Aquilenet

#   <3 []Collégiale Aquilenet du 17 décembre 2019[] <3

Pad de la session précédente : [https://pad.aquilenet.fr/p/collegiale-aquilenet-191118](https://pad.aquilenet.fr/p/collegiale-aquilenet-191118)

Wiki de la session précédente : [https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union\_Coll%C3%A9giale\_20191015](https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union\_Coll%C3%A9giale\_20191015) (TODO +1)

Présents : Antonin, Samuel, Florian, Louis, Pierre, Xavier, Sacha

Observateurs : Cécile, M, Marine, Léo

Dispensé : Yves-Marie pour cause de bronchite, donc contagieux je vous suit sur le pad <= on te souffle tous dans les bronches ! soignes-toi bien

Heure de début : 21h20

Heure de fin : 23h

Rapporteur : Louis et Sacha

Distribution de la parole : Antonin

#  **Ordre du jour:**

###  0. Suivi des TODO : 

/*TODO : Xavier + Groupe WiFi : faire une liste de course */  => pas encore fait, ça va se décanter bientôt, reste à formaliser le besoin => Mail au groupe WiFi par Sacha pour relancer

mail envoyé au groupe wifi cc colégiale => groupe wifi à l'arrêt, en attente pour faire un 2e squat des femmes isolées

/* TODO : Xavier */ une affiche avec juste le logo de l'asso mais sans mise en avant du message politique ("réseau WiFi fourni par Aquilenet, mot de passe, ssid")

Xav relan => pas fait

/* TODO : Sacha */ Une fois pour toutes, on crée une page en accès restreint avec les clés SSH de tous les admins et comme ça tout le monde a accès aux machines, à chacun sa charge de maintenir cela à jour => reste à faire => suite à débat au we admin sur le sujet d'Ansible, et on s'est dit que la meilleure méthode ce serait un répertoire web sur lequel chacun dépose sa clé, donc ça va être fait prochainement maintenant qu'on a la méthode => sur git/http

/* TODO : Duponin */ La liste est à faire (avec la couleur <3 /r/cableporn) => Rien fait, mais tant qu'à faire, autant refaire l'assignation des ports : attention faut faire ça à 23h et y en a pour 2h si on croit à notre chance => « Je n'ai pas fait mon travail, voilà. » => voir sur le point de l'infra

/*TODO : Théo: Code de conduite version courte => relancé => pas de nouvelles => mail de relance envoyé => 

/***TODO**: Sacha fait les démarches administratives et présente à la compta (TOUIX)

tout est fait, le racordement est fait, il ne reste plus qu'a attendre touix

/***TODO:** Antonin, pourrait voir (quand il récupérera sa clé ssh) la possibilité d'ajouter php-ldap-admin => reoublié

/***TODO**: Korbak fichier màj à envoyer (mais pas beaucoup de changements...) => absent

Louis : Faire un script bash trash dégeulash pour relancer les personnes à une heure aléatoire 1 fois par jours.

* [https://pad.aquilenet.fr/p/concours-des-idees-loufoques-relance](https://pad.aquilenet.fr/p/concours-des-idees-loufoques-relance)

###  1. Evènements

* Jamsecousse d'Yves-Marie (Sacha)

C'était super chouette, merci Jam, merci tout le monde.

c'etait cool :)

* Beaux Hacks @ mez [https://beauxhacks.org/seminaires/1984.html](https://beauxhacks.org/seminaires/1984.html)

* objectif en faire un par mois, invités prévus : fo0, benjamin cadon, Goonieb

* c'etait cool : le retour de la force :)

* contact vupp ([http://cahiersvupp.org/)](http://cahiersvupp.org/)) pour proposer un article ou se procurer un exemplaire : jcalens@club-internet.fr

###  2. Infra Cogent

* /!\ Changement d'architecture de l'infrastructure

explication de l'infra par sacha (cf. : [https://atelier.aquilenet.fr/projects/reseau/wiki/Plan\_adressage#Aquilenet-Cogent\_Architecture\_Physique-20180411V21)](https://atelier.aquilenet.fr/projects/reseau/wiki/Plan\_adressage#Aquilenet-Cogent\_Architecture\_Physique-20180411V21))

idée de rajouter des routeurs pour se placer entre l'arrivée de l'internet et les eventuel firewall

obectif de permettre la charge: le trafic non firewallé (VPN, NTH, etc.) va directement vers les VM concernées, sans charger le firewall

Louis va avoir 9 DELL R610 et 1 IBM Xseries 336 on peut les utiliser pour ça

on peut peut-être acheter 2 supermicro

* Achat L2 vers Touix chez Fullsave et cotisation Touix (Sacha)

Touix nous fait une cotisation gratuite pendant 6 mois

=> à voir dans 6 mois

* Firewall secours Cerbere3 (Sacha)

Sacha doit retourner au Datacenter

* **Cordons (Antonin)**

Duponin, va commander les cordons et on planifie une intervention pour se couper d'internet.

Page wiki câbles => Xavier

SFTP (shield foiled twisted pairs) pour eviter les parasites

Tester upgrade SPP ( Proliant ) à la mezz pour répéter chez Cogent => Xavier

Objectif de faire le rebrassage en janvier

###  **3. Mezzanine**

* **Atlas (Sacha) Achat 4x**Antec HCG850 Bronze=400€HT

=> [https://www.ldlc-pro.com/fiche/PB00249605.html](https://www.ldlc-pro.com/fiche/PB00249605.html)

* Atlas => le méga serveur de stockage 

* freebsd + zfs 

* raffut a financé une partie

* volonté de mettre un petit nextcloud pour partager facilement des fichiers

* ça peut être un nouveau service Aquilenet

* ip du serveur : 10.1.1.1

* Sacha veut acheter 4 alims pour ses HDD => la tréso dit oui ! => Sacha fait mail à tréso pour acheter les alims

###  4. Adminsys

* Des chauds pour upgrader Sympa + proposition de plan

* Louis ne veut pas s'en occuper

* on propose de faire une autre version de sympa à jour et on fait la migration des datas

* on en profite pour séparer les services de hera

* personnes est chaud pour le faire

Ajout 18/11/19: Kolter se propose \o/

* 

* Supervision: le futur

* vieille supervision à mettre a jour > pss supervision "facile" former des adminsys a mettre en place des indicateurs de supervision pré

* présentation des apprentis ADSILLH de yaal sur l'expérience qu'ils ont acquise

* > prévu mi-janvier , grafana et prometheus

* 

###  5. Compta

* Dolibarr 10

A faire après la compta annuelle au calme

on est prêts à migrer vers 10

la tréso est contente de faire la migration pour la partie facture

quelques changements dans l'interface qui vient se rapprocher de ce que font les banques

on fait la migration après la compta annuelle