Projet

Général

Profil

LIR » Historique » Version 348

youpi, 19/02/2021 01:28

1 328
# LIR
2
3 330 sacha
4
## Activité de LIR Aquilenet
5 329 sacha
6 331 sacha
Pour tous les contrats faire signer le document https://atelier.aquilenet.fr/attachments/download/582/Aquilenet_LIR-Stolon-Convention-20180927.odt
7 329 sacha
8 332 youpi
### Ajouter un admin sur les objets RIPE
9
10
Il suffit d'ajouter un champ auth sur 
11
https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=fr-aquilenet-1-mnt&type=mntner
12
13 329 sacha
### Fourniture d'un ASN
14
15
16
---
17
18 328
https://lirportal.ripe.net/  
19
https://www.ripe.net/manage-ips-and-asns  
20
https://apps.db.ripe.net/db-web-ui/#
21
22
    whois -i mnt-by fr-aquilenet-1-mnt
23
    
24
    # Préféré, car retour d'erreur immédiat:
25
    gpg --clearsign updates.txt (will produce updates.txt.asA c)
26
    curl --data-urlencode DATA@updates.txt.asc http://syncupdates.db.ripe.net
27
    
28
    # Sinon, par mail:
29
    gpg --clearsign updates.txt (will produce updates.txt.asc)
30
    mail -s 'Bulk inetnum update' auto-dbm@ripe.net < updates.txt.asc
31
    # ou alors juste coller dans un mail qu'on signe normalement
32
33
## blabla
34
35
Kazar ferme ses portes, on doit donc trouver un autre LIR. Dans les associatifs, il y a
36
37
  - Gitoyen, qui est LIR pour pas mal d'autres assos de la fédé
38
  - Tetaneutral, qui prône pour la création de nouveaux LIRs
39
  - Web4all, qui n'a pas répondu à nos demandes.
40
41
On a demandé sur la liste membres@ffdn, certaines assos pourraient être intéressées:
42
43
  - Ilico
44
  - AIL-Network (mais plus maintenant: sont en train de se constituer LIR avec CARBODEBIT et WIFI SAINT JULIEN)
45
  - SamesWireless
46
  - tetaneutral peut prendre des parts s'il y a besoin
47
48
Par ailleurs, il y a des discussions en cours au RIPE sur la diminution du préfixe attribué aux LIR, on passerait d'un /22 à un /24:
49
50
https://www.ripe.net/ripe/mail/archives/address-policy-wg/2017-September/012087.html
51
52
On a finalement décidé de devenir LIR
53
54
## Déroulement chronologique
55
56
  - 31/10/17 Demande envoyée, NCC\#2017106202
57
  - 02/11/17 Demande de précisions sur le nom de l'association de la part du RIPE
58
  - 06/11/17 Confirmation enregistrement approuvé ticket 11430
59
  - 13/11/17 Demande du RIPE de confirmation qu'on n'a pas de numéro de TVA
60
  - 14/11/17 Réception de la facture (invoice). **Note:** Malheureusement il y a un délai de 48h pour pouvoir activer un bénéficiaire étranger chez le crédit coop :/ Il aurait fallu demander le numéro de compte plus tôt pour éviter d'attendre.
61
  - 15/11/17 Réception de contrat "RIPE NCC Standard Service Agreement"
62
  - 16/11/17 Règlement invoice
63
  - 17/11/17 Envoi contrat signé via le DHL prépayé.
64
  - 20/11/17 Confirmation par le RIPE du règlement de l'invoice
65
  - 21/11/17 Création de [ORG-AA1915-RIPE](https://apps.db.ripe.net/search/lookup.html?source=ripe&key=ORG-AA1915-RIPE&type=organisation) , [Aquilenet Contact](https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AC35087-RIPE&type=person) , [Abuse-C Role](https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AR43951-RIPE&type=role) , [fr-aquilenet-1-mnt](https://apps.db.ripe.net/search/lookup.html?source=ripe&key=fr-aquilenet-1-mnt&type=mntner)
66
  - 21/11/17 Requête du /22 : Your IPv4 allocation request is created successfully , Ticket 18000 , requête du /29: Your IPv6 allocation request is created successfully, Ticket 18003
67
  - 23/11/17 "Today, the RIPE NCC allocated the following IPv4 prefix: 185.233.100.0/22 to AQUILENET (fr.aquilenet)" , "Today, the RIPE NCC allocated the following IPv6 prefix: 2a0c:e300::/29 to AQUILENET (fr.aquilenet)"
68
  - 23/11/17 Création des objets inetnum et inet6num pour notre usage actuel (2 /24 et un /32)
69
  - 23/11/17 Création des objets route et route6 pour déclarer notre routage par notre AS
70
  - 23/11/17 Création des objets domain pour configurer le RDNS
71
72
  - DONE: obtenir d'Anteor qu'il
73
74
* Passe AS198985 sur notre mnt (fr-aquilenet-1-mnt)  
75
76
* Passe la person Alexandre Borrut AB25125-RIPE sur notre mnt (fr-aquilenet-1-mnt)  
77
* Transfère AS198985 à notre LIR ORG-AA1915-RIPE, procédure https://my.ripe.net/#/update-registry/provide-details?onBehalfOfEndUser=false\&updateRegistryRequestType=transfer , https://www.ripe.net/manage-ips-and-asns/resource-transfers-and-mergers/required-documents-for-registry-updates https://www.ripe.net/manage-ips-and-asns/resource-transfers-and-mergers/transfers/transfer-agreement-template
78
79
* Didier clapier dit que ça serait plutôt https://www.ripe.net/manage-ips-and-asns/resource-management/number-resources/independent-resources/information-on-independent-resources-for-end-users
80
81
## Objets RIPE
82
83
Liste de nos objets:
84
85
    whois -i mnt-by fr-aquilenet-1-mnt
86
87
  - LIR [ORG-AA1915-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=ORG-AA1915-RIPE&type=organisation)
88
  - mnter [fr-aquilenet-1-mnt](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=fr-aquilenet-1-mnt&type=mntner)
89
  - role [AR43951-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AR43951-RIPE&type=role)
90
  - role [AC35116-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AC35116-RIPE&type=role)
91
  - person Aquilenet Contact [AC35087-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AC35087-RIPE&type=person)
92
  - person Alexandre Borrut [AB25125-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AB25125-RIPE&type=person)
93
  - person Samuel Thibault [ST11379-RIPE](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=ST11379-RIPE&type=person)
94
  - key-cert [PGPKEY-7D069EE6](https://apps.db.ripe.net/db-web-ui/#/webupdates/display/RIPE/key-cert/PGPKEY-7D069EE6)
95
  - aut-num [AS198985](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=AS198985&type=aut-num)
96 338 youpi
  - as-set [AS-AQUILENET](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS-AQUILENET&type=as-set)
97 333 youpi
98 334 youpi
inetnums
99
100 328
  - inetnum [185.233.100.0/22](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=185.233.100.0%20-%20185.233.103.255&type=inetnum)
101
  - inetnum [185.233.100.0/23](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=185.233.100.0%20-%20185.233.101.255&type=inetnum)
102
  - inetnum [185.233.100.0/24](https://apps.db.ripe.net/db-web-ui/#/myresources/detail/inetnum/185.233.100.0%2520-%2520185.233.100.255)
103
  - inetnum [185.233.101.0/24](https://apps.db.ripe.net/db-web-ui/#/myresources/detail/inetnum/185.233.101.0%2520-%2520185.233.101.255)
104
  - inetnum [185.233.102.0/26](https://apps.db.ripe.net/db-web-ui/#/myresources/detail/inetnum/185.233.102.0%2520-%2520185.233.102.63)
105
  - inet6num [2a0c:e300::/29](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=2a0c:e300::%2F29&type=inet6num)
106 333 youpi
  - inet6num [2a0c:e300::/32](https://apps.db.ripe.net/db2001:67c:408::/48-web-ui/#/lookup?source=ripe&key=2a0c:e300::%2F32&type=inet6num)
107
108 334 youpi
routes
109
110 328
  - route [185.233.100.0/22](https://apps.db.ripe.net/db-web-ui/#/webupdates/display/RIPE/route/185.233.100.0%252F22AS198985)
111
  - route6 [2a0c:e300::/29](https://apps.db.ripe.net/db-web-ui/#/webupdates/display/RIPE/route6/2a0c%253Ae300%253A%253A%252F29AS198985)
112 334 youpi
113
RDNS
114 333 youpi
115 328
  - domain [100.233.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=100.233.185.in-addr.arpa&type=domain)
116
  - domain [101.233.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=101.233.185.in-addr.arpa&type=domain)
117
  - domain [102.233.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=102.233.185.in-addr.arpa&type=domain)
118
  - domain [103.233.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=103.233.185.in-addr.arpa&type=domain)
119
  - domain [0.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=0.0.3.e.c.0.a.2.ip6.arpa&type=domain)
120
  - domain [1.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=1.0.3.e.c.0.a.2.ip6.arpa&type=domain)
121
  - domain [2.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=2.0.3.e.c.0.a.2.ip6.arpa&type=domain)
122
  - domain [3.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=3.0.3.e.c.0.a.2.ip6.arpa&type=domain)
123
  - domain [4.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=4.0.3.e.c.0.a.2.ip6.arpa&type=domain)
124
  - domain [5.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=5.0.3.e.c.0.a.2.ip6.arpa&type=domain)
125
  - domain [6.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=6.0.3.e.c.0.a.2.ip6.arpa&type=domain)
126
  - domain [7.0.3.e.c.0.a.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=7.0.3.e.c.0.a.2.ip6.arpa&type=domain)
127 346 youpi
128
Yaal
129
130
  - route yaal [45.67.80.0/23](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=45.67.80.0%20-%2045.67.83.255&type=inetnum)
131
  - route6 yaal [2a09:7340::/29](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=2a09:7340::%2F29&type=inet6num)
132
  - domain [80.67.45.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=80.67.45.in-addr.arpa&type=domain)
133
  - domain [81.67.45.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=81.67.45.in-addr.arpa&type=domain)
134
135
Etienne
136
137
  - route etienne [46.231.240.0/22](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=46.231.240.0%20-%2046.231.243.255&type=inetnum)
138
  - domain [240.231.46.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=240.231.46.in-addr.arpa&type=domain)
139
  - domain [241.231.46.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=241.231.46.in-addr.arpa&type=domain)
140
  - domain [242.231.46.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=242.231.46.in-addr.arpa&type=domain)
141
  - domain [243.231.46.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=243.231.46.in-addr.arpa&type=domain)
142 345 youpi
143
Stolon
144
145 347 youpi
  - aut-num [AS 213135](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS213135&type=aut-num)
146 348 youpi
  - inetnum [185.1.169.0/24](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=185.1.169.0%20-%20185.1.169.255&type=inetnum)
147 345 youpi
  - domain [169.1.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=169.1.185.in-addr.arpa&type=domain)
148 344 youpi
  - domain [4.f.0.0.8.f.7.0.1.0.0.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/#/lookup?source=ripe&key=4.f.0.0.8.f.7.0.1.0.0.2.ip6.arpa&type=domain)
149 336 youpi
150
Girondix
151
152 337 youpi
  - organisation [Aquitaine Reseau](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=ORG-AAR4-RIPE&type=organisation)
153 336 youpi
  - aut-num [AS 62118](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS62118&type=aut-num)
154 328
  - as-set [AS-GIRONDIX](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS-GIRONDIX&type=as-set)
155 341 youpi
  - inetnum [185.1.3.0/24](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=185.1.3.0%20-%20185.1.3.255&type=inetnum)
156 336 youpi
  - inet6num [2001:67c:408::/48](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=2001:67c:408::%2F48&type=inet6num)
157 345 youpi
  - domain [3.1.185.in-addr.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=3.1.185.in-addr.arpa&type=domain)
158 328
  - domain [8.0.4.0.c.7.6.0.1.0.0.2.ip6.arpa](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=8.0.4.0.c.7.6.0.1.0.0.2.ip6.arpa&type=domain)
159 341 youpi
  - route [185.1.3.0/24](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=185.1.3.0%2F24AS198985&type=route)
160
  - route6 [2001:67c:408::/48](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=2001:67c:408::%2F48AS198985&type=route6)
161 347 youpi
162
Misc
163
164
  - aut-num [AS212760](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS212760&type=aut-num)
165
  - aut-num [AS211858](https://apps.db.ripe.net/db-web-ui/lookup?source=ripe&key=AS211858&type=aut-num)
166 336 youpi
167 328
168
Tout se passe maintenant sur https://lirportal.ripe.net https://www.ripe.net/manage-ips-and-asns https://apps.db.ripe.net/db-web-ui/#
169
170 329 sacha
---
171
---
172
173
## *vieux pour les archives: Migration de LIR & IP*
174 328
175
  - {background:lightgreen} DONE : mise à jour bgpd.conf
176
  - {background:lightgreen} DONE : mise à jour bgpd blackhole
177
  - {background:lightgreen} DONE : mise à jour bgpd nlnog =\> mail
178
  - {background:lightgreen} DONE : mise à jour firewall
179
  - {background:lightgreen} DONE : mise à jour RDNS
180
  - {background:lightgreen} DONE : mise à jour carp cerbere
181
  - {background:lightgreen} DONE : mise à jour scripts Xen
182
  - mise à jour des machines une par une... configuration /etc/network/interfaces, firewall, conf serveurs
183
  - VMs Apollon
184
      - acaqb =\> mail
185
      - {background:lightgreen} DONE : agatas-aqui-vm1 =\> mail
186
      - <span style="background:lightgreen;">DONE agatasTeT =\> mail</span>
187
      - {background:lightgreen} DONE : alcyon \[04/12/17 - 23:25\]
188
      - ~~ate~~
189
      - bayonnet =\> mail
190
      - bayonnet2 =\> mail
191
      - {background:lightgreen} DONE : cpprod
192
      - {background:lightgreen} DONE cpprod-dev
193
      - {background:lightgreen} DONE :dev-cortex =\> mail
194
      - ~~dev-iidre =\> mail~~
195
      - {background:lightgreen} DONE :dev-sacha
196
      - {background:lightgreen} DONE: dionysos
197
      - {background:lightgreen} DONE :duniter
198
      - ecce-info
199
      - {background:lightgreen} DONE :embedded-freedom =\> mail
200
      - {background:lightgreen} DONE :f1te =\> mail
201
      - {background:lightgreen} DONE : griffith =\> mail
202
      - {background:lightgreen} DONE : guilarr =\> mail
203
      - ~~guzel~~
204
      - {background:lightgreen} DONE hades (à finir en dernier pour garder les IPs DNS récursif disponibles)
205
      - {background:lightgreen} DONE :hermes
206
      - {background:lightgreen} DONE iidre
207
      - {background:lightgreen} DONE iris
208
      - {background:lightgreen} DONE janus
209
      - motv =\> mail
210
      - {background:lightgreen} DONE : natha =\> mail
211
      - {background:lightgreen} DONE neutral
212
      - {background:lightgreen} DONE nlnog =\> mail
213
      - {background:lightgreen} DONE : sanssoucis =\> mail
214
      - {background:lightgreen} DONE : tchaikovski =\> irc fx
215
      - {background:lightgreen} DONE : tdn =\> mail
216
      - ~~test~~ \<= ???
217
      - ~~triton~~
218
      - tyche
219
      - {background:lightgreen} DONE : web.openbeelab
220
  - VMs artemis
221
      - {background:lightgreen} DONE : athena (à finir en dernier pour garder la supervision)
222
      - {background:lightgreen} DONE : demeter
223
      - {background:lightgreen} DONE : eos
224
      - {background:lightgreen} DONE : gaia (à finir en dernier pour garder les IPs DNS récursif disponibles)
225
      - {background:lightgreen} DONE hera (à finir en dernier pour le ldap & such)
226
      - {background:lightgreen} DONE hestia
227
      - {background:lightgreen} DONE labx-ipmi =\> mail
228
      - {background:lightgreen} DONE persephone
229
      - ~~test~~
230
  - Elidee =\> mail+ relance 21/12
231
  - {background:lightgreen} DONE : Sayanet
232
  - ENCOURS: Zeus
233
  - Guix =\> mail (machine pas au dc en ce moment)
234
  - {background:lightgreen} DONE : Poseidon
235
  - {background:lightgreen} DONE : L@BX
236
  - {background:lightgreen} DONE : PDU 7920
237
  - PDU 7821: pas réussi à m'y connecter: mot de passe invalide...
238
  - {background:lightgreen} DONE : styx
239
  - mise à jour des VPNs: nouvelles IPs activées, on attend les confirmations des gens avant de les basculer sur la nouvelle IP
240
  - {background:lightgreen} DONE : corriger doc compta IP fixe VPN
241
  - {background:lightgreen} DONE : mise à jour dhcp
242
  - mise à jour DNS au fur et à mesure, refaire une passe complète pour vérifier.
243
  - {background:lightgreen} DONE Prévenir les abonnés qu'on a changé le DNS: ce n'est plus 141.255.128.100 / 101, mais 185.233.100.100 / 101
244
  - Finir de corriger le wiki
245
246
## Mise à jour d'une VM
247
248
Tout le réseau 141.255.128.0/24 devient 185.233.100.0/24 et 2a01:474::/32 devient 2a0c:e300::/32
249
250
Dans cet exemple, on travaille sur la VM gaia (141.255.128.2 -\> 185.233.100.2)
251
252
### Conf réseau
253
254
Pour une transition en douceur, on peut dans un premier temps juste ajouter la nouvelle IP à côté de l'ancienne. Sous Debian, on peut par exemple ajouter à /etc/network/interfaces:
255
256
    auto eth0:1
257
    iface eth0:1 inet static
258
     address 185.233.100.2
259
     #gateway 185.233.100.126
260
     netmask 255.255.255.128
261
    iface eth0:1 inet6 static
262
     address 2a0c:e300::2
263
     #gateway 2a0c:e300::126
264
     netmask 48
265
266
et lancer `ifup eth0:1` pour avoir la nouvelle IP.
267
268
Si ce n'est pas déjà fait, il faut corriger `/etc/resolv.conf`:
269
270
    nameserver 185.233.100.100
271
    nameserver 185.233.100.101
272
    nameserver 80.67.169.12
273
    nameserver 2a0c:e300::100
274
    nameserver 2a0c:e300::101
275
276
Si ce n'est pas déjà fait, il faut corriger `/etc/nagios/nrpe.d/aquilenet.cfg` le `allowed_hosts` et lancer `service nagios-nrpe-server reload`
277
278
Si ce n'est pas déjà fait, il faut corriger `/etc/hosts` pour mettre le nom de la machine elle-même sur la nouvelle IP aussi.
279
280
Si ce n'est pas déjà fait, il faut corriger l'IP dans `/etc/motd`
281
282
### Conf firewall
283
284
Il faut éventuellement corriger le firewall, typiquement corriger `/etc/iptables/rules*` et relancer `netfilter-persistent start` ou `/etc/init.d/iptables-persistent start`
285
286
### Conf service
287
288
On peut alors vérifier que les services de la VM sont accessibles avec la nouvelle IP: dans /etc/hosts sur son propre ordi, on peut mettre
289
290
    185.233.100.2 www.aquilenet.fr
291
    2a0c:e300::2 www.aquilenet.fr
292
293
et vérifier que ça fonctionne bien à la fois en v4 et v6. Ça peut ne pas fonctionner si le service est bindé explicitement sur les anciennes IP (cas de bind9 par exemple), il faut alors binder sur à la fois les anciennes et les nouvelles. En général on écoute sur toutes les IPs donc pas de souci. On peut le vérifier assez facilement avec netstat:
294
295
    netstat -Ainet -Ainet6 -anp | grep LISTEN
296
297
Si ça indique 0.0.0.0 et :: c'est que ça écoute sur toutes les IPs. Si c'est 141.255.128.x, c'est qu'il écoute explicitement sur les IPs, et il faut configurer ça. S'il y a du 127.0.0.1 ou ::1, c'est normal, c'est les services en interne seulement. Cette même commande permet de vérifier facilement que le service écoute maintenant sur les nouvelles IPs aussi :)
298
299
On peut aussi faire un gros `grep -r 141.255.128 /etc` et `grep -ri 2a01:474 /etc`
300
301
### Basculement DNS
302
303
Une fois qu'on est sûr que le service fonctionne sur la nouvelle IP, on peut basculer dans DNS: sur gaia, /etc/ns2/db.aquilenet, changer les IPv4 et v6 (chercher \[:.\]2$ par exemple), mettre à jour le serial, et lancer `service ns2 reload` . IL faut au même moment regarder l'heure: le TTL est par défaut 28800s, donc 8h, donc pendant 8h il peut y avoir des machines qui ont encore en cache l'ancien enregistrement DNS.
304
305
Bien sûr, s'il y a d'autres nom de domaines hors aquilenet.fr qui pointent sur nos IPs, il faut les mettre à jour aussi...
306
307
### Supervision shinken
308
309
Sans attendre, sur athena, dans /etc/shinken/hosts/aquilenet/aquilenet.cfg, corriger l'adresse, et faire un `service shinken reload`
310
311
### Fin conf réseau
312
313
Noter dans la liste des VMs ci-dessus la date et heure de basculement DNS
314
315
8h après le basculement DNS, le TTL est expiré, personne n'est plus censé utiliser l'ancienne IP, on peut alors la supprimer, en virant la section eth0 et en renommant eth0:1 en eth0 et en décommentant les lignes gateway et un ptit reboot est utile pour être sûr que ça fonctionne vraiment au poil.
316
317
## VPN
318
319
Tout le réseau 141.255.130.0/24 devient 185.233.101.0/24 et 2a01:474::/32 devient 2a0c:e300::/32
320
321
Pour ceux qui ont des IPs fixes, on préfère éviter de leur changer la configuration de manière impromptue. On a donc pour l'instant mis (par exemple pour le VPN 42):
322
323
    ifconfig-push 141.255.130.42 255.255.255.0
324
    push route-gateway 141.255.130.254
325
    iroute 185.233.101.42
326
    ifconfig-ipv6-push 2a01:474:4:42:: 2a01:474:4:80::1
327
    iroute-ipv6 2a01:474:4:42::/64
328
    iroute-ipv6 2a0c:e300:4:42::/64
329
330
Ce qui permet de faire fonctionner à la fois l'ancienne et la nouvelle IP, même si c'est encore l'ancienne qui est configurée automatiquement par openvpn côté client (on est obligé de forcer le route-gateway car malgré le ifconfig-push cet idiot d'openvpn utilise pour route-gateway l'IP du serveur dans 185.233.101.0/24...). L'abonné peut utiliser de son côté
331
332
    ip addr add dev tun0 185.233.100.42
333
334
pour activer à la main la nouvelle IP, puis vérifier que l'on peut effectivement accéder à son serveur avec la nouvelle IP. Une fois confirmé, on peut basculer sur la nouvelle IP:
335
336
    ifconfig-push 185.233.101.42 255.255.255.0
337
    iroute 141.255.130.42
338
    ifconfig-ipv6-push 2a0c:e300:4:42:: 2a0c:e300:4:80::1
339
    iroute-ipv6 2a01:474:4:42::/64
340
    iroute-ipv6 2a0c:e300:4:42::/64
341
342
i.e. on bascule ifconfig-push, on enlève push route-gateway, on bascule iroute, et on bascule ifconfig-ipv6-push. On ne touche pas à iroute-ipv6: on garde les deux routes pour l'instant.
343
344
Et une fois que l'adhérent n'utilise plus l'ancienne IP (parce que le TTLS DNS de ses noms de domaine est expiré par exemple), on peut virer l'ancienne IP:
345
346
    ifconfig-push 185.233.101.42 255.255.255.0
347
    ifconfig-ipv6-push 2a0c:e300:4:42:: 2a0c:e300:4:80::1
348
    iroute-ipv6 2a0c:e300:4:42::/64
349
350
i.e. on enlève les iroute et iroute-ipv6 vers les anciennes IPs