Outils pour utilisateurs

Outils du site


services

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
Dernière révisionLes deux révisions suivantes
services [2016/10/24 17:58] – [Après l'installation] cecileservices [2020/05/01 10:05] – oops, je l'avais mis au mauvais endroit. jocelynd
Ligne 1: Ligne 1:
 +====== Comment demander accès à un service ? ======
 +
 +
 +  * Envoyer un mail sur bureau@ pour demander l'ouverture d'un service,
 +  * Le bureau fait les vérifications d'usages (est-ce que la personne est bien membre, à jour de cotisation, présente dans Coin ...),
 +  * Le bureau envoie alors la demande à adminsys@,
 +  * Un adminsys crée le nouveau service,
 +  * Un adminsys envoie un mail à bureau@ et à adminsys@ (pour informer de la prise en compte du mail) avec les infos identifiants et IP (pour le VPN par exemple)
 +  * Un adminsys envoie un mail seulement à l'adhérent avec ses identifiants, IP, mot de passe (pour ne pas diffuser les informations personnelles plus sensibles).
 +
 ======Machines virtuelles====== ======Machines virtuelles======
 +
 +<WRAP center round alert 60%>
 +Cette section « machines virtuelles n'est pas à jour, elle traite de l'ancienne infrastracture de virtualisation (ganetti), et non de la nouvelle (proxmox).
 +
 +Contributions bienvenues :-)
 +</WRAP>
  
 =====Comment accéder à sa VM ?===== =====Comment accéder à sa VM ?=====
  
-  * Installer un client VNC (remina, gvncviewer, Gnome VNC, ...)+  * Récupérer l'adresse du primary node (qqch.faimaison.net), votre port VNC et votre username 
 +  * Installer un client VNC (Remmina, gvncviewer, Gnome VNC, ...)
   * Faire un transfert de port TCP via un tunnel SSH, pour cela il y a 2 méthodes :   * Faire un transfert de port TCP via un tunnel SSH, pour cela il y a 2 méthodes :
-      * Se connecter en SSH sur le primary node et forwarder le numéro de port VNC récupéré avec la commande suivante :<code>ssh <primary node> -L <vnc port>:localhost:<vnc port></code> +      * Se connecter en SSH sur le primary node et forwarder le port VNC avec la commande suivante :<code>ssh -N <primary node> -L <vnc port>:localhost:<vnc port></code> Puis se connecter à l'aide de votre client VNC à localhost:<vnc port> 
-      * Se connecter sur localhost:<vnc port> avec un client VNC comme Remmina qui peut faire le tunnel via l'onglet SSH, il faut juste penser à activer le "tunnel via loopback address" +      * Utiliser un client VNC comme Remmina qui peut faire le tunnel SSH. Configuration pour Remmina : 
-  * Se connecter à votre VM via VNC : +          * Onglet basique : Serveur à localhost:<vnc port> 
-      * Serveur = localhost +          * Onglet SSH : "Activer le tunner SSHcoché, "Tunnel via loopback address" décoché, "Personnalisé" à <primary node>, Nom d'utilisateur à <username>, Identification par clé publique 
-      * Port = vnc port+      * (Il existerait une autre façon de configurer Remmina avec l'option "tunnel via loopback address" ???)
   * Effectuer l'installation via VNC   * Effectuer l'installation via VNC
       * Pour la configuration IP, il n'y a pas de serveur DHCP, il faut donc configurer manuellement : utiliser l'IP et le masque (le /quelque-chose) choisit.        * Pour la configuration IP, il n'y a pas de serveur DHCP, il faut donc configurer manuellement : utiliser l'IP et le masque (le /quelque-chose) choisit. 
Ligne 18: Ligne 35:
 =====Après l'installation===== =====Après l'installation=====
  
-  * Sur votre VM +  * Sur votre VM :
       * Installer openssh-server (soit via le package manager soit directement lors de l'installation de l'OS comme sous debian)       * Installer openssh-server (soit via le package manager soit directement lors de l'installation de l'OS comme sous debian)
   * Sur votre poste :   * Sur votre poste :
Ligne 26: Ligne 43:
  User votre_user  User votre_user
  IdentityFile ~/.ssh/votre_clef</code>  IdentityFile ~/.ssh/votre_clef</code>
-  * Se connecter à votre VM via la clef : <code>ssh nom_de_la_machine</code>+      * Se connecter à votre VM via la clef : <code>ssh nom_de_la_machine</code>
   * Sur votre VM modifier le fichier /etc/ssh/sshd_config et changer la valeur suivante pour supprimer l’authentification par mot de passe : <code># Change to no to disable tunnelled clear text passwords   * Sur votre VM modifier le fichier /etc/ssh/sshd_config et changer la valeur suivante pour supprimer l’authentification par mot de passe : <code># Change to no to disable tunnelled clear text passwords
 PasswordAuthentication no</code> PasswordAuthentication no</code>
services.txt · Dernière modification : 2022/11/06 01:51 de jca