Design général

Design IPv4

Design IPv6

VPN pour clients

jj-mm-aaaa : notes

16-10-2012 : premières esquisses de l'infrastructure.

23-10-2012 : réservation nom de domaine d'infrastructure gravitons.in.

24-10-2012 : sous-réseau 192.168.172.0/22 réservé dans GLaNET + plan d'adressage IPv4.

28-10-2012 : renumérotattion du LAN et passage en production de hypnosis.

01-11-2012 : passage en production du tunnel VPN hypnosis ↔ cryonics.

02-11-2012 : mise en production de la borne AirPort ap0.

Version 01

04-11-2012 : mise à jour du firmware de sw0 (version 1.0.5.1) + passage de ap0 en mode DHCP + correction de la configuration du serveur DHCP et du firewall sur hypnosis.

12-11-2012 : passage en production de synesthesia NAS et serveur de backup.

15-11-2012 : ajout d'une table de routage sur hypnosis afin que le synesthesia ne passe pas par le VPN.

17-11-2012 : suppression du MyBookWorld du LAN synesthesia le remplace complètement + mise en production du DNS.

21-11-2012 : mise en place du tunnel HE IPv6 et allocation de l'IPv6 pour cryonics.

22-11-2012 : dist-upgrade de cryonics (passage sur Wheezy).

29-11-2012 : déploiement IPv6 sur liaison hypnosis ↔ cryonics et sur le LAN.

01-12-2012 : déploiement IPv6 sur le site de Belfort (autoconf sur le LAN) + correction et mises à jour des zones DNS + ajout de la zone reverse IPv6.

03-12.2012 : ajout des adresses du lien VPN dans les zones DNS.

06-12-2012 : correction du policy routing pour le NAS (là il sort toujours par Free pour le WAN).

11-12-2012 : suppression du subnet d'interconnexion dans l'allocation IPv4 pour Belfort, utilisation du subnet dédié aux interconnexions sur cryonics + mise à jour des zones DNS en conséquence.

12-12-2012 : amélioration du firewall IPv6 de cryonics.

13-12-2012 : passage du subnet de LAN sur VLAN 10 et subnet de VM sur VLAN 20.

14-12-2012 : peering avec GLaNET AS64544.

18-12-2012 : correction routage du subnet IPv6 sur le VLAN 20.

12-01-2013 : mise en production des nouveaux certificats VPN pour le lien hypnosis ↔ cryonics.

14-01-2013 : mise en production du VPN pour les clients.

01-02-2013 : migration de NS1 sur cryonics + passage de hypnosis en slave.

02-02-2013 : refonte du firewall de hypnosis.

05-02-2013 : correction d'une erreur bête sur le firewall de hypnosis + correction d'un problème de routage de l'IP publique de hypnosis.

11-02-2013 : mise en place d'une VM afin de collecter des graphes Munin.

20-02-2013 : ajout d'une interface connectée au LAN pour les VM de monitoring.

07-03-2013 : correction d'un problème de routage des paquets venant de synesthesia et destinés à GLaNET.

08-03-2013 : peering avec GLaNET AS64545.

10-03-2013 : correction entrée DNS pour hypnosis et correction de la configuration du serveur rsync de synesthesia.

11-03-2013 : peering avec GLaNET AS64542.

18-03-2013 : passage en production d'une VM destinée au boot PXE.

08-04-2013 : fusion des VM monitoring et munin + refonte complète de la configuration de Icinga.

11-04-2013 : mise à jour du firmware du SG200-08 (version 1.0.6.2).

15-04-2013 : downgrade du firmware du SG200-08 (version 1.0.5.1) à cause de soucis avec les partages NFS.

22-04-2013 : installation de postfix sur cryonics pour forward les mails destinés au domaine d'infrastructure.

03-05-2013 : installation du kernel patché grsec sur hypnosis.

06-05-2013 : ajout de la sonde Atlas RIPE atlas0 dans le VLAN 10.

Version 02

18-05-2013 : ajout d'une route statique sur hypnosis vers l'IP Free de LV0.IN.

Utiliser OSPF pour le routage entre cryonics et hypnosis.