Association FAImaison

Outils pour utilisateurs

Outils du site

Piste :
services

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
services [2016/12/08 22:56] – Rajoute l'option -N pour pouvoir forwarder sans comte avec un shell daimrodservices [2022/11/06 01:51] (Version actuelle) – jca
Ligne 1: Ligne 1:
-======Machines virtuelles======+====== Comment demander accès à un service ? ======
  
-=====Comment accéder à sa VM ?===== 
  
-  * Installer un client VNC (remina, gvncviewer, Gnome VNC, ...) +  * Envoyer un mail sur bureau@ pour demander l'ouverture d'un service, 
-  * Faire un transfert de port TCP via un tunnel SSH, pour cela il y a 2 méthodes : +  * Le bureau fait les vérifications d'usages (est-ce que la personne est bien membre, à jour de cotisation, présente dans Coin ...), 
-      * Se connecter en SSH sur le primary node et forwarder le numéro de port VNC récupéré avec la commande suivante :<code>ssh -N <primary node> -L <vnc port>:localhost:<vnc port></code> +  * Le bureau envoie alors la demande à adminsys@, 
-      * Se connecter sur localhost:<vnc port> avec un client VNC comme Remmina qui peut faire le tunnel via l'onglet SSH, il faut juste penser à activer le "tunnel via loopback address" +  * Un adminsys crée le nouveau service, 
-  * Se connecter à votre VM via VNC : +  * Un adminsys envoie un mail à bureau@ et à adminsys@ (pour informer de la prise en compte du mail) avec les infos identifiants et IP (pour le VPN par exemple) 
-      * Serveur = localhost +  * Un adminsys envoie un mail seulement à l'adhérent avec ses identifiants, IP, mot de passe (pour ne pas diffuser les informations personnelles plus sensibles).
-      * Port = vnc port +
-  * Effectuer l'installation via VNC +
-      * Pour la configuration IP, il n'y a pas de serveur DHCP, il faut donc configurer manuellement : utiliser l'IP et le masque (le /quelque-chose) choisit.  +
-      * Pour la gateway, garder la valeur par défaut.  +
-      * Pour les serveurs DNS, vous pouvez utiliser ceux de LDN et FDN (80.67.188.188, 80.67.169.12) https://www.faimaison.net/category/actualites2.html#methode-1-ignorer-les-mensonges-de-son-fai +
-  * Envoyer un mail à adminsys une fois que l'installation est terminée afin de rebooter la machine sur le disque. +
- +
-=====Après l'installation===== +
- +
-  * Sur votre VM : +
-      * Installer openssh-server (soit via le package manager soit directement lors de l'installation de l'OS comme sous debian) +
-  * Sur votre poste : +
-      * Ajouter sa clé ssh : <code>ssh-copy-id -i ~/.ssh/votre_clef votre_user@votre_IP</code> +
-      * Configurer le fichier ~/.ssh/config en rajoutant les lignes : <code>Host nom_de_la_machine +
- HostName nom-vm.faimaison.net +
- User votre_user +
- IdentityFile ~/.ssh/votre_clef</code> +
-      * Se connecter à votre VM via la clef : <code>ssh nom_de_la_machine</code> +
-  * Sur votre VM modifier le fichier /etc/ssh/sshd_config et changer la valeur suivante pour supprimer l’authentification par mot de passe : <code># Change to no to disable tunnelled clear text passwords +
-PasswordAuthentication no</code>+
  
 =====Configuration DNS===== =====Configuration DNS=====
 Vous pouvez demander un reverse DNS (enregistrement PTR) en envoyant un mail à adminsys@faimaison.net. Vous pouvez demander un reverse DNS (enregistrement PTR) en envoyant un mail à adminsys@faimaison.net.
services.1481237807.txt.gz · Dernière modification : 2016/12/08 22:56 de daimrod