Association FAImaison

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Hébergement de machine physique ======

FAImaison dispose d'un espace en datacenter, et propose donc l'[[https://www.faimaison.net/pages/services.html#hebergement-materiel|hébergement de machines physiques]] à ses adhérents.

Bien qu'il soit possible d’héberger des machines rackables, ce guide s'adresse plus principalement aux machines dites "hors-format".

===== Pré-requis =====

Plusieurs éléments sont a prendre en compte avant de mettre une machine en datacenter

==== Consommation électrique ====

Vérifier la consommation électrique de la machine à l'aide d'un [[https://fr.wikipedia.org/wiki/Wattm%C3%A8tre|wattmètre]]. (Certain·e·s adhérent·e·s possède un wattmètre et seraient enchanté·e·s de faire la mesure).
Nous avons fixé une limite arbitraire à 30W maximum pour les machines hors-format. Les machines rackables consomment elles généralement plus.
Voir nos différents relevés de [[conso_electrique|consommation électrique]].

==== Boot ====

  * Vérifier que la machine peut démarrer sans écran, certains modèles de NUC/BRIX posent problème. Dans le cas contraire, il est possible de tricher avec un [[http://www.geeks3d.com/20091230/vga-hack-how-to-make-a-vga-dummy-plug/|faux écran VGA]].
  * Vérifier que la machine démarre automatiquement lors d'une coupure de courant. C'est un réglage à faire dans le BIOS.


===== Configuration =====

Garder en tête qu'une machine en datacenter n'est pas facilement accessible de manière physique. Il faut donc pouvoir effectuer la plupart des taches d'administration à distance.

==== Chiffrement ====

Dans le cas d'un chiffrement complet de l'installation (FDE pour Full Disk Encryption), il est necessaire de configurer la machine pour pouvoir débloquer la partition chiffrée à distance.
Plusieurs tutoriaux ont été écrit par des membres de FAImaison :
  * [[debian-fde-dropbear|Serveur Debian chiffré (FDE) avec déchiffrement distant]]
  * [[projets:wifi:ateliers:4_raid_luks_lvm|Notes sur install RAID + LVM + FDE]]
  * [[https://gordon.re/sysadmin/installation-de-proxmox-chiffree.html|Installation de Proxmox avec chiffrement de disque]]

==== Réseau ====

Les adresses IP des machines sont fixes, et il est important de bien configurer le réseau avant de poser une machine en datacenter.
Consulter le [[adminsys:reseau:adressage|plan d'adressage]] pour connaitre son adresse IP.

FAImaison n'a pas encore de résolveurs DNS, en attendant, il est possible d'utiliser [[https://www.diyisp.org/dokuwiki/doku.php?id=technical:dnsresolver|des résolveurs ouverts des copains]]

Imaginons que l'adresse soit **89.234.176.xxx**, sous Debian/Ubuntu, la section correspondante dans le ///etc/network/interfaces// est :

<code>
auto eth0
iface eth0 inet static
        address 89.234.176.xxx/28
        gateway 89.234.176.193
        dns-nameservers 80.67.169.12 91.224.149.120
</code>

FIXME pas très raisonnable, on devrait plutôt dire aux gens d'utiliser un /32 comme ci-dessous.

<code>
iface eth0 inet manual
    up ip link set eth0 up
    up ip addr add 89.234.176.xxx/32 dev eth0
    up ip route add default via 89.234.176.193 dev eth0 onlink
</code>
==== Reverse DNS ====

Si la machine est destinée a envoyer des emails, il faut mettre en place un [[https://en.wikipedia.org/wiki/Reverse_DNS_lookup|Reverse DNS]] afin de se conformer aux exigences des systèmes d'[[https://en.wikipedia.org/wiki/Anti-spam_techniques#PTR.2Freverse_DNS_checks|anti-spam]].

Pour cela il est nécessaire de le demander aux adminsys de l'association, soit par [[irc|IRC]] soit par [[listes#autres_listes|mail]].

===== Ressources =====

  * [[multiprise_pour_baie|Fabrication d'une multiprise pour baie]]
  * [[https://chiliproject.tetaneutral.net/projects/tetaneutral/wiki/NUC/|NUC sur le wiki Tétaneutral]]