Commit graph

77 commits

Author SHA1 Message Date
Gabriel Detraz
3020dbfa5e Le vlan federez n'a finalement rien à faire sur les radius 2015-11-29 04:17:46 +01:00
Gabriel Detraz
787df801d0 Le vlan appart est entierrement géré dans ldap 2015-11-29 04:08:20 +01:00
Gabriel Detraz
d241653182 Deplace l'ip de pea sur le vlan federez pour y mettre komaz 2015-11-28 16:05:21 +01:00
Gabriel Detraz
58ca5a5b5d Script security à 2 pour autoriser le verify cn custom 2015-09-01 16:35:06 +02:00
Pierre-Elliott Bécue
b73a417aa7 Oubli d'un print 2015-06-15 13:34:59 +02:00
Pierre-Elliott Bécue
4b36a51d99 On stabilise le plugin Python en virant toute occurrence de print.
* Désolé. \o/
2015-05-14 07:19:56 +02:00
Gabriel Detraz
d3dd2bf0d3 vlan 12 : dhcp, eap, pea, isc, fct vlan federez dans ip.py pour les int 2015-05-13 21:45:50 +02:00
Pierre-Elliott Bécue
15902c8b57 Pour des raisons de cohérence, perms est devenu mode 2015-05-10 15:19:17 +02:00
Daniel STAN
efa75412b2 retire les switchs if has('wheezy') 2015-05-02 12:46:41 +02:00
Pierre-Elliott Bécue
f593e2529e Vert n'est plus le serveur des adhérents depuis… pfiou. Et owncloud ne prend pas de filtre. 2014-11-18 18:10:16 +01:00
Pierre-Elliott Bécue
34876f3b55 Le routeur n'est plus komaz mais odlyd 2014-10-26 17:05:46 +01:00
Daniel STAN
d8c2414b4d ips_of_metadata: gestion vlan adm ET adh 2014-07-12 12:49:32 +02:00
Pierre-Elliott Bécue
c4a2ddd658 [backuppc] Ok, on est obligés de faire des trucs sales
* Donc, à l'update, le symlink n'a pas de mise à jour de son mtime, donc
 les modules Cfg & cie ne gèrent pas les updates.
 * Les hardlinks sous git, ça marche juste pas
 * En revanche, les post-receive en hooks, ça marche bien, donc on renouvelle
 un hardlink en cas de git pull
2014-04-18 05:36:40 +02:00
Pierre-Elliott Bécue
777a0b1d7c [backuppc] On permute le lien symbolique et le fichier 2014-04-18 04:45:30 +02:00
Pierre-Elliott Bécue
14da7d0512 [backuppc] Maintenant, la conf sur babar se fait seule \o/ 2014-04-18 04:35:04 +02:00
Pierre-Elliott Bécue
ee3a587b66 [backuppc] Factorisation, en vue d'avoir une conf modulaire. 2014-04-18 03:31:23 +02:00
Daniel STAN
2287435874 ménage à la ferme 2014-03-14 22:26:42 +01:00
Daniel STAN
29498ba16f secrets: passage par secrets_new 2014-02-13 23:38:59 +01:00
Daniel STAN
696fd6a0b6 munin-node: allow by regex for ipv4
Parce que c'est quand-même plus propre avec des cidr, donc on le fait pour les
ipv6, au moins. Malheureusement, un bug dans munin/un plugin netaddr de Perl
rend l'usage des cidr ipv4 et ipv6 simultanés buggés.
Cf: https://bugs.debian.org/cgi-bin/bugreport.cgi?msg=20;bug=645292

Source vers la fonction de conversion cidr ipv4 -> regex:
https://chris-lamb.co.uk/posts/matching-ips-regexes-concidrd-harmful
2014-02-13 23:06:25 +01:00
Valentin Samir
59ca939517 Ajout de soyoustart et modification de la conf d'openvpn pour qu'il s'y connecte 2014-02-10 16:44:05 +01:00
Daniel STAN
b9b889e238 munin-node: dehardcoding des IPs
Et on rajoute une fonction kikoo pour lister toutes les IPs associées à une
liste de clients.
2014-02-05 00:03:38 +01:00
Pierre-Elliott Bécue
ba54c7f3b0 [etc/ldap.py] Accès à vo pour les câbleurs. 2013-11-22 13:40:47 +01:00
Valentin Samir
2509592a87 [ipv6only] nat64 est routeur sur le vlan 6 (anciennement vlan gratuit) 2013-11-05 14:43:31 +01:00
Valentin Samir
d6104ee801 [nslcd] AJout d'un deuxième serveur ldap pour l'autentification. 2013-06-03 10:54:46 +02:00
Valentin Samir
72a7eacbd4 [openvpn] utilisation du verify-cn de /usr/scripts et réduction de la mtu 2013-05-26 17:07:09 +02:00
Daniel STAN
5fa6339cd0 [ldap.py] ldap_host contient désormais un host 2013-05-19 21:51:27 +02:00
Pierre-Elliott Bécue
b6e9d79019 [bcfg2/all] Nouveau serveur dhcp, et config d'isc dans bcfg2. 2013-05-19 17:49:42 +02:00
Daniel STAN
63b7e47ea3 Revert [GlobalPython] (restes qui n'étaient pas effacés)
This reverts commit 2aaa97e7d1.
2013-05-18 18:51:39 +02:00
Daniel STAN
afee462b63 On isole la conn lc_ldap readonly, pour réutilisation 2013-05-18 03:39:13 +02:00
Raphael Cauderlier
2aaa97e7d1 [GlobalPython] Config Bcfg2 pour le nouveau plugin GlobalPython et un test (qui ne fonctionne pas pour l'instant). 2013-05-06 04:06:45 +02:00
Pierre-Elliott Bécue
e3822ee35b Correction dans la probe mac, et commentaire dans ip.py 2013-02-10 02:51:18 +01:00
Pierre-Elliott Bécue
4f9d162fae [Postfix] Finalisation de la recherche ldap (j'ai enfin fait les alias)
Ignore-this: 4d0093e73c565279233afcfe7a537fae

darcs-hash:20130121012241-afe24-c0e0086fb4ede088893e3ceb1fbc492c4eb860bf.gz
2013-01-21 02:22:41 +01:00
Pierre-Elliott Bécue
a5fe3a1778 Admonly remplacé par nonadherent, et ajout de vlan-wif par endroits
Ignore-this: 3bf49fca4dca8c61aa0eb0dc0128e65a
Une machine qui n'est pas sur vlan adhérent peut être sur d'autres vlans, on remplace adm-only par non-vlan-adherent.

On ajoute aussi des trucs pour les machines sur le vlan-wifi.

darcs-hash:20130117223022-afe24-5191157757322bc0718b6b564f4c7ceea86438e5.gz
2013-01-17 23:30:22 +01:00
Pierre-Elliott Bécue
d10a8a0672 [Bcfg2] Nouveau paquet, nouvelle config
Ignore-this: 67cdee8f32d7581493d12617ddc97bc2
Bcfg2 a subi deux releases, qui ont pas mal changé les "normes".

Les balises suivntes sont remplacées :

<ConfigFile> ---------------------------> <Path type="file">
<Directory>  ---------------------------> <Path type="directory">
<SymLink>    ---------------------------> <Path type="symlink">
etc

Pour les fichiers python, désormais, on utilise plus
<ConfigFile>, mais <Python>

darcs-hash:20121211100127-b6762-f146f4460e9713cb59a25c33a08b551c5280f3b2.gz
2012-12-11 11:01:27 +01:00
Valentin Samir
616dcac16b [ip.py,groups.xml,clients.xml,dom0.xml,routeur,dhcp] Ajout d'un dom0 routeur
Ignore-this: 65c00a51e46bae275c666b3d8b824917
et oubli d'ajout de la conf de dhcp

darcs-hash:20121101164149-3a55a-5ce57156321acf4f944eaa3962c4d7467debb1c0.gz
2012-11-01 17:41:49 +01:00
Valentin Samir
4058d53813 [dom0.xml,common_squeeze.py,clients.xml,groups.xml,hosts,ip.py] Ajout du domU dhcp et des pattes sur les vlan necessaires. Ajout de l'ip de nols dans le host des dom0
Ignore-this: 7d4ce47e15127e55802fdd2ec3987177

darcs-hash:20121025212950-3a55a-0f23333c99cdf4f437fb0fd8096ca1301c70a7b0.gz
2012-10-25 23:29:50 +02:00
Valentin Samir
a050122e8b [ip.py,groups.xml ] Ajout d'une patte sur le vlan 21 à komaz
Ignore-this: 59fbe6ddb20d37858ac052841f97d935

darcs-hash:20121022133610-3a55a-5dd2d826d63e544d02b68288c5c5f58bdfbff410.gz
2012-10-22 15:36:10 +02:00
Valentin Samir
e810ec79ec [groups.xml,interfaces,ip.py] Ajout de sable sur les vlan 21 sur bcfg2
Ignore-this: c272a355668a2beb50b1dd9ac359b119

darcs-hash:20121005151003-3a55a-8e33c595ee2682c38e266dd9893ade14615c4183.gz
2012-10-05 17:10:03 +02:00
Daniel STAN
8f93352960 [interfaces] On rajoute le mode "wifi"
Ignore-this: ed5cdf21645fc1041a188ecdef782ae0
(C'est pour dyson.wifi la fausse borne, mais ça pourrait servir à d'autres
serveurs dans le futur)

darcs-hash:20120809204343-28565-1244ceb247c99260f08032ad1338dea537989589.gz
2012-08-09 22:43:43 +02:00
daniel.stan
216f227f67 [sniffer] autoconf d'arpwatch, sur dyson, special crans
Ignore-this: 273a6d04fd110d2c14a3c5b8679977e4

darcs-hash:20120512174644-3ca67-0f23dfe04102f93276501c57d8ddc251f05f13ac.gz
2012-05-12 19:46:44 +02:00
Vincent Maioli
f8f4e97920 Mise à jour d'ovh
Ignore-this: 8a97c06554c9c2c6cb2901bbb8539ff0

darcs-hash:20110521201922-02ac7-757a5d971574d048c7a1a6049b327e74ec7b1814.gz
2011-05-21 22:19:22 +02:00
Olivier Huber
f2be1118b8 [./etc/python/template/openvpn.py] typo
darcs-hash:20100628233426-8fbb1-e23c466d5fc0a39cf46a3d009d914b8ded6de414.gz
2010-06-29 01:34:26 +02:00
Olivier Huber
69076827f9 [./etc/python/template/openvpn.py] openvpn verifie maintenant correctement le cn
darcs-hash:20100628223126-8fbb1-7c9d0cb8acc80f954a1a5cf0b727bd1d4a2885df.gz
2010-06-29 00:31:26 +02:00
Olivier Huber
0dbd2d1066 [./etc/python/ldap.py] newldap n'est plus
darcs-hash:20100119005330-8fbb1-1125246a96ca38cd947de3267fe9846783c2afb2.gz
2010-01-19 01:53:30 +01:00
Olivier Huber
a86c73a6ac Ajout de la base de test sur vo
darcs-hash:20100119004840-8fbb1-bba9c686391e37531780e8d9749baf2784f2215c.gz
2010-01-19 01:48:40 +01:00
Nicolas Dandrimont
7104ed2e76 [report-configuration] Correction pour pouvoir valider le dépot
darcs-hash:20091029171032-ffbb2-f4c992c90ea1eb9d777ce6fb71f603fe914ca878.gz
2009-10-29 18:10:32 +01:00
Jeremie Dimino
ab8d12ef62 typo
darcs-hash:20090603115831-af139-201b0771fba70491dea04b0d6b8c34a1a239e290.gz
2009-06-03 13:58:31 +02:00
Nicolas Dandrimont
9d6cf8da39 [etc/python/ldap.py] BCfg2 est trop sale pour moi...
darcs-hash:20090414023049-ffbb2-1fe8668333f55c0519e61c40863e1aaa04f771b8.gz
2009-04-14 04:30:49 +02:00
Nicolas Dandrimont
0fea65cd45 [*] Factorisation de la configuration LDAP
Ignore-this: a03d38134f839406206dc21026694d4d

darcs-hash:20090414022624-ffbb2-6a5db51778c1494d92f9640b9711ee9e8700cd4d.gz
2009-04-14 04:26:24 +02:00
Olivier Huber
a4506a6092 Ajout du vlan isolement dans Bcfg2
darcs-hash:20090329181144-8fbb1-e934e85532184bee0eb3389ccc88780cdf8984f4.gz
2009-03-29 20:11:44 +02:00