Réunion Collégiale 20240917¶

Collégiale du 17 septembre 2024 <3¶

Pad de la session précédente : https://doc.aquilenet.fr/collegiale-aquilenet-20240820
Wiki de la session précédente : https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union_Coll%C3%A9giale_20240716
BBB de la session : https://blabla.aquilenet.fr/b/sam-d72-pkf-qzi
Présents : Pierre, Samuel, Johan, Yves-Marie, Sacha, Xavier (BBB)
Observateurs : Philippe, Mathias
Heure de début : 20h23
Heure de fin : 22h30

---

Divers¶

La clé des Ondes: émission la Clé des libertés¶

Toujours partants pour nous accueillir, appel aux volontaires

RDV Métropole YM sur bateau¶

RDV avec Jean-Noël Olivier DG de la Direction générale du numérique et des systèmes d’exploitation, et Mathias Hummel le responsable "communs" de la métropole

Difficile de connaître l'assiduité des conseillers
=> idée : faire un système pour ça ? (n'existe pas)
=> quelle open-data ils pourraient proposer pour ça

Budget informatique 3-6 million de renouvellement de licences, pas de détail
=> poser la question

Quels projets sur le libre ?

Rendez-vous en octobre, 22, 23 ou 24 à 16h

Aix DSP¶

Délégation de service publique terminée. La structure continue à exister, mais c'est la mairie qui reprend la gestion. La mairie demande à Denis s'il veut reprendre la gestion.

Aquilenet s'occupait du matériel WiFI là-bas (le matériel leur appartient), affaire à suivre

Ils ont une ligne VDSL Aquilenet à Begot

JZ @Bordeaux: Fiesta !¶

Jérémy Zimmerman (cofondateur de la Quadrature du net) à la mezzanine mardi 24 septembre.

Faire une interview ? Sascah envisage une discussion à propos de son parcours de militant.

Alarmphone¶

Association d'aide aux migrants https://alarmphone.org/fr/. Numéro de téléphone pour signaler un problème (urgence, violence policière, ...). 5 bénévoles à travers l'Europe qui peuvent répondre.

Pas content de leur préstataire, veulent changer

FFDN, Aquilenet : qui peut faire du SIP ? Objectif : un numéro qui renvoie vers les ligne des bénévoles

Solution envisagée : prendre une ligne chez OVH (par exemple) et assister dans la configuration et la maintenance

Suggestion : chez la Quadrature du Net ils ont fait un PiPhone

Un peu plus engageant que du bénévolat : "des gens sont en train de se noyer, ils dépendent de ce service"

lebureau.coop on devient sociétaires ?¶

Registrar associatif https://lebureau.coop/ en train de se monter

Dans un premier temps, va passer par l'API de Bookmyname (marque blanche)

Aquilenet pourrait être sociétaire ? Pas de trésorerie actuellement pour soutenir beaucoup, le minimum est de 8x8€ = 64€

Conclusion : OK pour sociétaire et transferer les noms de domaines .fr et .org ; Sacha envoie les infos à Samuel

jeudi 19 septembre à 18h soir au Petit Grain et les événéments de YM :)¶

Regroupement inter-asso libres pour essayer de relancer un peu les activités. YM y va avec la casquette OSM et un peu Aquilenet

Événement lundi 30 septembre à 19h de la June G1 à la mezzanine, géré par YM

Admin¶

Nouveaux admins¶

Demande de nouveaux admins à traiter
https://aide.aquilenet.fr/#ticket/zoom/746

VM OSM: 2a0c:e300::cafe¶

(OSM-fr ne paie plus sa cotisation Aquilenet depuis 1 an et demi, à voir avec eux)

Sur hephaistos, VM OpenStreetMap de 50 Go (correspond bien à 100€ de cotisation/an)

Ateliers d'admins @Aix ?¶

à Bordeaux, à Aix ?

dans pas longtemps, à lancer un sondage 2 options Bdx ou Aix

Doc Zammad pour aide (activer notifs mail si pas utilisé)¶

Attention à bien activer dans Zammad les notifications pour être notifié par mail des mises à jour des tickets

Sondage des chatons à propos d'un smtp distribué¶

https://framaforms.org/participation-au-projet-de-creation-dun-service-denvoi-de-mail-distribue-1724139341

un gentil admin pourrait répondre (très long, demande beauuuuucouuuuuup de détails)

SIMs Netwo à renvoyer/demander + changer: https://aide.aquilenet.fr/#ticket/zoom/595¶

Toutes les SIM de Netwo sont à changer (une vingtaine)

Prend effet complètement au 1er juin 2025

Déjà commander les nouvelles cartes (30-40) pour ne plus envoyer d'anciennes

Source de vérité pour nos IP: différentes sources existent https://aide.aquilenet.fr/#ticket/zoom/644¶

4 façons de renseigner actuellement :

• netbox
• wiki -> à purger après s'être assuré que netbox a l'info
• dns
• fichier de conf radius pour lignes fibres

Plusieurs plages d'IP :

• VM -> netbox
• VPN -> conf openvpn
• lignes abonnés (FTTH, SIM) -> DNS + radius
• /56 IPv6 supplémentaires abonnés : c'est là où c'est pas clair, il y a des résas à la fois dans DNS et dans netbox
  • TODO: nettoyer et corriger partout où on documente l'allocation là-dedans
• IPs qu'on annonce en BGP pour des adhérents -> netbox

Il faut acter où est la source de vérité, l'écrire partout où c'est nécessaire

Passage au Cogent bientôt pour Guix pour ajouter des disques durs (date indéterminée)¶

Andreas a un badge, il pourra s'en occuper.

Brancher un port série de la machine Guix sur un des hyperviseurs ? (genre hybris)
-> Guix devrait acheter un câble femelle série-> femelle série croisé + mâle série->usb, ou directement femelle série -> usb, pour au moins avoir un shell (grub ou initrd ou failsafe)

En passant au Cogent : quid du PDU en carafe ?¶

Il est complètement en carafe, on n'arrive même pas à changer l'état des ports, il n'enregistre plus les paramètres, etc.

Essayer de le rebooter/reset en le débranchant ? Il faut par contre vérifier que les serveurs branchés dessus sont en double-alim. En profiter pour documenter Netbox

Questions Philippe (https://aide.aquilenet.fr/#ticket/zoom/753¶

• https://atelier.aquilenet.fr/projects/infrastructure/wiki/Shinken : "Athena étant inaccessible depuis l'extérieur, le Broker est placé dans la DMZ, sur ???" ? Athéna est accessible depuis l'extérieur, on peut s'y ssh-er :) Et on a une DMZ chez Aquilenet ? => plus le cas, il faut mettre à jour la doc
• est-ce que toutes les machines sont supervisées par Nagios ? => Nagios doit contenir tout aquilinventaire + quelques machines supplémentaires (e.g. nth)
• restreindre qui peut envoyer à sysop@
  • trouver dans sympa la configuration du domaine local pour pouvoir limiter l'émission au domaine local @*aquilenet.fr
• avoirNTP stratum 1
  • on peut l'héberger, la question reste de savoir si on capte le signal GPS :) éventuellement via le câble RJ-45 qui va jusqu'à la fenêtre du bureau
• apt-cacher-ng
  • plutôt se trouver un miroir Debian maintenu par d'autres, via nl-ix, ou sinon via cogent qu'on n'arrive déjà pas à remplir
• inutile de vérifier la mise à jour de Etherpad ?
  • pad.aquilenet est toujours actif
  • faire la mise à jour, oui

Demandes des adhérents en attente:¶

rDNS, en a besoin en urgence https://aide.aquilenet.fr/#ticket/zoom/774¶

https://atelier.aquilenet.fr/projects/infrastructure/wiki/DNS

peering IPv6: https://aide.aquilenet.fr/#ticket/zoom/747¶

alias mail https://aide.aquilenet.fr/#ticket/zoom/751¶

nouvel admin https://aide.aquilenet.fr/#ticket/zoom/746¶

VM à créer https://aide.aquilenet.fr/#ticket/zoom/689¶