02-Installation
A - Installation
1. Installation des outils de base :
apt-get install curl wget git swaks
B - Cacti
TODO
C - Postfix
1. Installation de postfix :
Postfix est utilisé pour l'envoi de mail des scripts.
D - Rancid
TODO
E - Samba
1. Description :
Le serveur Samba est utilisé pour la sauvegarde des données du SI provenant de l'AD vers le serveur d'admin. Un script Powershell se lance tous les jours pour transfert les données.
En cas de problème d'accès à l'AD, les données (Zim et Keepass) restent accessible afin de réparer l'infra.
2. Documentation :
https://computingforgeeks.com/install-and-configure-samba-server-share-on-debian-ubuntu/
3. Installation :
sudo apt -y install samba
4. Configuration :
Configurer le partage sécurisé de Samba :
# Création du répertoire à partager dans Samba :
sudo mkdir -p /home/share
# Définir la propriété de groupe du répertoire de partage Samba sur le groupe sambashare
sudo chgrp sambashare /home/share
# Création des utilisateurs de partage de samba :
sudo useradd -M -d /home/share/backup-si -s /usr/sbin/nologin -G sambashare backup-si
sudo mkdir /home/share/backup-si
sudo chown backup-si:sambashare /home/share/backup-si
sudo chmod 2770 /home/share/backup-si
# Définir le mot de passe utilisateur et confirmez :
sudo smbpasswd -a backup-si
# Activer le compte samba après avoir défini le mot de passe :
sudo smbpasswd -e backup-si
Configurer le fichier de paramétrage Samba :
Editer le fichier de paramétrage de Samba "/etc/samba/smb.conf"
Contenu des paramètres :
[backup-si]
path = /home/share/backup-si
read only = no
browseable = no
force create mode = 0660
force directory mode = 2770
valid users = @backup-si @adminme @sambashare
# Tunning :
case sensitive = true
default case = lower
preserve case = no
short preserve case = no
Redémarrez le démon samba après avoir effectué les modifications.
sudo systemctl restart smbd nmbd
Ajout du compte adminme au dossier backup-si :
vi /etc/group
# Modifier la ligne ci-dessous :
sambashare:x:122:backup-si,adminme
F - Smokeping
1. Description :
Les problèmes réseaux et de qualités sont souvent difficiles à comprendre et à analyser …encore faut il les trouver. Chercher la source des perturbations chez votre client peut être un longue traversée du désert.
Smokeping peut vous y aider, cet article vous servira pour savoir comment installer et configurer ce logiciel de supervision.
SmokePing est un logiciel qui vous permet de conserver un historique de la latence de votre réseau.
Il est conçu par Tobi Oetiker, le créateur de MRTG et RRDtool. SmokePing est prévu pour calculer le RTT (Real Trip Time) entre les différents composants de votre réseau et peut le faire aussi bien avec un basique ping ICMP qu’avec des pings plus spécifiquement adaptés aux protocoles HTTP, SMTP, LDAP, DNS…
2. Documentation :
https://blog.wildix.com/fr/installation-configuration-de-smokeping/
https://oss.oetiker.ch/smokeping/doc/index.en.html
Installation :
apt install smokeping
Configuration :
cd /etc/smokeping/config.d/
URL d'accès : http://admin-l.v.sdem.fr/cgi-bin/smokeping.cgi
G- Syslog
TODO