Aquilenet

# Réunion Collégiale 20240917

# ![Aquilenet] Collégiale du 17 septembre 2024 <3

Pad de la session précédente : https://doc.aquilenet.fr/collegiale-aquilenet-20240820

Wiki de la session précédente : https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union_Coll%C3%A9giale_20240716

BBB de la session : https://blabla.aquilenet.fr/b/sam-d72-pkf-qzi

Présents : Pierre, Samuel, Johan, Yves-Marie, Sacha, Xavier (BBB)

Observateurs : Philippe, Mathias

Heure de début : 20h23

Heure de fin : 22h30

[aquilenet]: https://docs.aquilenet.fr/svn/logos/logo-2024/logo-aquilenet-Internets-libres-1kpx.png

----

# Divers

## La clé des Ondes: émission la Clé des libertés

Toujours partants pour nous accueillir, appel aux volontaires

## RDV Métropole YM sur bateau

RDV avec Jean-Noël Olivier DG de la Direction générale du numérique et des systèmes d’exploitation, et Mathias Hummel le responsable "communs" de la métropole

Difficile de connaître l'assiduité des conseillers

=> idée : faire un système pour ça ? (n'existe pas)

=> quelle open-data ils pourraient proposer pour ça

Budget informatique 3-6 million de renouvellement de licences, pas de détail

=> poser la question

Quels projets sur le libre ?

Rendez-vous en octobre, 22, 23 ou 24 à 16h

## Aix DSP

Délégation de service publique terminée. La structure continue à exister, mais c'est la mairie qui reprend la gestion. La mairie demande à Denis s'il veut reprendre la gestion.

Aquilenet s'occupait du matériel WiFI là-bas (le matériel leur appartient), affaire à suivre

Ils ont une ligne VDSL Aquilenet à Begot

## JZ @Bordeaux: Fiesta !

Jérémy Zimmerman (cofondateur de la Quadrature du net) à la mezzanine mardi 24 septembre.

Faire une interview ? Sascah envisage une discussion à propos de son parcours de militant.

## Alarmphone

Association d'aide aux migrants https://alarmphone.org/fr/. Numéro de téléphone pour signaler un problème (urgence, violence policière, ...). 5 bénévoles à travers l'Europe qui peuvent répondre.

Pas content de leur préstataire, veulent changer

FFDN, Aquilenet : qui peut faire du SIP ? Objectif : un numéro qui renvoie vers les ligne des bénévoles

Solution envisagée : prendre une ligne chez OVH (par exemple) et assister dans la configuration **et la maintenance**

Suggestion : chez la Quadrature du Net ils ont fait un PiPhone

Un peu plus engageant que du bénévolat : "des gens sont en train de se noyer, ils dépendent de ce service"

## lebureau.coop on devient sociétaires ?

Registrar associatif https://lebureau.coop/ en train de se monter

Dans un premier temps, va passer par l'API de Bookmyname (marque blanche)

Aquilenet pourrait être sociétaire ? Pas de trésorerie actuellement pour soutenir beaucoup, le minimum est de 8x8€ = 64€

Conclusion : OK pour sociétaire et transferer les noms de domaines .fr et .org ; Sacha envoie les infos à Samuel

## jeudi 19 septembre à 18h soir au Petit Grain et les événéments de YM :)

Regroupement inter-asso libres pour essayer de relancer un peu les activités. YM y va avec la casquette OSM et un peu Aquilenet

Événement lundi 30 septembre à 19h de la June G1 à la mezzanine, géré par YM

# Admin

## Nouveaux admins

Demande de nouveaux admins à traiter

https://aide.aquilenet.fr/#ticket/zoom/746

## VM OSM: 2a0c:e300::cafe

(OSM-fr ne paie plus sa cotisation Aquilenet depuis 1 an et demi, à voir avec eux)

Sur hephaistos, VM OpenStreetMap de 50 Go (correspond bien à 100€ de cotisation/an)

## Ateliers d'admins @Aix ?

à Bordeaux, à Aix ?

dans pas longtemps, à lancer un sondage 2 options Bdx ou Aix

## Doc Zammad pour aide (activer notifs mail si pas utilisé)

Attention à bien activer dans Zammad les notifications pour être notifié par mail des mises à jour des tickets

## Sondage des chatons à propos d'un smtp distribué

https://framaforms.org/participation-au-projet-de-creation-dun-service-denvoi-de-mail-distribue-1724139341

un gentil admin pourrait répondre (très long, demande beauuuuucouuuuuup de détails)

## SIMs Netwo à renvoyer/demander + changer: https://aide.aquilenet.fr/#ticket/zoom/595

Toutes les SIM de Netwo sont à changer (une vingtaine)

Prend effet complètement au 1er juin 2025

Déjà commander les nouvelles cartes (30-40) pour ne plus envoyer d'anciennes

## Source de vérité pour nos IP: différentes sources existent https://aide.aquilenet.fr/#ticket/zoom/644 

4 façons de renseigner actuellement : 

- netbox

- wiki -> à purger après s'être assuré que netbox a l'info

- dns

- fichier de conf radius pour lignes fibres

Plusieurs plages d'IP : 

- VM -> netbox

- VPN -> conf openvpn

- lignes abonnés (FTTH, SIM) -> DNS + radius

- /56 IPv6 supplémentaires abonnés : c'est là où c'est pas clair, il y a des résas à la fois dans DNS et dans netbox

  - TODO: nettoyer et corriger partout où on documente l'allocation là-dedans

- IPs qu'on annonce en BGP pour des adhérents -> netbox

Il faut acter où est la source de vérité, l'écrire partout où c'est nécessaire

## Passage au Cogent bientôt pour Guix pour ajouter des disques durs (date indéterminée)

Andreas a un badge, il pourra s'en occuper.

Brancher un port série de la machine Guix sur un des hyperviseurs ? (genre hybris)

-> Guix devrait acheter un câble femelle série-> femelle série croisé + mâle série->usb, ou directement femelle série -> usb, pour au moins avoir un shell (grub ou initrd ou failsafe)

## En passant au Cogent : quid du PDU en carafe ?

Il est complètement en carafe, on n'arrive même pas à changer l'état des ports, il n'enregistre plus les paramètres, etc.

Essayer de le rebooter/reset en le débranchant ? Il faut par contre vérifier que les serveurs branchés dessus sont en double-alim. En profiter pour documenter Netbox

## Questions Philippe (https://aide.aquilenet.fr/#ticket/zoom/753

  - https://atelier.aquilenet.fr/projects/infrastructure/wiki/Shinken :  "Athena étant inaccessible depuis l'extérieur, le Broker est placé dans la DMZ, sur ???" ? Athéna est accessible depuis l'extérieur, on peut s'y ssh-er :) Et on a une DMZ chez Aquilenet ?

    => plus le cas, il faut mettre à jour la doc

  - est-ce que toutes les machines sont supervisées par Nagios ?

    => Nagios doit contenir tout aquilinventaire + quelques machines supplémentaires (e.g. nth)

  - restreindre qui peut envoyer à sysop@

    - trouver dans sympa la configuration du domaine local pour pouvoir limiter l'émission au domaine local @*aquilenet.fr

  - avoirNTP stratum 1

    - on peut l'héberger, la question reste de savoir si on capte le signal GPS :) éventuellement via le câble RJ-45 qui va jusqu'à la fenêtre du bureau

  - apt-cacher-ng

    - plutôt se trouver un miroir Debian maintenu par d'autres, via nl-ix, ou sinon via cogent qu'on n'arrive déjà pas à remplir

  - inutile de vérifier la mise à jour de Etherpad ?

    - pad.aquilenet est toujours actif

    - faire la mise à jour, oui

# Demandes des adhérents en attente:

## rDNS, en a besoin en urgence https://aide.aquilenet.fr/#ticket/zoom/774

https://atelier.aquilenet.fr/projects/infrastructure/wiki/DNS

## peering IPv6: https://aide.aquilenet.fr/#ticket/zoom/747

## alias mail https://aide.aquilenet.fr/#ticket/zoom/751

## nouvel admin https://aide.aquilenet.fr/#ticket/zoom/746

## VM à créer https://aide.aquilenet.fr/#ticket/zoom/689