crans/crans_bcfg2
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
1136 commits 1 branch 0 tags 2.8 MiB
Commit graph

487 commits

Author SHA1 Message Date
Pierre-Elliott Bécue
c27836f832 [Postfix] Mise en place de la base de donnée de white/black list. 2013-07-27 20:05:03 +02:00
Pierre-Elliott Bécue
befab8a77c [postfix] Encore une vieille conf foireuse 2013-07-27 19:58:18 +02:00
Pierre-Elliott Bécue
935bcf88ca [postfix] Une config foireuse dans les anciennes, et configuration plus souple de TLS 2013-07-27 19:54:16 +02:00
Pierre-Elliott Bécue
171186bb04 [postfix] On fait une configuration un peu plus propre, et on ajoute postscreen. 2013-07-27 19:43:37 +02:00
Valentin Samir
f5134d6993 Monitoring de la connectivité à php-fpm et sogo 2013-07-25 17:50:26 +02:00
Daniel STAN
cc78f10777 [interfaces] mtu 1496 partout 
Même sur adhérent. Il est inutile de mettre une mtu de 1500 alors que les
serveurs devront communiquer potentiellement avec l'extérieur, via un lien
taggué.
 2013-07-21 20:12:30 +02:00
Daniel STAN
2270093582 [arpwatch] ajout d'arpwatch_sendmail_server 2013-07-21 20:11:20 +02:00
Vincent Le Gallic
7ffdd1c5c0 [git_dirty_repo] Ajout de /home/respbats/www/config 2013-07-20 16:37:46 +02:00
Daniel STAN
8bdd1bce45 [monit] rajout des services ident2 et sogo 2013-07-18 19:09:52 +02:00
Valentin Samir
aa9bee8e14 [groups.xml, cron.d/check_cert] Plus de webmails sur owl 2013-07-13 21:20:49 +02:00
Valentin Samir
8a686849f3 [xmpp] Passage sous wheezy 2013-07-13 19:41:23 +02:00
Valentin Samir
b55c450ad2 [sogo] Passage sous wheezy 2013-07-13 19:41:02 +02:00
Valentin Samir
ba7c942899 [/etc/crans/services] Extraction d'informations pour generate 2013-07-06 21:51:16 +02:00
Vincent Le Gallic
aa9d9eae27 [cron.daily/git_dirty_repo] On ne râle sur les untracked files qu'une fois par semaine 2013-07-01 04:07:09 +02:00
Daniel STAN
172c13c13c [ejabberd] retrait ovh et monitoring 
Je suppose que jabber n'était déjà plus utilisé sur ovh depuis un moment,
car il avait planté début mars suite au commit
8b08a06192
sans que personne ne s'en rende compte.
On rajoute ejabberd dans les services à monitorer.
 2013-06-26 14:33:05 +02:00
Vincent Le Gallic
faa02b2cf9 On enlève les animaux de backuppc 
On en profite pour écrire la liste dans l'ordre alphabétique, pourquoi pas…
 2013-06-26 08:06:20 +02:00
Vincent Le Gallic
841d762a7d [ejabberd] On rajoute des headers pour le fichier de conf et on vire le *$!% de certificat 
Ah oui, on pense à préciser que c'est pas des # pour les commentaires dans ejabberd.cfg…
 2013-06-25 02:22:27 +02:00
Valentin Samir
a32fe2589a [secrets] Mise à jour des permissions 
Supression de rouge, alc sur dhcp.py
 2013-06-22 16:34:18 +02:00
Valentin Samir
49dd2f9c4d [secret, dhcp] La configuration d'un dhcp est entièrement automatisé 
En particulier grâce à la génération des clefs omapi directement sur bcfg2
 2013-06-21 14:54:23 +02:00
Daniel STAN
0b37a791f7 [backuppc/config] EMailUserDestDomain is a domain 2013-06-21 13:34:39 +02:00
Pierre-Elliott Bécue
e6932aa01b [babar] Passage à wheezy, modification de config.pl, et création de groupes vm-wheezy dont j'ignore encore l'utilité. 2013-06-20 15:45:47 +02:00
Lucas Serrano
160e291653 [rsyslog.conf] Amélioration de la précision du timestamp 2013-06-17 20:27:17 +02:00
Valentin Samir
f8dd72fb56 [asterisk] On le monitor 2013-06-17 02:37:02 +02:00
Daniel STAN
3fee4bb662 [munin.conf] bugfixes divers 2013-06-16 15:51:32 +02:00
Vincent Le Gallic
7650e82c01 Revert "[sudo] mailbadpass" 
This reverts commit 973df9f2de.
 2013-06-16 14:52:38 +02:00
Daniel STAN
8690447ffc [munin.conf] passage en prod 2013-06-15 15:20:40 +02:00
Lucas Serrano
51a6ba41e1 Ouais du spam ! 2013-06-15 14:52:23 +02:00
Daniel STAN
92a8f0819e [munin.conf] hostname en ".crans.org" pour tous 2013-06-15 12:29:52 +02:00
Valentin Samir
ea30be562b [munin-test] Search by unicode string 2013-06-15 12:24:27 +02:00
Valentin Samir
81519e5946 [interfaces] Bug dans la transformation mac -> ipv6 quand la mac à plein de zero 2013-06-14 12:49:38 +02:00
Valentin Samir
05209c72a0 Monitoring de php-fpm et fcgiwrap 2013-06-14 12:49:06 +02:00
Valentin Samir
d6104ee801 [nslcd] AJout d'un deuxième serveur ldap pour l'autentification. 2013-06-03 10:54:46 +02:00
Pierre-Elliott Bécue
db5b27fda1 [titanic/vert/nrpe] From squeeze import wheezy 2013-06-01 13:33:40 +02:00
Valentin Samir
4723d92a76 [dhcp, dns] On utilise config.dns.recurfiv pour les nameservers 2013-05-31 19:13:23 +02:00
Valentin Samir
5e76ac1ad0 [dns] On utilise un dictionnaire pour les dns recursifs 2013-05-31 19:11:43 +02:00
Valentin Samir
f34143dfa9 [generate] Ajout du cron dans bcfg2 2013-05-29 01:04:13 +02:00
Valentin Samir
00bc3a1dd9 [monit] mac_ip est monitoré 2013-05-29 01:03:35 +02:00
Valentin Samir
476d16e029 [firewall] init script et cron dans bcfg2 2013-05-29 01:00:32 +02:00
Valentin Samir
5d7c2cc7f8 [secours] Ajout du cron dans bcfg2 2013-05-29 00:59:27 +02:00
Valentin Samir
80e87b27a1 [dhcp] COnfiguration pour le dhcp failover 
Omapi et dhcp-failover.conf sont générés en utilisant le module
python puis inclus dans la conf générale.
On distingue dans groups.xml un dhcp primaire et secondaire.
À priori, il n'est pas possible d'avoir plusieurs secondaire, d'où
l'avertissement dans dhcp-failover.conf si jamais cela arrive.
 2013-05-28 18:51:04 +02:00
Valentin Samir
0334924633 [network/interfaces] COrrection adresse de broacast wifi et utilisation de config.dns pour les résolveurs dns 2013-05-28 18:45:49 +02:00
Valentin Samir
5799b43729 [bind] Il faut autorisé les recursif à transferer le reverse de la tv 2013-05-28 18:45:10 +02:00
Valentin Samir
973df9f2de [sudo] mailbadpass 2013-05-26 15:10:17 +02:00
Daniel STAN
1b50a7da9a [monit] igmpproxy mérite sa rationalisation 2013-05-25 19:07:14 +02:00
Daniel STAN
45114d90f5 [monit] début de monitoring de gunicorn 
Thx to gunicorn-debian et ses fichiers de confs/initscripts bien foutus.
Pour l'instant seuls o2 et routeur sont monitorés. Reste à intégrer
niomniom lorsqu'il sera migré sur wheezy.
 2013-05-25 17:31:17 +02:00
Valentin Samir
26116973ab [postfix/main.cf] titanic relay via ovh, la connexion de secours relay via ovh 
La raison est que l'ip de freebox (l'interface de titanic sur le
réseau de free) et blacklisté par nombre de smtp (hotmail, google, yahoo).
 2013-05-25 16:20:12 +02:00
Valentin Samir
004ca733e9 [Python/ssh_known_hosts] Typo et meilleur affichage 2013-05-25 16:17:26 +02:00
Daniel STAN
ab7acac200 [default/monit] changement des options pour wheezy 2013-05-25 12:26:09 +02:00
Daniel STAN
0fa09f14ff corrections diverses (s/Path/Python/ et typo) 2013-05-22 16:51:25 +02:00
Daniel STAN
7f044ea82f [postfix] correction filtre pour contourneGreylist 2013-05-22 15:52:37 +02:00