-asns  





    20
    
    
    
https://apps.db.ripe.net/db-web-ui/#





    21
    
    
    





    22
    
    
    
    whois -i mnt-by fr-aquilenet-1-mnt





    23
    
    
    
    





    24
    
    
    
    # Préféré, car retour d'erreur immédiat:





    25
    
    
    
    gpg --clearsign updates.txt (will produce updates.txt.asA c)





    26
    
    
    
    curl --data-urlencode DATA@updates.txt.asc http://syncupdates.db.ripe.net





    27
    
    
    
    





    28
    
    
    
    # Sinon, par mail:





    29
    
    
    
    gpg --clearsign updates.txt (will produce updates.txt.asc)





    30
    
    
    
    mail -s 'Bulk inetnum update' auto-dbm@ripe.net < updates.txt.asc





    31
    
    
    
    # ou alors juste coller dans un mail qu'on signe normalement





    32
    
    
    





    33
    
    
    
## blabla





    34
    
    
    





    35
    
    
    
Kazar ferme ses portes, on doit donc trouver un autre LIR. Dans les associatifs, il y a





    36
    
    
    





    37
    
    
    
  - Gitoyen, qui est LIR pour pas mal d'autres assos de la fédé





    38
    
    
    
  - Tetaneutral, qui prône pour la création de nouveaux LIRs





    39
    
    
    
  - Web4all, qui n'a pas répondu à nos demandes.





    40
    
    
    





    41
    
    
    
On a demandé sur la liste membres@ffdn, certaines assos pourraient être intéressées:





    42
    
    
    





    43
    
    
    
  - Ilico





    44
    
    
    
  - AIL-Network (mais plus maintenant: sont en train de se constituer LIR avec CARBODEBIT et WIFI SAINT JULIEN)





    45
    
    
    
  - SamesWireless





    46
    
    
    
  - tetaneutral peut prendre des parts s'il y a besoin





    47
    
    
    





    48
    
    
    
Par ailleurs, il y a des discussions en cours au RIPE sur la diminution du préfixe attribué aux LIR, on passerait d'un /22 à un /24:





    49
    
    
    





    50
    
    
    
https://www.ripe.net/ripe/mail/archives/address-policy-wg/2017-September/012087.html





    51
    
    
    





    52
    
    
    
On a finalement décidé de devenir LIR





    53
    
    
    





    54
    
    
    
## Déroulement chronologique





    55
    
    
    





    56
    
    
    
  - 31/10/17 Demande envoyée, NCC\#2017106202





    57
    
    
    
  - 02/11/17 Demande de précisions sur le nom de l'association de la part du RIPE





    58
    
    
    
  - 06/11/17 Confirmation enregistrement approuvé ticket 11430





    59
    
    
    
  - 13/11/17 Demande du RIPE de confirmation qu'on n'a pas de numéro de TVA





    60
    
    
    
  - 14/11/17 Réception de la facture (invoice). **Note:** Malheureusement il y a un délai de 48h pour pouvoir activer un bénéficiaire étranger chez le crédit coop :/ Il aurait fallu demander le numéro de compte plus tôt pour éviter d'attendre.





    61
    
    
    
  - 15/11/17 Réception de contrat "RIPE NCC Standard Service Agreement"





    62
    
    
    
  - 16/11/17 Règlement invoice





    63
    
    
    
  - 17/11/17 Envoi contrat signé via le DHL prépayé.





    64
    
    
    
  - 20/11/17 Confirmation par le RIPE du règlement de l'invoice





    65
    
    
    
  - 21/11/17 Création de [ORG-AA1915-RIPE](https://apps.db.ripe.net/search/lookup.html?source=ripe&key=ORG-AA1915-RIPE&type=organisation) , [Aquilenet Contact](https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AC35087-RIPE&type=person) , [Abuse-C Role](https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AR43951-RIPE&type=role) , [fr-aquilenet-1-mnt](https://apps.db.ripe.net/search/lookup.html?source=ripe&key=fr-aquilenet-1-mnt&type=mntner)





    66
    
    
    
  - 21/11/17 Requête du /22 : Your IPv4 allocation request is created successfully , Ticket 18000 , requête du /29: Your IPv6 allocation request is created successfully, Ticket 18003





    67
    
    
    
  - 23/11/17 "Today, the RIPE NCC allocated the following IPv4 prefix: 185.233.100.0/22 to AQUILENET (fr.aquilenet)" , "Today, the RIPE NCC allocated the following IPv6 prefix: 2a0c:e300::/29 to AQUILENET (fr.aquilenet)"





    68
    
    
    
  - 23/11/17 Création des objets inetnum et inet6num pour notre usage actuel (2 /24 et un /32)





    69
    
    
    
  - 23/11/17 Création des objets route et route6 pour déclarer notre routage par notre AS





    70
    
    
    
  - 23/11/17 Création des objets domain pour configurer le RDNS





    71
    
    
    





    72
    
    
    
  - DONE: obtenir d'Anteor qu'il





    73
    
    
    





    74
    
    
    
* Passe AS198985 sur notre mnt (fr-aquilenet-1-mnt)  





    75
    
    
    





    76
    
    
    
* Passe la person Alexandre Borrut AB25125-RIPE sur notre mnt (fr-aquilenet-1-mnt)  





    77
    
    
    
* Transfère AS198985 à notre LIR ORG-AA1915-RIPE, procédure https://my.ripe.net/#/update-registry/provide-details?onBehalfOfEndUser=false\&updateRegistryRequestType=transfer , https://www.ripe.net/manage-ips-and-asns/resource-transfers-and-mergers/required-documents-for-registry-updates https://www.ripe.net/manage-ips-and-asns/resource-transfers-and-mergers/transfers/transfer-agreement-template





    78
    
    
    





    79
    
    
    
* Didier clapier dit que ça serait plutôt https://www.ripe.net/manage-ips-and-asns/resource-management/number-resources/independent-resources/information-on-independent-resources-for-end-users





    80
    
    
    





    81
    
    
    
## Objets RIPE





    82
    
    
    





    83
    
    
    
Liste de nos objets:





    84
    
    
    





    85
    
    
    
    whois -i mnt-by fr-aquilenet-1-mnt





    86
    
    
    





    87
    
    
    
  - LIR [ORG-AA1915-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=ORG-AA1915-RIPE&type=organisation)





    88
    
    
    
  - mnter [fr-aquilenet-1-mnt](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=fr-aquilenet-1-mnt&type=mntner)





    89
    
    
    
  - role [AR43951-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AR43951-RIPE&type=role)





    90
    
    
    
  - role [AC35116-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AC35116-RIPE&type=role)





    91
    
    
    
  - person Aquilenet Contact [AC35087-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AC35087-RIPE&type=person)





    92
    
    
    
  - person Alexandre Borrut [AB25125-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AB25125-RIPE&type=person)





    93
    
    
    
  - person Samuel Thibault [ST11379-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=ST11379-RIPE&type=person)





    94
    
    
    
  - key-cert [PGPKEY-7D069EE6](https://apps.db.ripe.net/db-web-ui/#/webupdates/display/RIPE/key-cert/PGPKEY-7D069EE6)





    95
    
    
    
  - aut-num [AS198985](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AS198985&type=aut-num)





    96
    338
    youpi
    
  - as-set [AS-AQUILENET](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS-AQUILENET&type=as-set)





    97
    333
    youpi
    





    98
    334
    youpi
    
inetnums





    99
    
    
    





    100
    328
    
    
  - inetnum [185.233.100.0/22](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=185.233.100.0%20-%20185.233.103.255&type=inetnum)





    101
    
    
    
  - inetnum [185.233.100.0/23](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=185.233.100.0%20-%20185.233.101.255&type=inetnum)





    102
    
    
    
  - inetnum [185.233.100.0/24](https://apps.db.ripe.net/db-web-ui/#/myresources/detail/inetnum/185.233.100.0%2520-%2520185.233.100.255)





    103
    
    
    
  - inetnum [185.233.101.0/24](https://apps.db.ripe.net/db-web-ui/#/myresources/detail/inetnum/185.233.101.0%2520-%2520185.233.101.255)





    104
    
    
    
  - inetnum [185.233.102.0/26](https://apps.db.ripe.net/db-web-ui/#/myresources/detail/inetnum/185.233.102.0%2520-%2520185.233.102.63)





    105
    
    
    
  - inet6num [2a0c:e300::/29](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=2a0c:e300::%2F29&type=inet6num)





    106
    333
    youpi
    
  - inet6num [2a0c:e300::/32](https://apps.db.ripe.net/db2001:67c:408::/48-web-ui/#/lookup?source=ripe&key=2a0c:e300::%2F32&type=inet6num)





    107
    
    
    





    108
    334
    youpi
    
routes





    109
    
    
    





    110
    328
    
    
  - route [185.233.100.0/22](https://apps.db.ripe.net/db-web-ui/#/webupdates/display/RIPE/route/185.233.100.0%252F22AS198985)





    111
    
    
    
  - route6 [2a0c:e300::/29](https://apps.db.ripe.net/db-web-ui/#/webupdates/display/RIPE/route6/2a0c%253Ae300%253A%253A%252F29AS198985)





    112
    334
    youpi
    





    113
    
    
    
RDNS





    114
    333
    youpi
    





    115
    328
    
    
  - domain [100.233.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=100.233.185.in-addr.arpa&type=domain)





    116
    
    
    
  - domain [101.233.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=101.233.185.in-addr.arpa&type=domain)





    117
    
    
    
  - domain [102.233.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=102.233.185.in-addr.arpa&type=domain)





    118
    
    
    
  - domain [103.233.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=103.233.185.in-addr.arpa&type=domain)





    119
    
    
    
  - domain [0.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=0.0.3.e.c.0.a.2.ip6.arpa&type=domain)





    120
    
    
    
  - domain [1.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=1.0.3.e.c.0.a.2.ip6.arpa&type=domain)





    121
    
    
    
  - domain [2.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=2.0.3.e.c.0.a.2.ip6.arpa&type=domain)





    122
    
    
    
  - domain [3.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=3.0.3.e.c.0.a.2.ip6.arpa&type=domain)





    123
    
    
    
  - domain [4.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=4.0.3.e.c.0.a.2.ip6.arpa&type=domain)





    124
    
    
    
  - domain [5.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=5.0.3.e.c.0.a.2.ip6.arpa&type=domain)





    125
    
    
    
  - domain [6.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=6.0.3.e.c.0.a.2.ip6.arpa&type=domain)





    126
    
    
    
  - domain [7.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=7.0.3.e.c.0.a.2.ip6.arpa&type=domain)





    127
    346
    youpi
    





    128
    
    
    
Yaal





    129
    
    
    





    130
    
    
    
  - route yaal [45.67.80.0/23](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=45.67.80.0%20-%2045.67.83.255&type=inetnum)





    131
    
    
    
  - route6 yaal [2a09:7340::/29](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=2a09:7340::%2F29&type=inet6num)





    132
    
    
    
  - domain [80.67.45.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=80.67.45.in-addr.arpa&type=domain)





    133
    
    
    
  - domain [81.67.45.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=81.67.45.in-addr.arpa&type=domain)





    134
    
    
    





    135
    
    
    
Etienne





    136
    
    
    





    137
    
    
    
  - route etienne [46.231.240.0/22](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=46.231.240.0%20-%2046.231.243.255&type=inetnum)





    138
    
    
    
  - domain [240.231.46.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=240.231.46.in-addr.arpa&type=domain)





    139
    
    
    
  - domain [241.231.46.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=241.231.46.in-addr.arpa&type=domain)





    140
    
    
    
  - domain [242.231.46.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=242.231.46.in-addr.arpa&type=domain)





    141
    
    
    
  - domain [243.231.46.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=243.231.46.in-addr.arpa&type=domain)





    142
    345
    youpi
    





    143
    
    
    
Stolon





    144
    
    
    





    145
    347
    youpi
    
  - aut-num [AS 213135](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS213135&type=aut-num)





    146
    345
    youpi
    
  - domain [169.1.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=169.1.185.in-addr.arpa&type=domain)





    147
    344
    youpi
    
  - domain [4.f.0.0.8.f.7.0.1.0.0.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=4.f.0.0.8.f.7.0.1.0.0.2.ip6.arpa&type=domain)





    148
    336
    youpi
    





    149
    
    
    
Girondix





    150
    
    
    





    151
    337
    youpi
    
  - organisation [Aquitaine Reseau](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=ORG-AAR4-RIPE&type=organisation)





    152
    336
    youpi
    
  - aut-num [AS 62118](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS62118&type=aut-num)





    153
    328
    
    
  - as-set [AS-GIRONDIX](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS-GIRONDIX&type=as-set)





    154
    341
    youpi
    
  - inetnum [185.1.3.0/24](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=185.1.3.0%20-%20185.1.3.255&type=inetnum)





    155
    336
    youpi
    
  - inet6num [2001:67c:408::/48](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=2001:67c:408::%2F48&type=inet6num)





    156
    345
    youpi
    
  - domain [3.1.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=3.1.185.in-addr.arpa&type=domain)





    157
    328
    
    
  - domain [8.0.4.0.c.7.6.0.1.0.0.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=8.0.4.0.c.7.6.0.1.0.0.2.ip6.arpa&type=domain)





    158
    341
    youpi
    
  - route [185.1.3.0/24](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=185.1.3.0%2F24AS198985&type=route)





    159
    
    
    
  - route6 [2001:67c:408::/48](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=2001:67c:408::%2F48AS198985&type=route6)





    160
    347
    youpi
    





    161
    
    
    
Misc





    162
    
    
    





    163
    
    
    
  - aut-num [AS212760](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS212760&type=aut-num)





    164
    
    
    
  - aut-num [AS211858](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS211858&type=aut-num)





    165
    336
    youpi
    





    166
    328
    
    





    167
    
    
    
Tout se passe maintenant sur https://lirportal.ripe.net https://www.ripe.net/manage-ips-and-asns https://apps.db.ripe.net/db-web-ui/#





    168
    
    
    





    169
    329
    sacha
    
---





    170
    
    
    
---





    171
    
    
    





    172
    
    
    
## *vieux pour les archives: Migration de LIR & IP*





    173
    328
    
    





    174
    
    
    
  - {background:lightgreen} DONE : mise à jour bgpd.conf





    175
    
    
    
  - {background:lightgreen} DONE : mise à jour bgpd blackhole





    176
    
    
    
  - {background:lightgreen} DONE : mise à jour bgpd nlnog =\> mail





    177
    
    
    
  - {background:lightgreen} DONE : mise à jour firewall





    178
    
    
    
  - {background:lightgreen} DONE : mise à jour RDNS





    179
    
    
    
  - {background:lightgreen} DONE : mise à jour carp cerbere





    180
    
    
    
  - {background:lightgreen} DONE : mise à jour scripts Xen





    181
    
    
    
  - mise à jour des machines une par une... configuration /etc/network/interfaces, firewall, conf serveurs





    182
    
    
    
  - VMs Apollon





    183
    
    
    
      - acaqb =\> mail





    184
    
    
    
      - {background:lightgreen} DONE : agatas-aqui-vm1 =\> mail





    185
    
    
    
      - <span style="background:lightgreen;">DONE agatasTeT =\> mail</span>





    186
    
    
    
      - {background:lightgreen} DONE : alcyon \[04/12/17 - 23:25\]





    187
    
    
    
      - ~~ate~~





    188
    
    
    
      - bayonnet =\> mail





    189
    
    
    
      - bayonnet2 =\> mail





    190
    
    
    
      - {background:lightgreen} DONE : cpprod





    191
    
    
    
      - {background:lightgreen} DONE cpprod-dev





    192
    
    
    
      - {background:lightgreen} DONE :dev-cortex =\> mail





    193
    
    
    
      - ~~dev-iidre =\> mail~~





    194
    
    
    
      - {background:lightgreen} DONE :dev-sacha





    195
    
    
    
      - {background:lightgreen} DONE: dionysos





    196
    
    
    
      - {background:lightgreen} DONE :duniter





    197
    
    
    
      - ecce-info





    198
    
    
    
      - {background:lightgreen} DONE :embedded-freedom =\> mail





    199
    
    
    
      - {background:lightgreen} DONE :f1te =\> mail





    200
    
    
    
      - {background:lightgreen} DONE : griffith =\> mail





    201
    
    
    
      - {background:lightgreen} DONE : guilarr =\> mail





    202
    
    
    
      - ~~guzel~~





    203
    
    
    
      - {background:lightgreen} DONE hades (à finir en dernier pour garder les IPs DNS récursif disponibles)





    204
    
    
    
      - {background:lightgreen} DONE :hermes





    205
    
    
    
      - {background:lightgreen} DONE iidre





    206
    
    
    
      - {background:lightgreen} DONE iris





    207
    
    
    
      - {background:lightgreen} DONE janus





    208
    
    
    
      - motv =\> mail





    209
    
    
    
      - {background:lightgreen} DONE : natha =\> mail





    210
    
    
    
      - {background:lightgreen} DONE neutral





    211
    
    
    
      - {background:lightgreen} DONE nlnog =\> mail





    212
    
    
    
      - {background:lightgreen} DONE : sanssoucis =\> mail





    213
    
    
    
      - {background:lightgreen} DONE : tchaikovski =\> irc fx





    214
    
    
    
      - {background:lightgreen} DONE : tdn =\> mail





    215
    
    
    
      - ~~test~~ \<= ???





    216
    
    
    
      - ~~triton~~





    217
    
    
    
      - tyche





    218
    
    
    
      - {background:lightgreen} DONE : web.openbeelab





    219
    
    
    
  - VMs artemis





    220
    
    
    
      - {background:lightgreen} DONE : athena (à finir en dernier pour garder la supervision)





    221
    
    
    
      - {background:lightgreen} DONE : demeter





    222
    
    
    
      - {background:lightgreen} DONE : eos





    223
    
    
    
      - {background:lightgreen} DONE : gaia (à finir en dernier pour garder les IPs DNS récursif disponibles)





    224
    
    
    
      - {background:lightgreen} DONE hera (à finir en dernier pour le ldap & such)





    225
    
    
    
      - {background:lightgreen} DONE hestia





    226
    
    
    
      - {background:lightgreen} DONE labx-ipmi =\> mail





    227
    
    
    
      - {background:lightgreen} DONE persephone





    228
    
    
    
      - ~~test~~





    229
    
    
    
  - Elidee =\> mail+ relance 21/12





    230
    
    
    
  - {background:lightgreen} DONE : Sayanet





    231
    
    
    
  - ENCOURS: Zeus





    232
    
    
    
  - Guix =\> mail (machine pas au dc en ce moment)





    233
    
    
    
  - {background:lightgreen} DONE : Poseidon





    234
    
    
    
  - {background:lightgreen} DONE : L@BX





    235
    
    
    
  - {background:lightgreen} DONE : PDU 7920





    236
    
    
    
  - PDU 7821: pas réussi à m'y connecter: mot de passe invalide...





    237
    
    
    
  - {background:lightgreen} DONE : styx





    238
    
    
    
  - mise à jour des VPNs: nouvelles IPs activées, on attend les confirmations des gens avant de les basculer sur la nouvelle IP





    239
    
    
    
  - {background:lightgreen} DONE : corriger doc compta IP fixe VPN





    240
    
    
    
  - {background:lightgreen} DONE : mise à jour dhcp





    241
    
    
    
  - mise à jour DNS au fur et à mesure, refaire une passe complète pour vérifier.





    242
    
    
    
  - {background:lightgreen} DONE Prévenir les abonnés qu'on a changé le DNS: ce n'est plus 141.255.128.100 / 101, mais 185.233.100.100 / 101





    243
    
    
    
  - Finir de corriger le wiki





    244
    
    
    





    245
    
    
    
## Mise à jour d'une VM





    246
    
    
    





    247
    
    
    
Tout le réseau 141.255.128.0/24 devient 185.233.100.0/24 et 2a01:474::/32 devient 2a0c:e300::/32





    248
    
    
    





    249
    
    
    
Dans cet exemple, on travaille sur la VM gaia (141.255.128.2 -\> 185.233.100.2)





    250
    
    
    





    251
    
    
    
### Conf réseau





    252
    
    
    





    253
    
    
    
Pour une transition en douceur, on peut dans un premier temps juste ajouter la nouvelle IP à côté de l'ancienne. Sous Debian, on peut par exemple ajouter à /etc/network/interfaces:





    254
    
    
    





    255
    
    
    
    auto eth0:1





    256
    
    
    
    iface eth0:1 inet static





    257
    
    
    
     address 185.233.100.2





    258
    
    
    
     #gateway 185.233.100.126





    259
    
    
    
     netmask 255.255.255.128





    260
    
    
    
    iface eth0:1 inet6 static





    261
    
    
    
     address 2a0c:e300::2





    262
    
    
    
     #gateway 2a0c:e300::126





    263
    
    
    
     netmask 48





    264
    
    
    





    265
    
    
    
et lancer `ifup eth0:1` pour avoir la nouvelle IP.





    266
    
    
    





    267
    
    
    
Si ce n'est pas déjà fait, il faut corriger `/etc/resolv.conf`:





    268
    
    
    





    269
    
    
    
    nameserver 185.233.100.100





    270
    
    
    
    nameserver 185.233.100.101





    271
    
    
    
    nameserver 80.67.169.12





    272
    
    
    
    nameserver 2a0c:e300::100





    273
    
    
    
    nameserver 2a0c:e300::101





    274
    
    
    





    275
    
    
    
Si ce n'est pas déjà fait, il faut corriger `/etc/nagios/nrpe.d/aquilenet.cfg` le `allowed_hosts` et lancer `service nagios-nrpe-server reload`





    276
    
    
    





    277
    
    
    
Si ce n'est pas déjà fait, il faut corriger `/etc/hosts` pour mettre le nom de la machine elle-même sur la nouvelle IP aussi.





    278
    
    
    





    279
    
    
    
Si ce n'est pas déjà fait, il faut corriger l'IP dans `/etc/motd`





    280
    
    
    





    281
    
    
    
### Conf firewall





    282
    
    
    





    283
    
    
    
Il faut éventuellement corriger le firewall, typiquement corriger `/etc/iptables/rules*` et relancer `netfilter-persistent start` ou `/etc/init.d/iptables-persistent start`





    284
    
    
    





    285
    
    
    
### Conf service





    286
    
    
    





    287
    
    
    
On peut alors vérifier que les services de la VM sont accessibles avec la nouvelle IP: dans /etc/hosts sur son propre ordi, on peut mettre





    288
    
    
    





    289
    
    
    
    185.233.100.2 www.aquilenet.fr





    290
    
    
    
    2a0c:e300::2 www.aquilenet.fr





    291
    
    
    





    292
    
    
    
et vérifier que ça fonctionne bien à la fois en v4 et v6. Ça peut ne pas fonctionner si le service est bindé explicitement sur les anciennes IP (cas de bind9 par exemple), il faut alors binder sur à la fois les anciennes et les nouvelles. En général on écoute sur toutes les IPs donc pas de souci. On peut le vérifier assez facilement avec netstat:





    293
    
    
    





    294
    
    
    
    netstat -Ainet -Ainet6 -anp | grep LISTEN





    295
    
    
    





    296
    
    
    
Si ça indique 0.0.0.0 et :: c'est que ça écoute sur toutes les IPs. Si c'est 141.255.128.x, c'est qu'il écoute explicitement sur les IPs, et il faut configurer ça. S'il y a du 127.0.0.1 ou ::1, c'est normal, c'est les services en interne seulement. Cette même commande permet de vérifier facilement que le service écoute maintenant sur les nouvelles IPs aussi :)





    297
    
    
    





    298
    
    
    
On peut aussi faire un gros `grep -r 141.255.128 /etc` et `grep -ri 2a01:474 /etc`





    299
    
    
    





    300
    
    
    
### Basculement DNS





    301
    
    
    





    302
    
    
    
Une fois qu'on est sûr que le service fonctionne sur la nouvelle IP, on peut basculer dans DNS: sur gaia, /etc/ns2/db.aquilenet, changer les IPv4 et v6 (chercher \[:.\]2$ par exemple), mettre à jour le serial, et lancer `service ns2 reload` . IL faut au même moment regarder l'heure: le TTL est par défaut 28800s, donc 8h, donc pendant 8h il peut y avoir des machines qui ont encore en cache l'ancien enregistrement DNS.





    303
    
    
    





    304
    
    
    
Bien sûr, s'il y a d'autres nom de domaines hors aquilenet.fr qui pointent sur nos IPs, il faut les mettre à jour aussi...





    305
    
    
    





    306
    
    
    
### Supervision shinken





    307
    
    
    





    308
    
    
    
Sans attendre, sur athena, dans /etc/shinken/hosts/aquilenet/aquilenet.cfg, corriger l'adresse, et faire un `service shinken reload`





    309
    
    
    





    310
    
    
    
### Fin conf réseau





    311
    
    
    





    312
    
    
    
Noter dans la liste des VMs ci-dessus la date et heure de basculement DNS





    313
    
    
    





    314
    
    
    
8h après le basculement DNS, le TTL est expiré, personne n'est plus censé utiliser l'ancienne IP, on peut alors la supprimer, en virant la section eth0 et en renommant eth0:1 en eth0 et en décommentant les lignes gateway et un ptit reboot est utile pour être sûr que ça fonctionne vraiment au poil.





    315
    
    
    





    316
    
    
    
## VPN





    317
    
    
    





    318
    
    
    
Tout le réseau 141.255.130.0/24 devient 185.233.101.0/24 et 2a01:474::/32 devient 2a0c:e300::/32





    319
    
    
    





    320
    
    
    
Pour ceux qui ont des IPs fixes, on préfère éviter de leur changer la configuration de manière impromptue. On a donc pour l'instant mis (par exemple pour le VPN 42):





    321
    
    
    





    322
    
    
    
    ifconfig-push 141.255.130.42 255.255.255.0





    323
    
    
    
    push route-gateway 141.255.130.254





    324
    
    
    
    iroute 185.233.101.42





    325
    
    
    
    ifconfig-ipv6-push 2a01:474:4:42:: 2a01:474:4:80::1





    326
    
    
    
    iroute-ipv6 2a01:474:4:42::/64





    327
    
    
    
    iroute-ipv6 2a0c:e300:4:42::/64





    328
    
    
    





    329
    
    
    
Ce qui permet de faire fonctionner à la fois l'ancienne et la nouvelle IP, même si c'est encore l'ancienne qui est configurée automatiquement par openvpn côté client (on est obligé de forcer le route-gateway car malgré le ifconfig-push cet idiot d'openvpn utilise pour route-gateway l'IP du serveur dans 185.233.101.0/24...). L'abonné peut utiliser de son côté





    330
    
    
    





    331
    
    
    
    ip addr add dev tun0 185.233.100.42





    332
    
    
    





    333
    
    
    
pour activer à la main la nouvelle IP, puis vérifier que l'on peut effectivement accéder à son serveur avec la nouvelle IP. Une fois confirmé, on peut basculer sur la nouvelle IP:





    334
    
    
    





    335
    
    
    
    ifconfig-push 185.233.101.42 255.255.255.0





    336
    
    
    
    iroute 141.255.130.42





    337
    
    
    
    ifconfig-ipv6-push 2a0c:e300:4:42:: 2a0c:e300:4:80::1





    338
    
    
    
    iroute-ipv6 2a01:474:4:42::/64





    339
    
    
    
    iroute-ipv6 2a0c:e300:4:42::/64





    340
    
    
    





    341
    
    
    
i.e. on bascule ifconfig-push, on enlève push route-gateway, on bascule iroute, et on bascule ifconfig-ipv6-push. On ne touche pas à iroute-ipv6: on garde les deux routes pour l'instant.





    342
    
    
    





    343
    
    
    
Et une fois que l'adhérent n'utilise plus l'ancienne IP (parce que le TTLS DNS de ses noms de domaine est expiré par exemple), on peut virer l'ancienne IP:





    344
    
    
    





    345
    
    
    
    ifconfig-push 185.233.101.42 255.255.255.0





    346
    
    
    
    ifconfig-ipv6-push 2a0c:e300:4:42:: 2a0c:e300:4:80::1





    347
    
    
    
    iroute-ipv6 2a0c:e300:4:42::/64





    348
    
    
    





    349
    
    
    
i.e. on enlève les iroute et iroute-ipv6 vers les anciennes IPs