https://wiki.slemoal.fr/api.php?action=feedcontributions&feedformat=atom&user=Admin 2026-05-09T13:39:07Z Contributions de l’utilisateur MediaWiki 1.34.1 https://wiki.slemoal.fr/index.php?title=Accueil&diff=998 2021-04-18T12:35:42Z

<p>Admin : </p> <hr /> <div>Welcome to MediaWiki.&lt;br&gt;<br /> Consult the [http://meta.wikimedia.org/wiki/Help:Contents User's Guide]<br /> for information on using the wiki software.&lt;br&gt;&lt;br&gt;<br /> <br /> ==Menu==<br /> *[[CRM]]<br /> **[[Vtiger]]<br /> <br /> *[[Domotique]]<br /> <br /> *[[MediaWiki]]<br /> <br /> *[[Network | Réseaux]]<br /> **[[OPNSense]]<br /> **[[Alcatel]]<br /> **[[Test de performance]]<br /> **[[One Acces]]<br /> <br /> *[[OS]]<br /> ** [[Debian]]<br /> ** [[Centos]]<br /> **[[Freebsd]]<br /> **[[Windows]]<br /> <br /> * [[storage|Stockage]]<br /> **[[Nextcloud]]<br /> <br /> *[[Supervision]]<br /> **[[Centreon]]<br /> <br /> *[[Virtualisation]]<br /> **[[Proxmox]]<br /> <br /> *[[VOIP]]<br /> **[[VitalPBX|Tiscom Voice]]<br /> **[[Issabel|Elastix/Issabel/Freepbx]]<br /> **[[Wazo|Wazo/Xivo]]<br /> **[[Aastra]]<br /> **[[Mitel]]<br /> **[[Bosh]]<br /> <br /> ==Infrastructure==<br /> *[[Synthese_infra|Synthèse installation]]<br /> *[[Roadmap|Feuille de route]]<br /> <br /> [[Catégorie:Accueil]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Accueil&diff=997 2021-04-18T12:35:15Z

<p>Admin : </p> <hr /> <div>Welcome to MediaWiki.&lt;br&gt;<br /> Consult the [http://meta.wikimedia.org/wiki/Help:Contents User's Guide]<br /> for information on using the wiki software.&lt;br&gt;&lt;br&gt;<br /> <br /> ==Menu==<br /> *[[CRM]]<br /> **[[Vtiger]]<br /> <br /> *[[Domotique]]<br /> <br /> *[[MediaWiki]]<br /> <br /> *[[Network | Réseaux]]<br /> **[[OPNSense]]<br /> **[[Alcatel]]<br /> **[[Test de performance]]<br /> **[[One Acces]]<br /> <br /> *[[OS]]<br /> ** [[Debian]]<br /> ** [[Centos]]<br /> **[[Freebsd]]<br /> **[[Windows]]<br /> <br /> * [[storage|Stockage]]<br /> **[[Nextcloud]]<br /> <br /> *[[Supervision]]<br /> **[[Centreon]]<br /> <br /> *[[Virtualisation]]<br /> **[[Proxmox]]<br /> <br /> *[[VOIP]]<br /> *[[VitalPBX|Tiscom Voice]]<br /> *[[Issabel|Elastix/Issabel/Freepbx]]<br /> *[[Wazo|Wazo/Xivo]]<br /> *[[Aastra]]<br /> *[[Mitel]]<br /> *[[Bosh]]<br /> <br /> ==Infrastructure==<br /> *[[Synthese_infra|Synthèse installation]]<br /> *[[Roadmap|Feuille de route]]<br /> <br /> [[Catégorie:Accueil]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Accueil&diff=945 2021-02-20T06:35:02Z

<p>Admin : </p> <hr /> <div>Welcome to MediaWiki.&lt;br&gt;<br /> Consult the [http://meta.wikimedia.org/wiki/Help:Contents User's Guide]<br /> for information on using the wiki software.&lt;br&gt;&lt;br&gt;<br /> <br /> ==Menu==<br /> *[[CRM]]<br /> **[[Vtiger]]<br /> <br /> *[[Domotique]]<br /> <br /> *[[MediaWiki]]<br /> <br /> *[[Network | Réseaux]]<br /> **[[OPNSense]]<br /> **[[Alcatel]]<br /> **[[Test de performance]]<br /> **[[One Acces]]<br /> <br /> *[[OS]]<br /> ** [[Debian]]<br /> ** [[Centos]]<br /> **[[Freebsd]]<br /> **[[Windows]]<br /> <br /> * [[storage|Stockage]]<br /> **[[Nextcloud]]<br /> <br /> *[[Supervision]]<br /> **[[Centreon]]<br /> <br /> *[[Virtualisation]]<br /> **[[Proxmox]]<br /> <br /> *[[VOIP]]<br /> **[[Issabel]]<br /> **[[Wazo]]<br /> <br /> ==Infrastructure==<br /> *[[Synthese_infra|Synthèse installation]]<br /> *[[Roadmap|Feuille de route]]<br /> <br /> [[Catégorie:Accueil]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Roadmap&diff=944 2021-01-19T15:14:09Z

<p>Admin : /* Installation */</p> <hr /> <div>===Installation===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Wazo<br /> ! scope=&quot;col&quot; | Gitlab<br /> ! scope=&quot;col&quot; | Wordpress<br /> ! scope=&quot;col&quot; | Proxmox2<br /> ! scope=&quot;col&quot; | Nextcloud<br /> |-<br /> ! scope=&quot;row&quot; | Installation<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Hardware<br /> | APU3<br /> | Thinkcentre M73<br /> | Thinkcentre M700<br /> | VM 251<br /> | CT 103<br /> | VM 254<br /> | CT 252<br /> | CT 225<br /> | Telmat<br /> | CT 201<br /> |-<br /> ! scope=&quot;row&quot; | RAM<br /> | 4G<br /> | 4G<br /> | 12G<br /> | 4G<br /> | 512M<br /> | 2G<br /> | 2G<br /> | 1G<br /> | 4G<br /> | 2G<br /> |-<br /> ! scope=&quot;row&quot; | SWAP<br /> | /<br /> | /<br /> | /<br /> | /<br /> | 512M<br /> | /<br /> | 2G<br /> | 2G<br /> | /<br /> | 3G<br /> |-<br /> ! scope=&quot;row&quot; | CPU<br /> | 4<br /> | 2<br /> | 2<br /> | 1<br /> | 1<br /> | 1<br /> | 1<br /> | 1<br /> | 4 <br /> | 2<br /> |-<br /> ! scope=&quot;row&quot; | Stockage<br /> | 16G<br /> | 500G<br /> | 500G<br /> | 100G<br /> | 8G<br /> | 12G<br /> | 10G<br /> | 8G<br /> | 16G + 1To<br /> | 750G<br /> |-<br /> ! scope=&quot;row&quot; | IP<br /> | 10.10.10.1<br /> | 10.10.10.240<br /> | 10.10.10.250<br /> | 10.10.10.251<br /> | 10.10.10.253<br /> | 10.10.10.254<br /> | 10.10.10.252<br /> | 10.10.10.225<br /> | 10.10.10.200<br /> | 10.10.10.201<br /> |-<br /> ! scope=&quot;row&quot; | Commentaire<br /> | Firewall<br /> | Domotique<br /> | Virtualisation<br /> | Supervision<br /> | Wiki<br /> | IPBX<br /> | Dev<br /> | Article<br /> | Virtualisation<br /> | Stockage<br /> |}<br /> <br /> ==Sécurité==<br /> ===HTTPS===<br /> '''Projet:''' Avoir accès à l'ensemble des serveurs en https avec un certificat valide<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Wazo<br /> ! scope=&quot;col&quot; | Proxmox2<br /> ! scope=&quot;col&quot; | Wordpress<br /> ! scope=&quot;col&quot; | Gitlab<br /> |-<br /> ! scope=&quot;row&quot; | Activation https<br /> | Apache<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | [[GitLab_Https|{{Vert|OK}}]]<br /> |-<br /> ! scope=&quot;row&quot; | Sous domaine<br /> | [[LWS_sous_domaine|LWS]]<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Reverse proxy<br /> | [[OPNSense_NGINX|NGINX]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis l'exterieure<br /> | [[OPNSense_os-acme-client|Let's Encrypt]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis LAN<br /> | contournement dns<br /> | [[OPNSense_NGINX#NGINX_depuis_le_LAN|Passer par nginx]]<br /> | [[OPNSense_os-acme-client#Mise_en_place_du_certificat_pour_opnsense|{{Vert|OK}}]]<br /> | [[Jeedom_letsencrypt|{{Vert|OK}}]]<br /> | |{{Vert|OK}}<br /> | [[Centreon_lets_encrypt|{{Vert|OK}}]]<br /> | [[Nextcloud_letsencrypt|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |}<br /> <br /> ===Authentification===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | WIFI<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | SSH<br /> | Clé RSA<br /> | slemoal acces root<br /> | [[opnsense_ssh_RSA|{{Vert|OK}}]]<br /> | [[jeedom_ssh_RSA|{{Vert|OK}}]]<br /> | [[proxmox_ssh_RSA|{{Vert|OK}}]]<br /> | [[centreon_ssh_RSA|{{Vert|OK}}]]<br /> | [[nextcloud_ssh_RSA|{{Vert|OK}}]]<br /> | [[mediawiki_ssh_RSA|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> | sshd.conf<br /> | accès ssh par clé uniquement <br /> | [[opnsence_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[centos_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> ! scope=&quot;row&quot; | Coffre à mot de passe<br /> | [[nextcloud_password|Nextcloud Password]]<br /> | Mot de passe auto généré<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | SSO<br /> | Kerberos<br /> | Indentification unique<br /> | <br /> |<br /> |<br /> |<br /> |<br /> |<br /> |<br /> |}<br /> <br /> ==Supervision==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Freebsd<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Linux<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Création plugin<br /> | snmp<br /> | [[Plugin_OS-FreeBSD-snmp|{{Vert|OK}}]]<br /> | [[Plugin Apps-OPNSense-SNMP|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | [[Plugin Apps-OPNSense-SSH|{{Vert|OK}}]]<br /> | [[Plugin_OS-linux-ssh|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | API<br /> | <br /> | [[Plugin Apps-OPNSense-API|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Mise en place<br /> | snmp<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | {{Vert|OK}}<br /> |<br /> |<br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> | API<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |}<br /> <br /> ==Sauvegarde==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Emplacement<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Backup<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Rotation<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |}</div>

Admin https://wiki.slemoal.fr/index.php?title=GitLab_Https&diff=943 2021-01-19T13:49:36Z

<p>Admin : Page créée avec « Editer: nano /etc/gitlab/gitlab.rb trouver et modifier: external_url 'https://gitlab.slemoal.fr' Relancer les services: gitlab-ctl reconfigure La redirection http -&gt;… »</p> <hr /> <div>Editer:<br /> nano /etc/gitlab/gitlab.rb<br /> <br /> trouver et modifier:<br /> external_url 'https://gitlab.slemoal.fr'<br /> <br /> Relancer les services:<br /> gitlab-ctl reconfigure<br /> <br /> La redirection http -&gt; Https, les certificats ssl et nginx sont géré par OpnSense en amont</div>

Admin https://wiki.slemoal.fr/index.php?title=Roadmap&diff=942 2021-01-19T13:45:53Z

<p>Admin : /* HTTPS */</p> <hr /> <div>===Installation===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Wazo<br /> ! scope=&quot;col&quot; | Gitlab<br /> ! scope=&quot;col&quot; | Wordpress<br /> ! scope=&quot;col&quot; | Proxmox2<br /> ! scope=&quot;col&quot; | Nextcloud<br /> |-<br /> ! scope=&quot;row&quot; | Installation<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Hardware<br /> | APU3<br /> | Thinkcentre M73<br /> | Thinkcentre M700<br /> | VM 251<br /> | CT 103<br /> | VM 254<br /> | CT 252<br /> | CT 225<br /> | Telmat<br /> | CT 201<br /> |-<br /> ! scope=&quot;row&quot; | RAM<br /> | 4G<br /> | 4G<br /> | 12G<br /> | 4G<br /> | 512M<br /> | 2G<br /> | 512M<br /> | 1G<br /> | 4G<br /> | 2G<br /> |-<br /> ! scope=&quot;row&quot; | SWAP<br /> | /<br /> | /<br /> | /<br /> | /<br /> | 512M<br /> | /<br /> | 1G<br /> | 2G<br /> | /<br /> | 3G<br /> |-<br /> ! scope=&quot;row&quot; | CPU<br /> | 4<br /> | 2<br /> | 2<br /> | 1<br /> | 1<br /> | 1<br /> | 1<br /> | 1<br /> | 4 <br /> | 2<br /> |-<br /> ! scope=&quot;row&quot; | Stockage<br /> | 16G<br /> | 500G<br /> | 500G<br /> | 100G<br /> | 8G<br /> | 12G<br /> | 4G<br /> | 8G<br /> | 16G + 1To<br /> | 750G<br /> |-<br /> ! scope=&quot;row&quot; | IP<br /> | 10.10.10.1<br /> | 10.10.10.240<br /> | 10.10.10.250<br /> | 10.10.10.251<br /> | 10.10.10.253<br /> | 10.10.10.254<br /> | 10.10.10.252<br /> | 10.10.10.225<br /> | 10.10.10.200<br /> | 10.10.10.201<br /> |-<br /> ! scope=&quot;row&quot; | Commentaire<br /> | Firewall<br /> | Domotique<br /> | Virtualisation<br /> | Supervision<br /> | Wiki<br /> | IPBX<br /> | Dev<br /> | Article<br /> | Virtualisation<br /> | Stockage<br /> |}<br /> <br /> ==Sécurité==<br /> ===HTTPS===<br /> '''Projet:''' Avoir accès à l'ensemble des serveurs en https avec un certificat valide<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Wazo<br /> ! scope=&quot;col&quot; | Proxmox2<br /> ! scope=&quot;col&quot; | Wordpress<br /> ! scope=&quot;col&quot; | Gitlab<br /> |-<br /> ! scope=&quot;row&quot; | Activation https<br /> | Apache<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | [[GitLab_Https|{{Vert|OK}}]]<br /> |-<br /> ! scope=&quot;row&quot; | Sous domaine<br /> | [[LWS_sous_domaine|LWS]]<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Reverse proxy<br /> | [[OPNSense_NGINX|NGINX]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis l'exterieure<br /> | [[OPNSense_os-acme-client|Let's Encrypt]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis LAN<br /> | contournement dns<br /> | [[OPNSense_NGINX#NGINX_depuis_le_LAN|Passer par nginx]]<br /> | [[OPNSense_os-acme-client#Mise_en_place_du_certificat_pour_opnsense|{{Vert|OK}}]]<br /> | [[Jeedom_letsencrypt|{{Vert|OK}}]]<br /> | |{{Vert|OK}}<br /> | [[Centreon_lets_encrypt|{{Vert|OK}}]]<br /> | [[Nextcloud_letsencrypt|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |}<br /> <br /> ===Authentification===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | WIFI<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | SSH<br /> | Clé RSA<br /> | slemoal acces root<br /> | [[opnsense_ssh_RSA|{{Vert|OK}}]]<br /> | [[jeedom_ssh_RSA|{{Vert|OK}}]]<br /> | [[proxmox_ssh_RSA|{{Vert|OK}}]]<br /> | [[centreon_ssh_RSA|{{Vert|OK}}]]<br /> | [[nextcloud_ssh_RSA|{{Vert|OK}}]]<br /> | [[mediawiki_ssh_RSA|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> | sshd.conf<br /> | accès ssh par clé uniquement <br /> | [[opnsence_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[centos_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> ! scope=&quot;row&quot; | Coffre à mot de passe<br /> | [[nextcloud_password|Nextcloud Password]]<br /> | Mot de passe auto généré<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | SSO<br /> | Kerberos<br /> | Indentification unique<br /> | <br /> |<br /> |<br /> |<br /> |<br /> |<br /> |<br /> |}<br /> <br /> ==Supervision==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Freebsd<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Linux<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Création plugin<br /> | snmp<br /> | [[Plugin_OS-FreeBSD-snmp|{{Vert|OK}}]]<br /> | [[Plugin Apps-OPNSense-SNMP|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | [[Plugin Apps-OPNSense-SSH|{{Vert|OK}}]]<br /> | [[Plugin_OS-linux-ssh|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | API<br /> | <br /> | [[Plugin Apps-OPNSense-API|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Mise en place<br /> | snmp<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | {{Vert|OK}}<br /> |<br /> |<br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> | API<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |}<br /> <br /> ==Sauvegarde==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Emplacement<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Backup<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Rotation<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |}</div>

Admin https://wiki.slemoal.fr/index.php?title=Roadmap&diff=941 2021-01-19T11:16:20Z

<p>Admin : /* HTTPS */</p> <hr /> <div>===Installation===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Wazo<br /> ! scope=&quot;col&quot; | Gitlab<br /> ! scope=&quot;col&quot; | Wordpress<br /> ! scope=&quot;col&quot; | Proxmox2<br /> ! scope=&quot;col&quot; | Nextcloud<br /> |-<br /> ! scope=&quot;row&quot; | Installation<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Hardware<br /> | APU3<br /> | Thinkcentre M73<br /> | Thinkcentre M700<br /> | VM 251<br /> | CT 103<br /> | VM 254<br /> | CT 252<br /> | CT 225<br /> | Telmat<br /> | CT 201<br /> |-<br /> ! scope=&quot;row&quot; | RAM<br /> | 4G<br /> | 4G<br /> | 12G<br /> | 4G<br /> | 512M<br /> | 2G<br /> | 512M<br /> | 1G<br /> | 4G<br /> | 2G<br /> |-<br /> ! scope=&quot;row&quot; | SWAP<br /> | /<br /> | /<br /> | /<br /> | /<br /> | 512M<br /> | /<br /> | 1G<br /> | 2G<br /> | /<br /> | 3G<br /> |-<br /> ! scope=&quot;row&quot; | CPU<br /> | 4<br /> | 2<br /> | 2<br /> | 1<br /> | 1<br /> | 1<br /> | 1<br /> | 1<br /> | 4 <br /> | 2<br /> |-<br /> ! scope=&quot;row&quot; | Stockage<br /> | 16G<br /> | 500G<br /> | 500G<br /> | 100G<br /> | 8G<br /> | 12G<br /> | 4G<br /> | 8G<br /> | 16G + 1To<br /> | 750G<br /> |-<br /> ! scope=&quot;row&quot; | IP<br /> | 10.10.10.1<br /> | 10.10.10.240<br /> | 10.10.10.250<br /> | 10.10.10.251<br /> | 10.10.10.253<br /> | 10.10.10.254<br /> | 10.10.10.252<br /> | 10.10.10.225<br /> | 10.10.10.200<br /> | 10.10.10.201<br /> |-<br /> ! scope=&quot;row&quot; | Commentaire<br /> | Firewall<br /> | Domotique<br /> | Virtualisation<br /> | Supervision<br /> | Wiki<br /> | IPBX<br /> | Dev<br /> | Article<br /> | Virtualisation<br /> | Stockage<br /> |}<br /> <br /> ==Sécurité==<br /> ===HTTPS===<br /> '''Projet:''' Avoir accès à l'ensemble des serveurs en https avec un certificat valide<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Wazo<br /> ! scope=&quot;col&quot; | Proxmox2<br /> ! scope=&quot;col&quot; | Wordpress<br /> ! scope=&quot;col&quot; | Gitlab<br /> |-<br /> ! scope=&quot;row&quot; | Activation https<br /> | Apache<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Sous domaine<br /> | [[LWS_sous_domaine|LWS]]<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Reverse proxy<br /> | [[OPNSense_NGINX|NGINX]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis l'exterieure<br /> | [[OPNSense_os-acme-client|Let's Encrypt]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis LAN<br /> | contournement dns<br /> | [[OPNSense_NGINX#NGINX_depuis_le_LAN|Passer par nginx]]<br /> | [[OPNSense_os-acme-client#Mise_en_place_du_certificat_pour_opnsense|{{Vert|OK}}]]<br /> | [[Jeedom_letsencrypt|{{Vert|OK}}]]<br /> | |{{Vert|OK}}<br /> | [[Centreon_lets_encrypt|{{Vert|OK}}]]<br /> | [[Nextcloud_letsencrypt|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |}<br /> <br /> ===Authentification===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | WIFI<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | SSH<br /> | Clé RSA<br /> | slemoal acces root<br /> | [[opnsense_ssh_RSA|{{Vert|OK}}]]<br /> | [[jeedom_ssh_RSA|{{Vert|OK}}]]<br /> | [[proxmox_ssh_RSA|{{Vert|OK}}]]<br /> | [[centreon_ssh_RSA|{{Vert|OK}}]]<br /> | [[nextcloud_ssh_RSA|{{Vert|OK}}]]<br /> | [[mediawiki_ssh_RSA|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> | sshd.conf<br /> | accès ssh par clé uniquement <br /> | [[opnsence_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[centos_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> ! scope=&quot;row&quot; | Coffre à mot de passe<br /> | [[nextcloud_password|Nextcloud Password]]<br /> | Mot de passe auto généré<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | SSO<br /> | Kerberos<br /> | Indentification unique<br /> | <br /> |<br /> |<br /> |<br /> |<br /> |<br /> |<br /> |}<br /> <br /> ==Supervision==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Freebsd<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Linux<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Création plugin<br /> | snmp<br /> | [[Plugin_OS-FreeBSD-snmp|{{Vert|OK}}]]<br /> | [[Plugin Apps-OPNSense-SNMP|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | [[Plugin Apps-OPNSense-SSH|{{Vert|OK}}]]<br /> | [[Plugin_OS-linux-ssh|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | API<br /> | <br /> | [[Plugin Apps-OPNSense-API|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Mise en place<br /> | snmp<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | {{Vert|OK}}<br /> |<br /> |<br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> | API<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |}<br /> <br /> ==Sauvegarde==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Emplacement<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Backup<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Rotation<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |}</div>

Admin https://wiki.slemoal.fr/index.php?title=Plugin_Apps-OPNSense-SSH&diff=910 2021-01-09T14:37:50Z

<p>Admin : /* Installation Plugin */</p> <hr /> <div>&lt;html&gt;&lt;a href=&quot;#null&quot; onclick=&quot;javascript:history.back();&quot;&gt;Précédent&lt;/a&gt;&lt;/html&gt;<br /> <br /> ==Pré-requis==<br /> Le serveur centreon doit pouvoir accéder sans mot de passe en ssh à la machine à superviser <br /> *depuis le compte: '''centreon-engine''' <br /> *vers le compte: '''remote-centreon'''<br /> <br /> === Generer une clé SSH ===<br /> Si ça n'est pas dejà fait, nous allons créer une clé pour l'utilisateur centreon-engine<br /> <br /> Sur le serveur centreon:<br /> su centreon-engine<br /> ssh-keygen -t rsa -b 2048<br /> <br /> Copier le contenue de la clé public<br /> cat /var/lib/centreon-engine/.ssh/id_rsa.pub<br /> <br /> ===Créer un compte sur OPNSense===<br /> ''Système: Accès: Utilisateurs''<br /> <br /> Renseigner: <br /> *Nom d'utilisateur: remote-centreon<br /> *Cocher: Générer un mot de passe aléatoire<br /> *Shell de connexion: /bin/sh<br /> *Membre du groupe: admins<br /> *Clés autorisées: coller la clé public créer précedement (Exemple: ssh-rsa AAAAB3NzaC1yc... ...XOQKm/x root)<br /> <br /> Sauvegarder<br /> <br /> Ajouter l'utilisateur au groupe proxy afin de pouvoir exécuter les commandes pf<br /> pw group mod proxy -m remote-centreon<br /> <br /> ===Tester la connexion en ssh depuis le serveur Centreon===<br /> su centreon-engine<br /> ssh remote-centreon@10.10.10.1 -p 8022<br /> <br /> ECDSA key fingerprint is SHA256:SoX8QCm... ...6CRPJMI.<br /> Are you sure you want to continue connecting (yes/no)? yes<br /> <br /> Si il ne demande pas de mot de passe, c'est gagné<br /> <br /> ==Installation Plugin==<br /> Installation du plugin coté OPNSense<br /> <br /> sudo pkg install nagios-plugins<br /> Les plugins précompilés se trouvent maintenant dans le répertoire:<br /> /usr/local/libexec/nagios<br /> <br /> Tester avec la commande<br /> /usr/local/libexec/nagios/check_procs<br /> PROCS OK: 69 processes | procs=69;;;0;<br /> <br /> Installer les plugins pour PFsense<br /> &lt;nowiki&gt;curl -LO https://github.com/oneoffdallas/pfsense-nagios-checks/archive/master.zip<br /> sudo unzip -j master.zip -d /usr/local/libexec/nagios/<br /> sudo chmod +x /usr/local/libexec/nagios/check_pf_*&lt;/nowiki&gt;<br /> <br /> Autoriser l'utilisateur remote-centreon à lancer des commandes pf<br /> pw group mod proxy -m remote-centreon<br /> <br /> == Les commandes Nagios==<br /> <br /> === Nombre de processus en cours ===<br /> <br /> /usr/local/libexec/nagios/check_procs -w 200 -c 400<br /> <br /> === Nombre d'utilisateur connecté ===<br /> /usr/local/libexec/nagios/check_users -w 5 -c 1<br /> <br /> <br /> === Ping depuis opnsense ===<br /> /usr/local/libexec/nagios/check_icmp -H 208.67.222.222 -w 80,10% -c 150,40%<br /> <br /> === NTP ===<br /> /usr/local/libexec/nagios/check_ntp_time -H time.google.com<br /> <br /> === DISK ===<br /> root<br /> /usr/local/libexec/nagios/check_disk -w 20% -c 5% -p /<br /> <br /> /usr/local/libexec/nagios/check_disk -w 20% -c 5% -p /var/run<br /> <br /> === Load ===<br /> /usr/local/libexec/nagios/check_load -w 3,2.8,2.6 -c 10,7,5 -r<br /> <br /> === SWAP ===<br /> /usr/local/libexec/nagios/check_swap -w 90% -c 40%<br /> <br /> == Les commandes PFSense ==<br /> <br /> === CPU ===<br /> /usr/local/libexec/nagios/check_pf_cpu -w 85 -c 95<br /> <br /> === Memoire ===<br /> /usr/local/libexec/nagios/check_pf_mem -w 90 -c 95<br /> <br /> === Service ===<br /> {{Rouge|Attention:}} Ne fonctionne que sur pfsense, pas sur opnsense<br /> <br /> /usr/local/libexec/nagios/check_pf_services -name snort<br /> <br /> /usr/local/libexec/nagios/check_pf_services -name pinger<br /> <br /> /usr/local/libexec/nagios/check_pf_services -name dhcpd<br /> <br /> /usr/local/libexec/nagios/check_pf_services -name squid<br /> <br /> /usr/local/libexec/nagios/check_pf_services -name pfb_dnsbl <br /> <br /> /usr/local/libexec/nagios/check_pf_services -name pfb_filter<br /> <br /> === interface ===<br /> /usr/local/libexec/nagios/check_pf_interface -i igb0 -name WAN<br /> <br /> /usr/local/libexec/nagios/check_pf_interface -i igb1 -name LAN<br /> <br /> /usr/local/libexec/nagios/check_pf_interface -i igb1_vlan6 -name VOIP<br /> <br /> /usr/local/libexec/nagios/check_pf_interface -i ovpns1<br /> <br /> === VPN ===<br /> /usr/local/libexec/nagios/check_pf_ipsec_tunnel -e &lt;IP address or hostname of remote&gt;<br /> <br /> /usr/local/libexec/nagios/check_pf_ipsec_tunnel -e &lt;IP address or hostname of remote&gt; -name DallasTX<br /> <br /> === FIREWALL ===<br /> /usr/local/libexec/nagios/check_pf_state_table -w 60 -c 90<br /> <br /> === Version ===<br /> {{Rouge|Attention:}} Ne fonctionne pas que sur pfsense, pas sur opnsense<br /> /usr/local/libexec/nagios/check_pf_version<br /> <br /> A voir un jour pour adapter le code<br /> <br /> pour info: <br /> <br /> Récupérer version disponible<br /> opnsense-update -v<br /> <br /> Récupérer version instalé<br /> opnsense-version -v<br /> <br /> === Uptime ===<br /> /usr/local/libexec/nagios/check_pf_uptime<br /> <br /> === Temperature CPU ===<br /> {{Rouge|Attention:}} Ne fonctionne pas avec les APU2<br /> /usr/local/libexec/nagios/check_pf_cpu_temp -w 75 -c 90<br /> <br /> ==Plugin==<br /> <br /> ===Le template d’hôte=== <br /> Nous regrouperons les services dans un template dhôte nommé OS-Linux-ssh<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;clapi -o HTPL -a add -v &quot;APP-OPNSense-SSH-SLM;APP-OPNSense-SSH-SLM;;;;&quot;<br /> clapi -o HTPL -a addtemplate -v &quot;APP-OPNSense-SSH-SLM;generic-active-host-custom&quot;<br /> clapi -o HTPL -a setmacro -v &quot;APP-OPNSense-SSH-SLM;PORTSSH;22&quot;<br /> clapi -o HTPL -a setmacro -v &quot;APP-OPNSense-SSH-SLM;USERLOGIN;remote-centreon&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Cpu=== <br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Cpu;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_pf_cpu -w '\$_SERVICEWARNING\$' -c '\$_SERVICECRITICAL\$'&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Cpu;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Cpu;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Cpu;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Cpu;Cpu;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Cpu;check_command;Check_APP_OPNSense_SSH_Cpu&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Cpu;WARNING;'70'&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Cpu;CRITICAL;'90'&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Cpu;graphtemplate;CPU&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Cpu;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Connected-Users===<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Connected-Users;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_users -w '\$_SERVICEWARNING\$' -c '\$_SERVICECRITICAL\$'&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Connected-Users;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Connected-Users;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Connected-Users;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Connected-Users;Connected-Users;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Connected-Users;check_command;Check_APP_OPNSense_SSH_Connected-Users&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Connected-Users;WARNING;5&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Connected-Users;CRITICAL;1&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Connected-Users;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Disk=== <br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Disk-Name;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_disk -w '\$_SERVICEWARNING\$' -c '\$_SERVICECRITICAL\$' -p \$_SERVICEDISKNAME\$&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Disk-Name;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Disk-Name;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Disk-Name;command_locked;0&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ====Disk-root====<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Disk-root;Disk-root;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Disk-root;check_command;Check_APP_OPNSense_SSH_Disk-Name&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Disk-root;DISKNAME;/&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Disk-root;WARNING;20%&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Disk-root;CRITICAL;10%&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Disk-root;graphtemplate;Storage&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Disk-root;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ====Disk-tmp====<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Disk-tmp;Disk-tmp;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Disk-tmp;check_command;Check_APP_OPNSense_SSH_Disk-Name&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Disk-tmp;DISKNAME;/tmp&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Disk-tmp;WARNING;20%&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Disk-tmp;CRITICAL;10%&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Disk-tmp;graphtemplate;Storage&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Disk-tmp;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ====Disk-var====<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Disk-var;Disk-var;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Disk-var;check_command;Check_APP_OPNSense_SSH_Disk-Name&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Disk-var;DISKNAME;/var&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Disk-var;WARNING;20%&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Disk-var;CRITICAL;10%&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Disk-var;graphtemplate;Storage&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Disk-var;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Firewall===<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Firewall;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_pf_state_table -w '\$_SERVICEWARNING\$' -c '\$_SERVICECRITICAL\$'&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Firewall;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Firewall;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Firewall;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Firewall;Firewall;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Firewall;check_command;Check_APP_OPNSense_SSH_Firewall&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Firewall;WARNING;60&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Firewall;CRITICAL;90&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Firewall;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Interface===<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Interface-Name;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_pf_interface -i \$_SERVICEINTERFACE\$ -name \$_SERVICEINTERFACENAME\$&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Interface-Name;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Interface-Name;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Interface-Name;command_locked;0&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ====WAN====<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande#Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Interface-WAN;Interface;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Interface-WAN;check_command;Check_APP_OPNSense_SSH_Interface-Name&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Interface-WAN;INTERFACENAME;WAN&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Interface-WAN;INTERFACE;igb0&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Interface-WAN;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ====LAN====<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande#Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Interface-LAN;Interface;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Interface-LAN;check_command;Check_APP_OPNSense_SSH_Interface-Name&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Interface-LAN;INTERFACENAME;LAN&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Interface-LAN;INTERFACE;igb1&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Interface-LAN;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Load=== <br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Load;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_load -w '\$_SERVICEWARNING\$' -c '\$_SERVICECRITICAL\$' -r&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Load;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Load;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Load;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Load;Load;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Load;check_command;Check_APP_OPNSense_SSH_Load&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Load;WARNING;'4,3,2'&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Load;CRITICAL;'6,5,4'&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Load;graphtemplate;LOAD_Average&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Load;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Memory===<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Memory;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_pf_mem -w '\$_SERVICEWARNING\$' -c '\$_SERVICECRITICAL\$'&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Memory;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Memory;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Memory;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Memory;Memory;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Memory;check_command;Check_APP_OPNSense_SSH_Memory&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Memory;WARNING;70&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Memory;CRITICAL;90&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Memory;graphtemplate;Memory&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Memory;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Ntp===<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Ntp;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_ntp_time -H \$_SERVICEHOST\$&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Ntp;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Ntp;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Ntp;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Ntp;Ntp;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Ntp;check_command;Check_APP_OPNSense_SSH_Ntp&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Ntp;HOST;time.google.com&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Ntp;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Ping-From-Host===<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Ping-From-Host;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_icmp -H \$_SERVICEHOST\$ -w '\$_SERVICEWARNING\$' -c '\$_SERVICECRITICAL\$'&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Ping-From-Host;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Ping-From-Host;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Ping-From-Host;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Ping-From-Host;Ping-From-Host;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Ping-From-Host;check_command;Check_APP_OPNSense_SSH_Ping-From-Host&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Ping-From-Host;HOST;208.67.222.222&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Ping-From-Host;WARNING;80,10%&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Ping-From-Host;CRITICAL;150,40%&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Ping-From-Host;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Process=== <br /> ====Process-Generic====<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Process-Generic;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_procs -w '\$_SERVICEWARNING\$' -c '\$_SERVICECRITICAL\$'&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Process-Generic;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Process-Generic;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Process-Generic;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Process-Generic;Process-Generic;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Process-Generic;check_command;Check_APP_OPNSense_SSH_Process-Generic&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Process-Generic;WARNING;200&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_Process-Generic;CRITICAL;400&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Process-Generic;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===Uptime===<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_Uptime;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_pf_uptime&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Uptime;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Uptime;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_Uptime;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_Uptime;Uptime;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_Uptime;check_command;Check_APP_OPNSense_SSH_Uptime&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_Uptime;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;<br /> <br /> ===VPN-IPSEC===<br /> &lt;syntaxhighlight lang=&quot;shell&quot; line&gt;#Création commande<br /> clapi -o CMD -a ADD -v &quot;Check_APP_OPNSense_SSH_VPN-IPSEC;2;ssh \$HOSTADDRESS\$ -p \$_HOSTPORTSSH\$ -l \$_HOSTUSERLOGIN\$ /usr/local/libexec/nagios/check_pf_ipsec_tunnel -e \$_SERVICEREMOTE\$ -name \$_SERVICENAME\$&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_VPN-IPSEC;enable_shell;0&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_VPN-IPSEC;command_activate;1&quot;<br /> clapi -o CMD -a setparam -v &quot;Check_APP_OPNSense_SSH_VPN-IPSEC;command_locked;0&quot;<br /> <br /> #Création template service<br /> clapi -o STPL -a add -v &quot;Stpl_APP_OPNSense_SSH_VPN-IPSEC;VPN-IPSEC;generic-active-service-custom&quot;<br /> clapi -o STPL -a setparam -v &quot;Stpl_APP_OPNSense_SSH_VPN-IPSEC;check_command;Check_APP_OPNSense_SSH_VPN-IPSEC&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_VPN-IPSEC;REMOTE;(ex: 1.1.1.1 ou host.fr)&quot;<br /> clapi -o STPL -a setmacro -v &quot;Stpl_APP_OPNSense_SSH_VPN-IPSEC;NAME;&quot;<br /> <br /> #Ajout de la template service à la template d hôte<br /> clapi -o STPL -a addhost -v &quot;Stpl_APP_OPNSense_SSH_VPN-IPSEC;APP-OPNSense-SSH-SLM&quot;&lt;/syntaxhighlight&gt;</div>

Admin https://wiki.slemoal.fr/index.php?title=Proxmox&diff=904 2020-12-21T09:53:01Z

<p>Admin : /* CT */</p> <hr /> <div>[[Virtualisation|Retour]]<br /> <br /> == Commande ==<br /> === VM ===<br /> &lt;nowiki&gt;qm list list all virtual machines <br /> qm monitor &lt;vmid&gt; connect to vm control monitor<br /> qm start &lt;vmid&gt; start vm<br /> qm reboot &lt;vmid&gt; reboot vm (shutdown, start)<br /> qm shutdown &lt;vmid&gt; gracefully stop vm (send poweroff)<br /> qm stop &lt;vmid&gt; kill vm (immediate stop)<br /> qm reset &lt;vmid&gt; reset vm (stop, start)<br /> qm suspend &lt;vmid&gt; suspend vm<br /> qm resume &lt;vmid&gt; resume vm<br /> qm destroy &lt;vmid&gt; destroy vm (delete all files)&lt;/nowiki&gt;<br /> <br /> === CT ===<br /> &lt;nowiki&gt;pct list<br /> pct reboot &lt;vmid&gt; [OPTIONS]<br /> pct resume &lt;vmid&gt;<br /> pct shutdown &lt;vmid&gt; [OPTIONS]<br /> pct start &lt;vmid&gt; [OPTIONS]<br /> pct stop &lt;vmid&gt; [OPTIONS]<br /> pct suspend &lt;vmid&gt;<br /> pct console &lt;vmid&gt; [OPTIONS]<br /> &lt;/nowiki&gt;<br /> <br /> == Conteneurs OpenVZ et LXC ==<br /> <br /> Les conteneurs OpenVZ sont équivalent aux Jails du système FreeBSD, ce sont des hyperviseurs de type 2, c'est une technologie basé sur un kernel Linux permettant de compartimenter des processus et leurs descendants, c'est une solution plus lègére que la virtualisation complète via la technologie KVM, les système invités partages le même kernel.<br /> <br /> OpenVZ utilise un système de partage de ressources très différent de KVM puisque le kernel est partagé entre les sous-systèmes, par exemple une fois que la limite mémoire assigné par le système hôte à un sous-système est atteinte, le conteneur se réserve le droit de récupérer de la mémoire sur les autres systèmes.<br /> <br /> Il est plus difficile de customiser les sous-système lorsqu'ils sont contenus dans des conteneurs OpenVZ car ils sont dépendent du kernel Linux hôte et de la version du kernel.<br /> <br /> Un avantage non négligeable est la rapidité et la facilité de créations, d'installation et de configuration des systèmes via les templates OpenVZ intégrés, il est possible de télécharger des versions prête à être utiliser de différentes distributions (Debian, centos, Debian intégrant le CMS Joomla etc.) selon des templates fournies par exemple par la distribution [https://www.turnkeylinux.org/ TurnKey] puis de modifier la configuration de ses templates pour en créer de nouveau s'adaptant aux différents besoins.<br /> <br /> '''Note : '''Depuis la version 4, les conteneurs OpenVZ sont remplacés par les conteneurs LXC. (grosso modo similaire dans le concept)<br /> <br /> === Avantages : ===<br /> <br /> *Faible consommation de ressources (CPU, RAM etc.), pénalité de l'ordre de 1 à 3% par rapport à une machine physique, peut supporter un très (très) grand nombre de sous-système<br /> *Flexibilité accrue pour l'allocation des ressources (réduction/aggrandissement de l'espace disque etc)<br /> *Complexité réduite par rapport aux machines KVM<br /> *Rapidité de démarrage, extinction, création, destruction etc.<br /> *Peut être plus efficace dans le partage des ressources comparé à des machines KVM<br /> *Aisance d'administration, récupération, installation automatique de systèmes via un système de templates, création de templates personnalisés avec différente configurations<br /> *Proxmox dispose d'une intégration quasi-complète des conteneurs LXC dans ses versions récente facilitant l'installation, le monitoring et la configuration.<br /> <br /> === Inconvénients : ===<br /> <br /> *Dépend du kernel Linux choisi lors de la création du conteneur<br /> *Peu adaptatif<br /> === Recommendations : ===<br /> <br /> Il est préférable d'utiliser les conteneurs OpenVZ ou LXC dans un conteneur KVM plutôt que sur le noeud principal Proxmox.<br /> <br /> <br /> == Virtualisation KVM ==<br /> <br /> KVM (Kernel-based Virtual Machine) est un hyperviseur de type 1 pour Linux, contrairement aux conteneurs, ils permettent de booter différent type de systèmes et plus généralement émule une machine quasi-complètement (jusqu'à son matériel)<br /> <br /> === Avantages : ===<br /> <br /> *Cloisonement/isolation totale (virtualisation complète), 100% des ressources alloués à une machine sont dédiés à cette machine quoiqu'il arrive<br /> *Personnalisation totale de la machine (n'est pas dépendant d'un système d'exploitation type)<br /> *Robuste (les ressources assignés sont garanties)<br /> === Inconvénients : ===<br /> <br /> *Performances moindre comparé aux conteneurs OpenVZ ou LXC car la virtualisation est complète<br /> *Complexité de l'infrastructure de communications entre différentes VMs (KVM étant placé sous un paradigme matériel versus logiciel dans le cas des conteneurs)<br /> *Administration et installation un peu plus difficile que les conteneurs OpenVZ ou LXC<br /> === Création de backups automatique régulier (snapshot) : ===<br /> <br /> #Cliquer sur le dossier Proxmox racine &quot;Datacenter&quot;<br /> #Cliquer sur l'onglet &quot;backup&quot; pour avoir la liste des tâches concernant les backups<br /> #Cliquer sur &quot;Add&quot;<br /> #Choisir le noeud concerné ainsi que le noeud de stockage<br /> #Planifier le backup<br /> #Séléctionner les VMs assigné au backup automatique<br /> #Choix de la notification, compression, mode &quot;snashot&quot; puis &quot;Create&quot; <br /> === Importation d'une VM au format ouvert &quot;.ova&quot; crée sous VirtualBox : ===<br /> <br /> #Upload du fichier &quot;.ova&quot; sur la Proxmox<br /> #Extraction de l'OVA (produisant des fichiers &quot;.vmdk&quot;, &quot;.ovf&quot; et &quot;.mf&quot;) : tar xvf my.ova<br /> #Conversion des fichiers &quot;.vmdk&quot; obtenus au format par défaut VM de Proxmox &quot;.qcow2&quot; : qemu-img convert -f vmdk myvm-disk1.vmdk -O qcow2 myvm-disk1.qcow2<br /> #Créer une VM dans Proxmox contenant les même propriétés que le contenu du fichier &quot;.ovf&quot; (ouvrir avec un éditeur de texte)<br /> #Remplacer les fichiers &quot;.qcow2&quot; de la VM crée par les images &quot;.qcow2&quot; obtenus lors de l'étape de conversion<br /> #La VM est désormais converti et peut être démarré<br /> <br /> <br /> == Proxmox ==<br /> <br /> === Convertir .qcow2 en .vmdk (VMWare) ===<br /> <br /> &lt;code&gt;qemu-img convert -f qcow2 -O vmdk vm-102-disk-1.qcow2 vm-102-disk-1.vmdk&lt;/code&gt;<br /> <br /> === Restaurer un snapshot KVM ===<br /> <br /> 112 = l'ID de la VM qui va être crée<br /> <br /> &lt;code&gt;qmrestore /var/lib/vz/dump/snapshot.vma.lzo 112&lt;/code&gt;<br /> <br /> === Emplacement des conteneurs de stockage : ===<br /> <br /> *les conteneurs se trouvent dans /var/lib (ex. dossier des ISOs OpenVZ : /var/lib/vz/template/iso)<br /> *placer les conteneurs .tar.gz dans /var/lib/vz/template/cache<br /> *les VMs se trouvent dans /var/lib/vz/<br /> <br /> Par defaut seul une sauvegarde par VM est possible.<br /> <br /> Pour changer la valeur:<br /> Datacenter -&gt; Storage -&gt; Local -&gt; Edit : 'Max backups'<br /> <br /> === Accèder aux VMs : ===<br /> <br /> Outre par accès SSH, Proxmox offre trois autres moyens d'accèder aux VMs selon la configuration de la Proxmox :<br /> <br /> *noVNC : Solution simple et rapide mais ne disposant pas de fonctionnalités avancés (copier coller)<br /> *VNC : Solution standard, nécessite un client VNC<br /> *SPICE : Utiliser l'installateur spice-guest sous windows pour bénéficier des fonctionnalités avancés<br /> === Cas d'un serveur web tournant dans une VM faisant office de proxy inverse et routant les requêtes vers d'autres VMs : ===<br /> <br /> ==== Exemples de redirection de ports via iptable (80 et 443 vers une VM cible 10.0.1.110) : ====<br /> <br /> &lt;code&gt;-A PREROUTING -i vmbr0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.0.1.110:80&lt;/code&gt;<br /> <br /> &lt;code&gt;-A PREROUTING -i vmbr0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 10.0.1.110:443&lt;/code&gt;<br /> <br /> ==== Mise à jour des règles de routage (iptable) : ====<br /> <br /> &lt;code&gt;iptables-restore &amp;lt; /etc/iptables.up.rules&lt;/code&gt;<br /> <br /> ==== Tester les règles de routage du serveur web reverse proxy au sein de la node Proxmox : ====<br /> <br /> &lt;code&gt;curl -v --header 'Host: xyz.tld' 10.0.1.110&lt;/code&gt;<br /> <br /> ==== Bugs de la version 3.x ====<br /> <br /> *Lorsqu'il n'y à plus d'espace de stockage sur la ProxMOX, les VMs sont stoppés et ne peuvent plus démarrer, libérer de l'espace disque est nécessaire pour que les VMs puisse être de nouveau démarré.<br /> <br /> === [[Virtualisation d'une machine physique]] ===<br /> <br /> '''Cet article as été écrit avec les informations obtenus depuis un système Proxmox v3.x.'''</div>

Admin https://wiki.slemoal.fr/index.php?title=Proxmox&diff=903 2020-12-21T09:52:52Z

<p>Admin : /* VM */</p> <hr /> <div>[[Virtualisation|Retour]]<br /> <br /> == Commande ==<br /> === VM ===<br /> &lt;nowiki&gt;qm list list all virtual machines <br /> qm monitor &lt;vmid&gt; connect to vm control monitor<br /> qm start &lt;vmid&gt; start vm<br /> qm reboot &lt;vmid&gt; reboot vm (shutdown, start)<br /> qm shutdown &lt;vmid&gt; gracefully stop vm (send poweroff)<br /> qm stop &lt;vmid&gt; kill vm (immediate stop)<br /> qm reset &lt;vmid&gt; reset vm (stop, start)<br /> qm suspend &lt;vmid&gt; suspend vm<br /> qm resume &lt;vmid&gt; resume vm<br /> qm destroy &lt;vmid&gt; destroy vm (delete all files)&lt;/nowiki&gt;<br /> <br /> === CT ===<br /> &lt;nowiki&gt;pct list<br /> pct reboot &lt;vmid&gt; [OPTIONS]<br /> pct resume &lt;vmid&gt;<br /> pct shutdown &lt;vmid&gt; [OPTIONS]<br /> pct start &lt;vmid&gt; [OPTIONS]<br /> pct stop &lt;vmid&gt; [OPTIONS]<br /> pct suspend &lt;vmid&gt;<br /> pct console &lt;vmid&gt; [OPTIONS]<br /> &lt;/nowiki&gt;<br /> <br /> <br /> <br /> == Conteneurs OpenVZ et LXC ==<br /> <br /> Les conteneurs OpenVZ sont équivalent aux Jails du système FreeBSD, ce sont des hyperviseurs de type 2, c'est une technologie basé sur un kernel Linux permettant de compartimenter des processus et leurs descendants, c'est une solution plus lègére que la virtualisation complète via la technologie KVM, les système invités partages le même kernel.<br /> <br /> OpenVZ utilise un système de partage de ressources très différent de KVM puisque le kernel est partagé entre les sous-systèmes, par exemple une fois que la limite mémoire assigné par le système hôte à un sous-système est atteinte, le conteneur se réserve le droit de récupérer de la mémoire sur les autres systèmes.<br /> <br /> Il est plus difficile de customiser les sous-système lorsqu'ils sont contenus dans des conteneurs OpenVZ car ils sont dépendent du kernel Linux hôte et de la version du kernel.<br /> <br /> Un avantage non négligeable est la rapidité et la facilité de créations, d'installation et de configuration des systèmes via les templates OpenVZ intégrés, il est possible de télécharger des versions prête à être utiliser de différentes distributions (Debian, centos, Debian intégrant le CMS Joomla etc.) selon des templates fournies par exemple par la distribution [https://www.turnkeylinux.org/ TurnKey] puis de modifier la configuration de ses templates pour en créer de nouveau s'adaptant aux différents besoins.<br /> <br /> '''Note : '''Depuis la version 4, les conteneurs OpenVZ sont remplacés par les conteneurs LXC. (grosso modo similaire dans le concept)<br /> <br /> === Avantages : ===<br /> <br /> *Faible consommation de ressources (CPU, RAM etc.), pénalité de l'ordre de 1 à 3% par rapport à une machine physique, peut supporter un très (très) grand nombre de sous-système<br /> *Flexibilité accrue pour l'allocation des ressources (réduction/aggrandissement de l'espace disque etc)<br /> *Complexité réduite par rapport aux machines KVM<br /> *Rapidité de démarrage, extinction, création, destruction etc.<br /> *Peut être plus efficace dans le partage des ressources comparé à des machines KVM<br /> *Aisance d'administration, récupération, installation automatique de systèmes via un système de templates, création de templates personnalisés avec différente configurations<br /> *Proxmox dispose d'une intégration quasi-complète des conteneurs LXC dans ses versions récente facilitant l'installation, le monitoring et la configuration.<br /> <br /> === Inconvénients : ===<br /> <br /> *Dépend du kernel Linux choisi lors de la création du conteneur<br /> *Peu adaptatif<br /> === Recommendations : ===<br /> <br /> Il est préférable d'utiliser les conteneurs OpenVZ ou LXC dans un conteneur KVM plutôt que sur le noeud principal Proxmox.<br /> <br /> <br /> == Virtualisation KVM ==<br /> <br /> KVM (Kernel-based Virtual Machine) est un hyperviseur de type 1 pour Linux, contrairement aux conteneurs, ils permettent de booter différent type de systèmes et plus généralement émule une machine quasi-complètement (jusqu'à son matériel)<br /> <br /> === Avantages : ===<br /> <br /> *Cloisonement/isolation totale (virtualisation complète), 100% des ressources alloués à une machine sont dédiés à cette machine quoiqu'il arrive<br /> *Personnalisation totale de la machine (n'est pas dépendant d'un système d'exploitation type)<br /> *Robuste (les ressources assignés sont garanties)<br /> === Inconvénients : ===<br /> <br /> *Performances moindre comparé aux conteneurs OpenVZ ou LXC car la virtualisation est complète<br /> *Complexité de l'infrastructure de communications entre différentes VMs (KVM étant placé sous un paradigme matériel versus logiciel dans le cas des conteneurs)<br /> *Administration et installation un peu plus difficile que les conteneurs OpenVZ ou LXC<br /> === Création de backups automatique régulier (snapshot) : ===<br /> <br /> #Cliquer sur le dossier Proxmox racine &quot;Datacenter&quot;<br /> #Cliquer sur l'onglet &quot;backup&quot; pour avoir la liste des tâches concernant les backups<br /> #Cliquer sur &quot;Add&quot;<br /> #Choisir le noeud concerné ainsi que le noeud de stockage<br /> #Planifier le backup<br /> #Séléctionner les VMs assigné au backup automatique<br /> #Choix de la notification, compression, mode &quot;snashot&quot; puis &quot;Create&quot; <br /> === Importation d'une VM au format ouvert &quot;.ova&quot; crée sous VirtualBox : ===<br /> <br /> #Upload du fichier &quot;.ova&quot; sur la Proxmox<br /> #Extraction de l'OVA (produisant des fichiers &quot;.vmdk&quot;, &quot;.ovf&quot; et &quot;.mf&quot;) : tar xvf my.ova<br /> #Conversion des fichiers &quot;.vmdk&quot; obtenus au format par défaut VM de Proxmox &quot;.qcow2&quot; : qemu-img convert -f vmdk myvm-disk1.vmdk -O qcow2 myvm-disk1.qcow2<br /> #Créer une VM dans Proxmox contenant les même propriétés que le contenu du fichier &quot;.ovf&quot; (ouvrir avec un éditeur de texte)<br /> #Remplacer les fichiers &quot;.qcow2&quot; de la VM crée par les images &quot;.qcow2&quot; obtenus lors de l'étape de conversion<br /> #La VM est désormais converti et peut être démarré<br /> <br /> <br /> == Proxmox ==<br /> <br /> === Convertir .qcow2 en .vmdk (VMWare) ===<br /> <br /> &lt;code&gt;qemu-img convert -f qcow2 -O vmdk vm-102-disk-1.qcow2 vm-102-disk-1.vmdk&lt;/code&gt;<br /> <br /> === Restaurer un snapshot KVM ===<br /> <br /> 112 = l'ID de la VM qui va être crée<br /> <br /> &lt;code&gt;qmrestore /var/lib/vz/dump/snapshot.vma.lzo 112&lt;/code&gt;<br /> <br /> === Emplacement des conteneurs de stockage : ===<br /> <br /> *les conteneurs se trouvent dans /var/lib (ex. dossier des ISOs OpenVZ : /var/lib/vz/template/iso)<br /> *placer les conteneurs .tar.gz dans /var/lib/vz/template/cache<br /> *les VMs se trouvent dans /var/lib/vz/<br /> <br /> Par defaut seul une sauvegarde par VM est possible.<br /> <br /> Pour changer la valeur:<br /> Datacenter -&gt; Storage -&gt; Local -&gt; Edit : 'Max backups'<br /> <br /> === Accèder aux VMs : ===<br /> <br /> Outre par accès SSH, Proxmox offre trois autres moyens d'accèder aux VMs selon la configuration de la Proxmox :<br /> <br /> *noVNC : Solution simple et rapide mais ne disposant pas de fonctionnalités avancés (copier coller)<br /> *VNC : Solution standard, nécessite un client VNC<br /> *SPICE : Utiliser l'installateur spice-guest sous windows pour bénéficier des fonctionnalités avancés<br /> === Cas d'un serveur web tournant dans une VM faisant office de proxy inverse et routant les requêtes vers d'autres VMs : ===<br /> <br /> ==== Exemples de redirection de ports via iptable (80 et 443 vers une VM cible 10.0.1.110) : ====<br /> <br /> &lt;code&gt;-A PREROUTING -i vmbr0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.0.1.110:80&lt;/code&gt;<br /> <br /> &lt;code&gt;-A PREROUTING -i vmbr0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 10.0.1.110:443&lt;/code&gt;<br /> <br /> ==== Mise à jour des règles de routage (iptable) : ====<br /> <br /> &lt;code&gt;iptables-restore &amp;lt; /etc/iptables.up.rules&lt;/code&gt;<br /> <br /> ==== Tester les règles de routage du serveur web reverse proxy au sein de la node Proxmox : ====<br /> <br /> &lt;code&gt;curl -v --header 'Host: xyz.tld' 10.0.1.110&lt;/code&gt;<br /> <br /> ==== Bugs de la version 3.x ====<br /> <br /> *Lorsqu'il n'y à plus d'espace de stockage sur la ProxMOX, les VMs sont stoppés et ne peuvent plus démarrer, libérer de l'espace disque est nécessaire pour que les VMs puisse être de nouveau démarré.<br /> <br /> === [[Virtualisation d'une machine physique]] ===<br /> <br /> '''Cet article as été écrit avec les informations obtenus depuis un système Proxmox v3.x.'''</div>

Admin https://wiki.slemoal.fr/index.php?title=Proxmox&diff=902 2020-12-21T09:50:21Z

<p>Admin : /* VM */</p> <hr /> <div>[[Virtualisation|Retour]]<br /> <br /> == Commande ==<br /> === VM ===<br /> &lt;nowiki&gt; qm list list all virtual machines <br /> qm monitor &lt;vmid&gt; connect to vm control monitor<br /> qm start &lt;vmid&gt; start vm<br /> qm reboot &lt;vmid&gt; reboot vm (shutdown, start)<br /> qm shutdown &lt;vmid&gt; gracefully stop vm (send poweroff)<br /> qm stop &lt;vmid&gt; kill vm (immediate stop)<br /> qm reset &lt;vmid&gt; reset vm (stop, start)<br /> qm suspend &lt;vmid&gt; suspend vm<br /> qm resume &lt;vmid&gt; resume vm<br /> qm destroy &lt;vmid&gt; destroy vm (delete all files)&lt;/nowiki&gt;<br /> <br /> === CT ===<br /> &lt;nowiki&gt;pct list<br /> pct reboot &lt;vmid&gt; [OPTIONS]<br /> pct resume &lt;vmid&gt;<br /> pct shutdown &lt;vmid&gt; [OPTIONS]<br /> pct start &lt;vmid&gt; [OPTIONS]<br /> pct stop &lt;vmid&gt; [OPTIONS]<br /> pct suspend &lt;vmid&gt;<br /> pct console &lt;vmid&gt; [OPTIONS]<br /> &lt;/nowiki&gt;<br /> <br /> <br /> <br /> == Conteneurs OpenVZ et LXC ==<br /> <br /> Les conteneurs OpenVZ sont équivalent aux Jails du système FreeBSD, ce sont des hyperviseurs de type 2, c'est une technologie basé sur un kernel Linux permettant de compartimenter des processus et leurs descendants, c'est une solution plus lègére que la virtualisation complète via la technologie KVM, les système invités partages le même kernel.<br /> <br /> OpenVZ utilise un système de partage de ressources très différent de KVM puisque le kernel est partagé entre les sous-systèmes, par exemple une fois que la limite mémoire assigné par le système hôte à un sous-système est atteinte, le conteneur se réserve le droit de récupérer de la mémoire sur les autres systèmes.<br /> <br /> Il est plus difficile de customiser les sous-système lorsqu'ils sont contenus dans des conteneurs OpenVZ car ils sont dépendent du kernel Linux hôte et de la version du kernel.<br /> <br /> Un avantage non négligeable est la rapidité et la facilité de créations, d'installation et de configuration des systèmes via les templates OpenVZ intégrés, il est possible de télécharger des versions prête à être utiliser de différentes distributions (Debian, centos, Debian intégrant le CMS Joomla etc.) selon des templates fournies par exemple par la distribution [https://www.turnkeylinux.org/ TurnKey] puis de modifier la configuration de ses templates pour en créer de nouveau s'adaptant aux différents besoins.<br /> <br /> '''Note : '''Depuis la version 4, les conteneurs OpenVZ sont remplacés par les conteneurs LXC. (grosso modo similaire dans le concept)<br /> <br /> === Avantages : ===<br /> <br /> *Faible consommation de ressources (CPU, RAM etc.), pénalité de l'ordre de 1 à 3% par rapport à une machine physique, peut supporter un très (très) grand nombre de sous-système<br /> *Flexibilité accrue pour l'allocation des ressources (réduction/aggrandissement de l'espace disque etc)<br /> *Complexité réduite par rapport aux machines KVM<br /> *Rapidité de démarrage, extinction, création, destruction etc.<br /> *Peut être plus efficace dans le partage des ressources comparé à des machines KVM<br /> *Aisance d'administration, récupération, installation automatique de systèmes via un système de templates, création de templates personnalisés avec différente configurations<br /> *Proxmox dispose d'une intégration quasi-complète des conteneurs LXC dans ses versions récente facilitant l'installation, le monitoring et la configuration.<br /> <br /> === Inconvénients : ===<br /> <br /> *Dépend du kernel Linux choisi lors de la création du conteneur<br /> *Peu adaptatif<br /> === Recommendations : ===<br /> <br /> Il est préférable d'utiliser les conteneurs OpenVZ ou LXC dans un conteneur KVM plutôt que sur le noeud principal Proxmox.<br /> <br /> <br /> == Virtualisation KVM ==<br /> <br /> KVM (Kernel-based Virtual Machine) est un hyperviseur de type 1 pour Linux, contrairement aux conteneurs, ils permettent de booter différent type de systèmes et plus généralement émule une machine quasi-complètement (jusqu'à son matériel)<br /> <br /> === Avantages : ===<br /> <br /> *Cloisonement/isolation totale (virtualisation complète), 100% des ressources alloués à une machine sont dédiés à cette machine quoiqu'il arrive<br /> *Personnalisation totale de la machine (n'est pas dépendant d'un système d'exploitation type)<br /> *Robuste (les ressources assignés sont garanties)<br /> === Inconvénients : ===<br /> <br /> *Performances moindre comparé aux conteneurs OpenVZ ou LXC car la virtualisation est complète<br /> *Complexité de l'infrastructure de communications entre différentes VMs (KVM étant placé sous un paradigme matériel versus logiciel dans le cas des conteneurs)<br /> *Administration et installation un peu plus difficile que les conteneurs OpenVZ ou LXC<br /> === Création de backups automatique régulier (snapshot) : ===<br /> <br /> #Cliquer sur le dossier Proxmox racine &quot;Datacenter&quot;<br /> #Cliquer sur l'onglet &quot;backup&quot; pour avoir la liste des tâches concernant les backups<br /> #Cliquer sur &quot;Add&quot;<br /> #Choisir le noeud concerné ainsi que le noeud de stockage<br /> #Planifier le backup<br /> #Séléctionner les VMs assigné au backup automatique<br /> #Choix de la notification, compression, mode &quot;snashot&quot; puis &quot;Create&quot; <br /> === Importation d'une VM au format ouvert &quot;.ova&quot; crée sous VirtualBox : ===<br /> <br /> #Upload du fichier &quot;.ova&quot; sur la Proxmox<br /> #Extraction de l'OVA (produisant des fichiers &quot;.vmdk&quot;, &quot;.ovf&quot; et &quot;.mf&quot;) : tar xvf my.ova<br /> #Conversion des fichiers &quot;.vmdk&quot; obtenus au format par défaut VM de Proxmox &quot;.qcow2&quot; : qemu-img convert -f vmdk myvm-disk1.vmdk -O qcow2 myvm-disk1.qcow2<br /> #Créer une VM dans Proxmox contenant les même propriétés que le contenu du fichier &quot;.ovf&quot; (ouvrir avec un éditeur de texte)<br /> #Remplacer les fichiers &quot;.qcow2&quot; de la VM crée par les images &quot;.qcow2&quot; obtenus lors de l'étape de conversion<br /> #La VM est désormais converti et peut être démarré<br /> <br /> <br /> == Proxmox ==<br /> <br /> === Convertir .qcow2 en .vmdk (VMWare) ===<br /> <br /> &lt;code&gt;qemu-img convert -f qcow2 -O vmdk vm-102-disk-1.qcow2 vm-102-disk-1.vmdk&lt;/code&gt;<br /> <br /> === Restaurer un snapshot KVM ===<br /> <br /> 112 = l'ID de la VM qui va être crée<br /> <br /> &lt;code&gt;qmrestore /var/lib/vz/dump/snapshot.vma.lzo 112&lt;/code&gt;<br /> <br /> === Emplacement des conteneurs de stockage : ===<br /> <br /> *les conteneurs se trouvent dans /var/lib (ex. dossier des ISOs OpenVZ : /var/lib/vz/template/iso)<br /> *placer les conteneurs .tar.gz dans /var/lib/vz/template/cache<br /> *les VMs se trouvent dans /var/lib/vz/<br /> <br /> Par defaut seul une sauvegarde par VM est possible.<br /> <br /> Pour changer la valeur:<br /> Datacenter -&gt; Storage -&gt; Local -&gt; Edit : 'Max backups'<br /> <br /> === Accèder aux VMs : ===<br /> <br /> Outre par accès SSH, Proxmox offre trois autres moyens d'accèder aux VMs selon la configuration de la Proxmox :<br /> <br /> *noVNC : Solution simple et rapide mais ne disposant pas de fonctionnalités avancés (copier coller)<br /> *VNC : Solution standard, nécessite un client VNC<br /> *SPICE : Utiliser l'installateur spice-guest sous windows pour bénéficier des fonctionnalités avancés<br /> === Cas d'un serveur web tournant dans une VM faisant office de proxy inverse et routant les requêtes vers d'autres VMs : ===<br /> <br /> ==== Exemples de redirection de ports via iptable (80 et 443 vers une VM cible 10.0.1.110) : ====<br /> <br /> &lt;code&gt;-A PREROUTING -i vmbr0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.0.1.110:80&lt;/code&gt;<br /> <br /> &lt;code&gt;-A PREROUTING -i vmbr0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 10.0.1.110:443&lt;/code&gt;<br /> <br /> ==== Mise à jour des règles de routage (iptable) : ====<br /> <br /> &lt;code&gt;iptables-restore &amp;lt; /etc/iptables.up.rules&lt;/code&gt;<br /> <br /> ==== Tester les règles de routage du serveur web reverse proxy au sein de la node Proxmox : ====<br /> <br /> &lt;code&gt;curl -v --header 'Host: xyz.tld' 10.0.1.110&lt;/code&gt;<br /> <br /> ==== Bugs de la version 3.x ====<br /> <br /> *Lorsqu'il n'y à plus d'espace de stockage sur la ProxMOX, les VMs sont stoppés et ne peuvent plus démarrer, libérer de l'espace disque est nécessaire pour que les VMs puisse être de nouveau démarré.<br /> <br /> === [[Virtualisation d'une machine physique]] ===<br /> <br /> '''Cet article as été écrit avec les informations obtenus depuis un système Proxmox v3.x.'''</div>

Admin https://wiki.slemoal.fr/index.php?title=Nextcloud&diff=901 2020-12-16T10:44:09Z

<p>Admin : </p> <hr /> <div>==Installation==<br /> L'installation a été réalisé à l'aide d'une template LXC turnkey<br /> <br /> ==Post Installation==<br /> ===Erreur: Accès à partir d'un domaine non approuvé===<br /> Editer le fichier:<br /> nano /var/www/nextcloud/config/config.php<br /> <br /> Ajouter l'IP local<br /> &lt;nowiki&gt; 'trusted_domains' =&gt;<br /> array (<br /> 0 =&gt; 'localhost',<br /> 1 =&gt; '10.10.10.252',<br /> 2 =&gt; 'slemoal.ddns.net',<br /> ),&lt;/nowiki&gt;<br /> <br /> Redémarrer le service apache2<br /> service apache2 restart<br /> <br /> ===Vider la corbeille===<br /> ====automatiquement====<br /> Editer le fichier:<br /> nano /var/www/nextcloud/config/config.php<br /> <br /> Ajouter<br /> 'trashbin_retention_obligation' =&gt; 'auto, 30',<br /> <br /> Redémarrer le service apache2<br /> service apache2 restart<br /> <br /> ====Manuellement====<br /> cd /var/www/nextcloud<br /> sudo -u www-data php occ trashbin:cleanup --all-users<br /> <br /> === Probleme de mise à jours ===<br /> Message<br /> nextcloud Check for write permissions The following places can not be written to:<br /> <br /> Modifier les droits du répertoire <br /> chown -R www-data:www-data /var/www/nextcloud<br /> <br /> ===Mise à jours base de données===<br /> cd /var/www/nextcloud<br /> sudo -u www-data ./occ db:add-missing-indices<br /> <br /> ==Client==<br /> *Desktop: https://nextcloud.com/install/#install-clients<br /> *Android: https://play.google.com/store/apps/details?id=com.nextcloud.client<br /> <br /> ==Documentation==<br /> *[https://docs.nextcloud.com/server/16/admin_manual/ Doc Admin]<br /> *[https://docs.nextcloud.com/server/16/user_manual/ Doc Utilisateur]<br /> *[https://docs.nextcloud.com/server/16/user_manual/pim/calendar.html/ Calendar]<br /> *[https://docs.nextcloud.com/server/16/user_manual/pim/contacts.html/ Contact]<br /> <br /> *[https://help.nextcloud.com/ Forum]<br /> <br /> *[https://nextcloud.com/fr_FR/groupware/ Présentation travail colaboratif]</div>

Admin https://wiki.slemoal.fr/index.php?title=Nextcloud&diff=900 2020-12-16T10:20:52Z

<p>Admin : </p> <hr /> <div>==Installation==<br /> L'installation a été réalisé à l'aide d'une template LXC turnkey<br /> <br /> ==Post Installation==<br /> ===Erreur: Accès à partir d'un domaine non approuvé===<br /> Editer le fichier:<br /> nano /var/www/nextcloud/config/config.php<br /> <br /> Ajouter l'IP local<br /> &lt;nowiki&gt; 'trusted_domains' =&gt;<br /> array (<br /> 0 =&gt; 'localhost',<br /> 1 =&gt; '10.10.10.252',<br /> 2 =&gt; 'slemoal.ddns.net',<br /> ),&lt;/nowiki&gt;<br /> <br /> Redémarrer le service apache2<br /> service apache2 restart<br /> <br /> ===Vider la corbeille automatiquement===<br /> Editer le fichier:<br /> nano /var/www/nextcloud/config/config.php<br /> <br /> Ajouter<br /> 'trashbin_retention_obligation' =&gt; 'auto, 30',<br /> <br /> Redémarrer le service apache2<br /> service apache2 restart<br /> <br /> === Probleme de mise à jours ===<br /> Message<br /> nextcloud Check for write permissions The following places can not be written to:<br /> <br /> Modifier les droits du répertoire <br /> chown -R www-data:www-data /var/www/nextcloud<br /> <br /> ===Mise à jours base de données===<br /> cd /var/www/nextcloud<br /> sudo -u www-data ./occ db:add-missing-indices<br /> <br /> ==Client==<br /> *Desktop: https://nextcloud.com/install/#install-clients<br /> *Android: https://play.google.com/store/apps/details?id=com.nextcloud.client<br /> <br /> ==Documentation==<br /> *[https://docs.nextcloud.com/server/16/admin_manual/ Doc Admin]<br /> *[https://docs.nextcloud.com/server/16/user_manual/ Doc Utilisateur]<br /> *[https://docs.nextcloud.com/server/16/user_manual/pim/calendar.html/ Calendar]<br /> *[https://docs.nextcloud.com/server/16/user_manual/pim/contacts.html/ Contact]<br /> <br /> *[https://help.nextcloud.com/ Forum]<br /> <br /> *[https://nextcloud.com/fr_FR/groupware/ Présentation travail colaboratif]</div>

Admin https://wiki.slemoal.fr/index.php?title=Nextcloud&diff=899 2020-12-16T10:16:57Z

<p>Admin : </p> <hr /> <div>==Installation==<br /> L'installation a été réalisé à l'aide d'une template LXC turnkey<br /> <br /> ==Post Installation==<br /> ===Erreur: Accès à partir d'un domaine non approuvé===<br /> Editer le fichier:<br /> nano /var/www/nextcloud/config/config.php<br /> <br /> Ajouter l'IP local<br /> &lt;nowiki&gt; 'trusted_domains' =&gt;<br /> array (<br /> 0 =&gt; 'localhost',<br /> 1 =&gt; '10.10.10.252',<br /> 2 =&gt; 'slemoal.ddns.net',<br /> ),&lt;/nowiki&gt;<br /> <br /> Redémarrer le service apache2<br /> service apache2 restart<br /> <br /> ===Vider la corbeille automatiquement===<br /> Editer le fichier:<br /> nano /var/www/nextcloud/config/config.php<br /> <br /> Ajouter<br /> 'trashbin_retention_obligation' =&gt; 'auto, 30',<br /> <br /> === Probleme de mise à jours ===<br /> Message<br /> nextcloud Check for write permissions The following places can not be written to:<br /> <br /> Modifier les droits du répertoire <br /> chown -R www-data:www-data /var/www/nextcloud<br /> <br /> ===Mise à jours base de données===<br /> cd /var/www/nextcloud<br /> sudo -u www-data ./occ db:add-missing-indices<br /> <br /> ==Client==<br /> *Desktop: https://nextcloud.com/install/#install-clients<br /> *Android: https://play.google.com/store/apps/details?id=com.nextcloud.client<br /> <br /> ==Documentation==<br /> *[https://docs.nextcloud.com/server/16/admin_manual/ Doc Admin]<br /> *[https://docs.nextcloud.com/server/16/user_manual/ Doc Utilisateur]<br /> *[https://docs.nextcloud.com/server/16/user_manual/pim/calendar.html/ Calendar]<br /> *[https://docs.nextcloud.com/server/16/user_manual/pim/contacts.html/ Contact]<br /> <br /> *[https://help.nextcloud.com/ Forum]<br /> <br /> *[https://nextcloud.com/fr_FR/groupware/ Présentation travail colaboratif]</div>

Admin https://wiki.slemoal.fr/index.php?title=Putty_key_generator&diff=898 2020-10-26T13:07:18Z

<p>Admin : /* Copier sa clé public */</p> <hr /> <div>[[Windows|Retour]]<br /> <br /> ==Explication==<br /> *La clé privé sera à sélectionner sur putty au moment de la connexion<br /> <br /> *La clé public doit être sur le serveur sur lequel vous souhaitez vous connecter<br /> <br /> ==Générer une clé==<br /> Lancer Putty key generator (puttygen.exe)<br /> <br /> *Cliquer sur Generate<br /> *Bouger la sourie dans le carré blanc<br /> *Ne pas renseigner de passphrase<br /> *save public key: Nommer le fichier (exemple: slemoal)<br /> *save private key: nommer le fichier (exemple: slemoal.ppk<br /> <br /> ==Copier sa clé public==<br /> Lancer Putty key generator (puttygen.exe)<br /> <br /> *Cliquer sur Load<br /> *Sélectionner la clé privé<br /> *Copier le contenu<br /> &lt;nowiki&gt;ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAQEApf6lxkzbKT.....vSdpMLd6wXkubMd2fmukw== rsa-key-20200407&lt;/nowiki&gt;<br /> <br /> ==Se connecter==<br /> Nous partons du principe ou la clé est deja connu sur le serveur<br /> <br /> *Lancer putty ou kitty<br /> <br /> *Renseigner les paramètre de connexion:<br /> [[Fichier:putty_login.png]]<br /> <br /> *Renseigner l'identifiant<br /> [[Fichier:putty_id.png]]<br /> <br /> * Ajouter la clé privé<br /> [[Fichier:putty_key_private.png]]<br /> <br /> *Sauvegarder la connexion<br /> [[Fichier:putty_save.png]]<br /> <br /> *Lancer la connexion: Open<br /> <br /> Et voila, vous devez être connecté sans avoir eu besoin de saisir d'identifiant ni mot de passe.<br /> <br /> [[Catégorie:Windows]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Roadmap&diff=897 2020-10-26T10:48:16Z

<p>Admin : /* Installation */</p> <hr /> <div>===Installation===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Wazo<br /> |-<br /> ! scope=&quot;row&quot; | Installation<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Hardware<br /> | APU3<br /> | Thinkcentre M73<br /> | Thinkcentre M700<br /> | VM 101<br /> | CT 102<br /> | CT 103<br /> | VM 104<br /> |-<br /> ! scope=&quot;row&quot; | RAM<br /> | 4G<br /> | 4G<br /> | 12G<br /> | 4G<br /> | 2G<br /> | 512M<br /> | 2G<br /> |-<br /> ! scope=&quot;row&quot; | SWAP<br /> | /<br /> | /<br /> | /<br /> | /<br /> | 3G<br /> | 512M<br /> | /<br /> |-<br /> ! scope=&quot;row&quot; | CPU<br /> | 4<br /> | 2<br /> | 2<br /> | 1<br /> | 1<br /> | 1<br /> | 1<br /> |-<br /> ! scope=&quot;row&quot; | Stockage<br /> | 16G<br /> | 500G<br /> | 500G<br /> | 100G<br /> | 250G<br /> | 8G<br /> | 8G<br /> |-<br /> ! scope=&quot;row&quot; | IP<br /> | 10.10.10.1/24<br /> | 10.10.10.240/24<br /> | 10.10.10.250/24<br /> | 10.10.10.251/24<br /> | 10.10.10.252/24<br /> | 10.10.10.253/24<br /> | 10.10.10.254/24<br /> |-<br /> ! scope=&quot;row&quot; | Commentaire<br /> | Firewall<br /> | Domotique<br /> | Virtualisation<br /> | Supervision<br /> | Stockage<br /> | Wiki<br /> | IPBX<br /> |}<br /> <br /> ==Sécurité==<br /> ===HTTPS===<br /> '''Projet:''' Avoir accès à l'ensemble des serveurs en https avec un certificat valide<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> |-<br /> ! scope=&quot;row&quot; | Activation https<br /> | Apache<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Sous domaine<br /> | [[LWS_sous_domaine|LWS]]<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Reverse proxy<br /> | [[OPNSense_NGINX|NGINX]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis l'exterieure<br /> | [[OPNSense_os-acme-client|Let's Encrypt]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis LAN<br /> | contournement dns<br /> | [[OPNSense_NGINX#NGINX_depuis_le_LAN|Passer par nginx]]<br /> | [[OPNSense_os-acme-client#Mise_en_place_du_certificat_pour_opnsense|{{Vert|OK}}]]<br /> | [[Jeedom_letsencrypt|{{Vert|OK}}]]<br /> | |{{Vert|OK}}<br /> | [[Centreon_lets_encrypt|{{Vert|OK}}]]<br /> | [[Nextcloud_letsencrypt|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> |}<br /> <br /> ===Authentification===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | WIFI<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | SSH<br /> | Clé RSA<br /> | slemoal acces root<br /> | [[opnsense_ssh_RSA|{{Vert|OK}}]]<br /> | [[jeedom_ssh_RSA|{{Vert|OK}}]]<br /> | [[proxmox_ssh_RSA|{{Vert|OK}}]]<br /> | [[centreon_ssh_RSA|{{Vert|OK}}]]<br /> | [[nextcloud_ssh_RSA|{{Vert|OK}}]]<br /> | [[mediawiki_ssh_RSA|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> | sshd.conf<br /> | accès ssh par clé uniquement <br /> | [[opnsence_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[centos_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> ! scope=&quot;row&quot; | Coffre à mot de passe<br /> | [[nextcloud_password|Nextcloud Password]]<br /> | Mot de passe auto généré<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | SSO<br /> | Kerberos<br /> | Indentification unique<br /> | <br /> |<br /> |<br /> |<br /> |<br /> |<br /> |<br /> |}<br /> <br /> ==Supervision==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Freebsd<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Linux<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Création plugin<br /> | snmp<br /> | [[Plugin_OS-FreeBSD-snmp|{{Vert|OK}}]]<br /> | [[Plugin Apps-OPNSense-SNMP|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | [[Plugin Apps-OPNSense-SSH|{{Vert|OK}}]]<br /> | [[Plugin_OS-linux-ssh|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | API<br /> | <br /> | [[Plugin Apps-OPNSense-API|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Mise en place<br /> | snmp<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | {{Vert|OK}}<br /> |<br /> |<br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> | API<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |}<br /> <br /> ==Sauvegarde==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Emplacement<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Backup<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Rotation<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |}</div>

Admin https://wiki.slemoal.fr/index.php?title=Synthese_infra&diff=896 2020-10-26T09:52:12Z

<p>Admin : /* Livebox */</p> <hr /> <div>[[Accueil|Retour]]<br /> <br /> ==Livebox==<br /> *Rôle: Modem - Routeur<br /> *Version: <br /> *Administration<br /> **web: https://192.168.1.1<br /> **Web distant: https://slemoal.ddns.net:???<br /> *Materiel:<br /> *Réseaux<br /> **Wan: Vdsl<br /> **Lan: 192.168.1.1/24<br /> **Serveur DHCP: Oui<br /> ***Plage: <br /> **Wifi: Oui<br /> ***SSID: Wifi-caché<br /> ***Caché: oui<br /> *Configuration: <br /> **DMZ vers wan opnsense<br /> **Réseau loisir (TV, Carine)<br /> <br /> ==OPNSense==<br /> *Rôle: Routeur - Firewall<br /> *Version: <br /> *Administration<br /> **web: https://10.10.10.1:8443<br /> **Web distant: https://slemoal.ddns.net:10001<br /> *Materiel:APU3C4<br /> *Réseaux<br /> **Wan: 192.168.1.254/24<br /> **Lan: 10.10.10.1/24<br /> **Serveur DHCP: Non<br /> **Wifi: Non<br /> *Configuration: <br /> <br /> ==Jeedom==<br /> *Rôle: Serveur Domotique<br /> *Version: <br /> *Administration<br /> **web: https://10.10.10.240<br /> **Web distant: https://slemoal.ddns.net:10240<br /> *Materiel: Lenovo - Thinkcentre M63<br /> **CPU: 2 x Intel(R) Pentium(R) CPU G4400T @ 2.90GHz (1 Socket)<br /> **RAM: 4GiB<br /> **Disque dur: 500G<br /> *Réseaux<br /> **Lan: eno1:10.10.10.240<br /> **Wifi: wlp2s0:192.168.1.240<br /> *Configuration: <br /> <br /> ==Proxmox==<br /> *Rôle: Serveur de Virtualisation<br /> *Version: 6.1-8<br /> *Administration<br /> **web: https://10.10.10.250:8006<br /> **Web distant: https://slemoal.ddns.net:10250<br /> *Materiel: Lenovo - Thinkcentre M700<br /> **CPU: 2 x Intel(R) Pentium(R) CPU G4400T @ 2.90GHz (1 Socket)<br /> **RAM: 12GiB<br /> **Disque dur: 500G<br /> *Réseaux<br /> **Lan: eno1(vmbr0): 10.10.10.250<br /> *Configuration: <br /> <br /> ===Centreon===<br /> *Rôle: Serveur de Supervision<br /> *Version: 19.10.10<br /> *Administration<br /> **web: https://10.10.10.251<br /> **Web distant: https://slemoal.ddns.net:10251<br /> *Materiel: VM 101 sur proxmox<br /> **CPU: 1<br /> **RAM: 4GiB<br /> **Disque dur: 100G<br /> *Réseaux<br /> **Lan: eth0(vmbr0): 10.10.10.251<br /> *Configuration: <br /> <br /> ===NextCloud===<br /> *Rôle: Serveur de fichiers<br /> *Administration<br /> **web: https://10.10.10.252<br /> **Web distant: https://slemoal.ddns.net:10252<br /> **Web shell: https://10.10.10.252:12320<br /> **Webmin: https://10.10.10.252:12321<br /> **Adminer: https://10.10.10.252:12322<br /> **SSH: root@10.10.10.252:22<br /> *Materiel: CT 102 sur proxmox<br /> **CPU: 1<br /> **RAM: 2GiB + SWAP: 3GiB<br /> **Disque dur: 200G<br /> *Réseaux<br /> **Lan: eth0(vmbr0): 10.10.10.252<br /> *Configuration: <br /> <br /> ===MediaWiki===<br /> *Rôle: plateforme de collaboration et de documentation<br /> *Administration<br /> **web: https://10.10.10.253<br /> **Web distant: https://slemoal.ddns.net:10253<br /> **Web shell: https://10.10.10.253:12320<br /> **Webmin: https://10.10.10.253:12321<br /> **Adminer: https://10.10.10.253:12322<br /> **SSH: root@10.10.10.253:22<br /> *Materiel: CT 103 sur proxmoxo<br /> **CPU: 1<br /> **RAM: 512MiB + SWAP: 512MiB<br /> **Disque dur: 8G<br /> *Réseaux<br /> **Lan: eth0(vmbr0): 10.10.10.253<br /> *Configuration: <br /> <br /> [[Catégorie:Synthèse]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Accueil&diff=889 2020-08-20T06:56:28Z

<p>Admin : </p> <hr /> <div>Welcome to MediaWiki.&lt;br&gt;<br /> Consult the [http://meta.wikimedia.org/wiki/Help:Contents User's Guide]<br /> for information on using the wiki software.&lt;br&gt;&lt;br&gt;<br /> <br /> ==Menu==<br /> *[[Domotique]]<br /> <br /> *[[MediaWiki]]<br /> <br /> *[[Network | Réseaux]]<br /> **[[OPNSense]]<br /> **[[Alcatel]]<br /> **[[Test de performance]]<br /> **[[One Acces]]<br /> <br /> *[[OS]]<br /> ** [[Debian]]<br /> ** [[Centos]]<br /> **[[Freebsd]]<br /> **[[Windows]]<br /> <br /> * [[storage|Stockage]]<br /> **[[Nextcloud]]<br /> <br /> *[[Supervision]]<br /> **[[Centreon]]<br /> <br /> *[[Virtualisation]]<br /> **[[Proxmox]]<br /> <br /> *[[VOIP]]<br /> **[[Issabel]]<br /> **[[Wazo]]<br /> <br /> ==Infrastructure==<br /> *[[Synthese_infra|Synthèse installation]]<br /> *[[Roadmap|Feuille de route]]<br /> <br /> [[Catégorie:Accueil]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Roadmap&diff=888 2020-06-12T11:13:40Z

<p>Admin : /* Installation */</p> <hr /> <div>===Installation===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Wazo<br /> |-<br /> ! scope=&quot;row&quot; | Installation<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Hardware<br /> | APU3<br /> | Thinkcentre M73<br /> | Thinkcentre M700<br /> | VM 101<br /> | CT 102<br /> | CT 103<br /> | VM 104<br /> |-<br /> ! scope=&quot;row&quot; | RAM<br /> | 4G<br /> | 4G<br /> | 12G<br /> | 4G<br /> | 2G<br /> | 512M<br /> | 2G<br /> |-<br /> ! scope=&quot;row&quot; | SWAP<br /> | /<br /> | /<br /> | /<br /> | /<br /> | 3G<br /> | 512M<br /> | /<br /> |-<br /> ! scope=&quot;row&quot; | CPU<br /> | 4<br /> | 2<br /> | 2<br /> | 1<br /> | 1<br /> | 1<br /> | 1<br /> |-<br /> ! scope=&quot;row&quot; | Stockage<br /> | 16G<br /> | 500G<br /> | 500G<br /> | 100G<br /> | 200G<br /> | 8G<br /> | 8G<br /> |-<br /> ! scope=&quot;row&quot; | IP<br /> | 10.10.10.1/24<br /> | 10.10.10.240/24<br /> | 10.10.10.250/24<br /> | 10.10.10.251/24<br /> | 10.10.10.252/24<br /> | 10.10.10.253/24<br /> | 10.10.10.254/24<br /> |-<br /> ! scope=&quot;row&quot; | Commentaire<br /> | Firewall<br /> | Domotique<br /> | Virtualisation<br /> | Supervision<br /> | Stockage<br /> | Wiki<br /> | IPBX<br /> |}<br /> <br /> ==Sécurité==<br /> ===HTTPS===<br /> '''Projet:''' Avoir accès à l'ensemble des serveurs en https avec un certificat valide<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> |-<br /> ! scope=&quot;row&quot; | Activation https<br /> | Apache<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}} <br /> |-<br /> ! scope=&quot;row&quot; | Sous domaine<br /> | [[LWS_sous_domaine|LWS]]<br /> | <br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Reverse proxy<br /> | [[OPNSense_NGINX|NGINX]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis l'exterieure<br /> | [[OPNSense_os-acme-client|Let's Encrypt]]<br /> | Géré sur OPNSense<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | Certificat depuis LAN<br /> | contournement dns<br /> | [[OPNSense_NGINX#NGINX_depuis_le_LAN|Passer par nginx]]<br /> | [[OPNSense_os-acme-client#Mise_en_place_du_certificat_pour_opnsense|{{Vert|OK}}]]<br /> | [[Jeedom_letsencrypt|{{Vert|OK}}]]<br /> | |{{Vert|OK}}<br /> | [[Centreon_lets_encrypt|{{Vert|OK}}]]<br /> | [[Nextcloud_letsencrypt|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> |}<br /> <br /> ===Authentification===<br /> <br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Commentaire<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | WIFI<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | SSH<br /> | Clé RSA<br /> | slemoal acces root<br /> | [[opnsense_ssh_RSA|{{Vert|OK}}]]<br /> | [[jeedom_ssh_RSA|{{Vert|OK}}]]<br /> | [[proxmox_ssh_RSA|{{Vert|OK}}]]<br /> | [[centreon_ssh_RSA|{{Vert|OK}}]]<br /> | [[nextcloud_ssh_RSA|{{Vert|OK}}]]<br /> | [[mediawiki_ssh_RSA|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> | sshd.conf<br /> | accès ssh par clé uniquement <br /> | [[opnsence_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[centos_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | [[debian_resteinte_ssh|{{Vert|OK}}]]<br /> | {{Vert|/}}<br /> |-<br /> ! scope=&quot;row&quot; | Coffre à mot de passe<br /> | [[nextcloud_password|Nextcloud Password]]<br /> | Mot de passe auto généré<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> | {{Vert|OK}}<br /> |-<br /> ! scope=&quot;row&quot; | SSO<br /> | Kerberos<br /> | Indentification unique<br /> | <br /> |<br /> |<br /> |<br /> |<br /> |<br /> |<br /> |}<br /> <br /> ==Supervision==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Méthode<br /> ! scope=&quot;col&quot; | Freebsd<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Linux<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Création plugin<br /> | snmp<br /> | [[Plugin_OS-FreeBSD-snmp|{{Vert|OK}}]]<br /> | [[Plugin Apps-OPNSense-SNMP|{{Vert|OK}}]]<br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | [[Plugin Apps-OPNSense-SSH|{{Vert|OK}}]]<br /> | [[Plugin_OS-linux-ssh|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> | <br /> |-<br /> | API<br /> | <br /> | [[Plugin Apps-OPNSense-API|{{Vert|OK}}]]<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;3&quot; | Mise en place<br /> | snmp<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |-<br /> | ssh<br /> | <br /> | {{Vert|OK}}<br /> |<br /> |<br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |-<br /> | API<br /> | <br /> | {{Vert|OK}}<br /> | <br /> | <br /> | <br /> | <br /> |<br /> | <br /> | <br /> |<br /> |}<br /> <br /> ==Sauvegarde==<br /> {| class=&quot;wikitable alternance center&quot;<br /> |+ <br /> |-<br /> |<br /> ! scope=&quot;col&quot; | Emplacement<br /> ! scope=&quot;col&quot; | OPNSense<br /> ! scope=&quot;col&quot; | Jeedom<br /> ! scope=&quot;col&quot; | Proxmox<br /> ! scope=&quot;col&quot; | Centreon<br /> ! scope=&quot;col&quot; | Nextcloud<br /> ! scope=&quot;col&quot; | Mediawiki<br /> ! scope=&quot;col&quot; | Livebox<br /> ! scope=&quot;col&quot; | Wifi<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Backup<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> ! scope=&quot;row&quot; rowspan=&quot;2&quot; | Rotation<br /> | Local<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |-<br /> | Nextcloud<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> | {{Rouge|à Faire}}<br /> |}</div>

Admin https://wiki.slemoal.fr/index.php?title=Wazo&diff=887 2020-06-12T10:51:29Z

<p>Admin : </p> <hr /> <div>[[VOIP|Retour]]<br /> <br /> *[[Installation Wazo sur PC engines APU]]<br /> <br /> *[[Xivo_RAZ|RAZ usine]]<br /> *[[Xivo_RAZ_password|RAZ Mdp root]]<br /> *[[Xivo_backup_ftp|Sauvegarde automatique externalisé FTP]]<br /> *[[Xivo_edit_template_poste|Modification template de poste]]<br /> *[[Xivo_dialplan_extern|Plan de num sortant]]<br /> *[[Xivo_Musique d attente|Musique d'attente]]<br /> *[[Xivo_Carnet d'adresse|Carnet d'adresse]]<br /> *[[Xivo_Sous-routine de prétraitement|Sous-routine de prétraitement]]<br /> *[[Xivo_Config Interface Reseau|Config Interface Reseau]]<br /> *[[Xivo_Config DHCP|Config DHCP]]<br /> *[[Xivo_Activer routage|Activer routage]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Centreon&diff=886 2020-06-12T10:38:25Z

<p>Admin : /* Sur le Collecteur Central */</p> <hr /> <div>[[Supervision|Retour]]<br /> <br /> == Collecteur Centrale ==<br /> ===[[Installation_Centreon | Installation]]===<br /> <br /> ===Post installation===<br /> ==== Mise à jours ====<br /> ===== Mise à jour du système d’exploitation =====<br /> yum update<br /> <br /> ===== Mise à jour de la solution Centreon =====<br /> Mettez à jour le cache de yum :<br /> yum clean all<br /> <br /> Mettez à jour l’ensemble des composants :<br /> yum update centreon\*<br /> <br /> ====Vérifier que les services Centreon se lance au démarrage====<br /> systemctl list-unit-files --type=service | egrep 'cent|cbd'<br /> <br /> Tout les services doivent être enable afin de démarrer en même temps que le serveur CentOS<br /> <br /> Si ça n'est pas le cas:<br /> systemctl enable centcore.service<br /> systemctl enable centengine.service<br /> systemctl enable centreon.service<br /> systemctl enable cbd.service<br /> systemctl enable centreontrapd.service<br /> <br /> ====[[centreon_activerHTTPS|Activer https]]====<br /> <br /> ====[[centreon_lets_encrypt|Let's encrypt]]====<br /> <br /> ====Changer logo====<br /> *Methode rapide:<br /> Se connecter avec winscp sur le serveur et remplacer le logo par le tien en veillant bien à remettre le même nom et la même extension <br /> /usr/share/centreon/img/centreon.png<br /> <br /> *Methode &quot;propre&quot;<br /> Modifier le code des pages ci dessous<br /> <br /> *Pour celui de la page de login, il est dans<br /> /usr/share/centreon/www/login.php<br /> <br /> *et pour celui dans centreon, il est dans<br /> /usr/share/centreon/www/menu/BlockHeader.ihtml<br /> faut chercher une balise &lt;img&gt; avec comme option<br /> alt=&quot;Centreon.png&quot;<br /> <br /> ===[[Plugins_Centreon | Plugins]]===<br /> ====Préparation====<br /> *[[centreon-plugins | Installation de centreon-plugins]]<br /> *[[Créer commande Clapi]]<br /> *[[SSH_Centreon | Préparation de la connexion SSH]]<br /> *[[centreon-nrpe-plugin]]<br /> <br /> ====[[centreon_use_plugins | Utilisation basique]]====<br /> <br /> ====Plugin OS====<br /> *[[Plugin OS-FreeBSD-snmp]]<br /> *[[Plugin OS-linux-ssh]]<br /> *[[Plugin OS-linux-local]]<br /> <br /> ====Plugins Apps====<br /> *[[Plugin Apps-OPNSense-SNMP]]<br /> *[[Plugin Apps-OPNSense-SSH]]<br /> *[[Plugin Apps-OPNSense-API]]<br /> <br /> ====Plugins Storage====<br /> *[[Plugin Storage-QNAP-SNMP]]<br /> <br /> ===Maintenance===<br /> ====Status des services Centreon====<br /> systemctl status centcore.service<br /> systemctl status centengine.service<br /> systemctl status centreon.service<br /> systemctl status cbd.service<br /> systemctl status centreontrapd.service <br /> <br /> ====Redémarrage des services====<br /> systemctl restart centcore.service<br /> systemctl restart centengine.service<br /> systemctl restart centreon.service<br /> systemctl restart cbd.service<br /> systemctl restart centreontrapd.service <br /> <br /> == Collecteur Satellite ==<br /> ===Présentation===<br /> * Dans notre exemple le collecteur central aura l'ip 10.10.10.252<br /> * Le réseau VPN: 10.10.20.0/24<br /> <br /> === Installation du Collecteur Satellite ===<br /> Par la suite, j’utiliserai le mot anglais Poller pour désigner le collecteur satellite.<br /> <br /> L’installation d’un Poller est identique à celle d’un serveur Centreon, sauf à l’étape : <br /> * Quel type de serveur voulez-vous installer ? Il faut choisir Poller Server :<br /> [[Fichier:poller-ces-01.png]]<br /> <br /> Une fois l’installation terminée, activer le mot de passe du compte centreon sur le Poller :<br /> passwd centreon<br /> <br /> ===[[Centreon_openvpn|Client Openvpn]]===<br /> <br /> === SSH ===<br /> ==== Sur le Collecteur Central ====<br /> Passer sur l’utilisateur Centreon :<br /> su - centreon<br /> <br /> Création de la clé SSH<br /> ssh-keygen<br /> <br /> Copie de la clé vers le Poller<br /> ssh-copy-id -i ~/.ssh/id_rsa.pub centreon@IP_poller<br /> <br /> Test de connexion vers le Poller :<br /> ssh IP-Poller<br /> <br /> Si utilisation de plugins particuliers sur le central, comme Centreon-plugins ne pas oublier de les copier sur le Poller :<br /> scp -r /usr/lib/nagios/plugins/centreon-plugins IP-Poller:/usr/lib/nagios/plugins/<br /> <br /> [[Catégorie:Centreon]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Centreon&diff=885 2020-05-22T11:57:32Z

<p>Admin : </p> <hr /> <div>[[Supervision|Retour]]<br /> <br /> == Collecteur Centrale ==<br /> ===[[Installation_Centreon | Installation]]===<br /> <br /> ===Post installation===<br /> ==== Mise à jours ====<br /> ===== Mise à jour du système d’exploitation =====<br /> yum update<br /> <br /> ===== Mise à jour de la solution Centreon =====<br /> Mettez à jour le cache de yum :<br /> yum clean all<br /> <br /> Mettez à jour l’ensemble des composants :<br /> yum update centreon\*<br /> <br /> ====Vérifier que les services Centreon se lance au démarrage====<br /> systemctl list-unit-files --type=service | egrep 'cent|cbd'<br /> <br /> Tout les services doivent être enable afin de démarrer en même temps que le serveur CentOS<br /> <br /> Si ça n'est pas le cas:<br /> systemctl enable centcore.service<br /> systemctl enable centengine.service<br /> systemctl enable centreon.service<br /> systemctl enable cbd.service<br /> systemctl enable centreontrapd.service<br /> <br /> ====[[centreon_activerHTTPS|Activer https]]====<br /> <br /> ====[[centreon_lets_encrypt|Let's encrypt]]====<br /> <br /> ====Changer logo====<br /> *Methode rapide:<br /> Se connecter avec winscp sur le serveur et remplacer le logo par le tien en veillant bien à remettre le même nom et la même extension <br /> /usr/share/centreon/img/centreon.png<br /> <br /> *Methode &quot;propre&quot;<br /> Modifier le code des pages ci dessous<br /> <br /> *Pour celui de la page de login, il est dans<br /> /usr/share/centreon/www/login.php<br /> <br /> *et pour celui dans centreon, il est dans<br /> /usr/share/centreon/www/menu/BlockHeader.ihtml<br /> faut chercher une balise &lt;img&gt; avec comme option<br /> alt=&quot;Centreon.png&quot;<br /> <br /> ===[[Plugins_Centreon | Plugins]]===<br /> ====Préparation====<br /> *[[centreon-plugins | Installation de centreon-plugins]]<br /> *[[Créer commande Clapi]]<br /> *[[SSH_Centreon | Préparation de la connexion SSH]]<br /> *[[centreon-nrpe-plugin]]<br /> <br /> ====[[centreon_use_plugins | Utilisation basique]]====<br /> <br /> ====Plugin OS====<br /> *[[Plugin OS-FreeBSD-snmp]]<br /> *[[Plugin OS-linux-ssh]]<br /> *[[Plugin OS-linux-local]]<br /> <br /> ====Plugins Apps====<br /> *[[Plugin Apps-OPNSense-SNMP]]<br /> *[[Plugin Apps-OPNSense-SSH]]<br /> *[[Plugin Apps-OPNSense-API]]<br /> <br /> ====Plugins Storage====<br /> *[[Plugin Storage-QNAP-SNMP]]<br /> <br /> ===Maintenance===<br /> ====Status des services Centreon====<br /> systemctl status centcore.service<br /> systemctl status centengine.service<br /> systemctl status centreon.service<br /> systemctl status cbd.service<br /> systemctl status centreontrapd.service <br /> <br /> ====Redémarrage des services====<br /> systemctl restart centcore.service<br /> systemctl restart centengine.service<br /> systemctl restart centreon.service<br /> systemctl restart cbd.service<br /> systemctl restart centreontrapd.service <br /> <br /> == Collecteur Satellite ==<br /> ===Présentation===<br /> * Dans notre exemple le collecteur central aura l'ip 10.10.10.252<br /> * Le réseau VPN: 10.10.20.0/24<br /> <br /> === Installation du Collecteur Satellite ===<br /> Par la suite, j’utiliserai le mot anglais Poller pour désigner le collecteur satellite.<br /> <br /> L’installation d’un Poller est identique à celle d’un serveur Centreon, sauf à l’étape : <br /> * Quel type de serveur voulez-vous installer ? Il faut choisir Poller Server :<br /> [[Fichier:poller-ces-01.png]]<br /> <br /> Une fois l’installation terminée, activer le mot de passe du compte centreon sur le Poller :<br /> passwd centreon<br /> <br /> ===[[Centreon_openvpn|Client Openvpn]]===<br /> <br /> === SSH ===<br /> ==== Sur le Collecteur Central ====<br /> Passer sur l’utilisateur Centreon :<br /> su - centreon<br /> <br /> Création de la clé SSH<br /> ssh-keygen<br /> <br /> Copie de la clé vers le Poller<br /> ssh-copy-id -i ~/.ssh/id_rsa.pub centreon@IP_poller<br /> Test de connexion vers le Poller :<br /> ssh IP-Poller<br /> Si utilisation de plugins particuliers sur le central, comme Centreon-plugins ne pas oublier de les copier sur le Poller :<br /> <br /> scp -r /usr/lib/nagios/plugins/centreon-plugins IP-Poller:/usr/lib/nagios/plugins/<br /> <br /> [[Catégorie:Centreon]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Centos_openvpn&diff=884 2020-05-19T09:43:30Z

<p>Admin : /* Connexion automatique au démarrage */</p> <hr /> <div>== Client ==<br /> === Installation ===<br /> yum install epel-release -y<br /> yum update -y<br /> yum install -y openvpn<br /> <br /> === Configuration ===<br /> Générer un utilisateur sur le serveur<br /> *[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|OpnSense]]<br /> <br /> Télécharger le client *ovpn dans le repertoire /etc/openvpn/client/<br /> <br /> === Connexion ===<br /> openvpn --auth-nocache --config /etc/openvpn/client/slemoal_centreon.ovpn<br /> <br /> === Connexion automatique au démarrage===<br /> Editer le fichier:<br /> nano /usr/lib/systemd/system/openvpn-client\@.service<br /> <br /> #ExecStart=/usr/sbin/openvpn --suppress-timestamps --nobind --config %i.conf<br /> ExecStart=/usr/sbin/openvpn --auth-nocache --config %i.ovpn<br /> <br /> Redémarrer le daemon pour que la modif soit prise en compte<br /> systemctl daemon-reload<br /> <br /> Activer le service au démarrage<br /> systemctl enable openvpn-client@slemoal_centreon<br /> <br /> Il est possible de tester le service sans redémarrer avec les commandes:<br /> systemctl start openvpn-client@slemoal_centreon<br /> systemctl stop openvpn-client@slemoal_centreon<br /> systemctl status openvpn-client@slemoal_centreon</div>

Admin https://wiki.slemoal.fr/index.php?title=Systemctl&diff=883 2020-05-19T09:39:25Z

<p>Admin : </p> <hr /> <div>==Gestion des services==<br /> Pour lister toutes les unités présentes sur le système, on fera :<br /> systemctl list-unit-files<br /> <br /> ===Démarrer, arrêter un service===<br /> Dans les exemples ci-dessous, remplacez application par le nom de votre service : par exemple, mariadb, httpd, firewalld, nfsd etc.<br /> <br /> Pour démarrer le service :<br /> systemctl start application.service<br /> <br /> Pour arrêter le service :<br /> systemctl stop application.service<br /> <br /> Pour redémarrer un service qui est lancé, faites :<br /> systemctl restart application.service<br /> <br /> Pour recharger les fichiers de configuration d'un service dans le redémarrer (typiquement, le serveur web Apache) , faites :<br /> systemctl reload application.service<br /> <br /> Pour que le service soit lancé au démarrage du système :<br /> systemctl enable application.service<br /> <br /> Pour que le service ne soit pas lancé au démarrage du système :<br /> systemctl disable application.service<br /> <br /> Pour empêcher l'activation d'un service (par exemple on masquera httpd car on veut utiliser nginx et donc éviter que l'admin système démarre httpd par inadvertance) :<br /> systemctl mask application.service<br /> <br /> Pour envoyer un signal d'arrêt (SIGTERM) à tous les processus du service (plus élégant qu'un killall qui tue en fonction d'une chaine de caractère):<br /> systemctl kill application.service</div>

Admin https://wiki.slemoal.fr/index.php?title=Centos_openvpn&diff=882 2020-05-19T08:04:32Z

<p>Admin : /* Connexion */</p> <hr /> <div>== Client ==<br /> === Installation ===<br /> yum install epel-release -y<br /> yum update -y<br /> yum install -y openvpn<br /> <br /> === Configuration ===<br /> Générer un utilisateur sur le serveur<br /> *[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|OpnSense]]<br /> <br /> Télécharger le client *ovpn dans le repertoire /etc/openvpn/client/<br /> <br /> === Connexion ===<br /> openvpn --auth-nocache --config /etc/openvpn/client/slemoal_centreon.ovpn<br /> <br /> === Connexion automatique au démarrage===<br /> nano /usr/lib/systemd/system/openvpn-client\@.service<br /> <br /> #ExecStart=/usr/sbin/openvpn --suppress-timestamps --nobind --config %i.conf<br /> ExecStart=/usr/sbin/openvpn --auth-nocache --config %i.ovpn</div>

Admin https://wiki.slemoal.fr/index.php?title=Centreon_openvpn&diff=881 2020-05-19T07:04:12Z

<p>Admin : </p> <hr /> <div>#[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|Création d'un utilisateur]]<br /> #[[OPNSense_OpenVPN#Attribuer une IP fixe au client|Attribuer une IP fixe au client]]<br /> #[[Centos openvpn|Installer le client VPN et se connecter au serveur]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Centos_openvpn&diff=880 2020-05-19T07:03:27Z

<p>Admin : </p> <hr /> <div>== Client ==<br /> === Installation ===<br /> yum install epel-release -y<br /> yum update -y<br /> yum install -y openvpn<br /> <br /> === Configuration ===<br /> Générer un utilisateur sur le serveur<br /> *[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|OpnSense]]<br /> <br /> Télécharger le client *ovpn dans le repertoire /etc/openvpn/client/<br /> <br /> === Connexion ===<br /> openvpn --auth-nocache --config /etc/openvpn/client/slemoal_centreon.ovpn</div>

Admin https://wiki.slemoal.fr/index.php?title=Centos_openvpn&diff=879 2020-05-19T07:03:15Z

<p>Admin : </p> <hr /> <div>== Client ==<br /> === Installation ===<br /> yum install epel-release -y<br /> yum update -y<br /> yum install -y openvpn<br /> <br /> Configuration<br /> Générer un utilisateur sur le serveur<br /> *[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|OpnSense]]<br /> <br /> Télécharger le client *ovpn dans le repertoire /etc/openvpn/client/<br /> <br /> === Connexion ===<br /> openvpn --auth-nocache --config /etc/openvpn/client/slemoal_centreon.ovpn</div>

Admin https://wiki.slemoal.fr/index.php?title=Centreon_openvpn&diff=878 2020-05-19T06:58:27Z

<p>Admin : Page créée avec « *Création d'un utilisateur *Attribuer une IP fixe au client *Centos o… »</p> <hr /> <div>*[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|Création d'un utilisateur]]<br /> *[[OPNSense_OpenVPN#Attribuer une IP fixe au client|Attribuer une IP fixe au client]]<br /> *[[Centos openvpn|Installer le client VPN et se connecter au serveur]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Centreon&diff=877 2020-05-19T06:57:38Z

<p>Admin : /* Client Openvpn */</p> <hr /> <div>[[Supervision|Retour]]<br /> <br /> ==[[Installation_Centreon | Installation]]==<br /> <br /> ==Post installation==<br /> === Mise à jours ===<br /> ==== Mise à jour du système d’exploitation ====<br /> yum update<br /> <br /> ==== Mise à jour de la solution Centreon ====<br /> Mettez à jour le cache de yum :<br /> yum clean all<br /> <br /> Mettez à jour l’ensemble des composants :<br /> yum update centreon\*<br /> <br /> ===Vérifier que les services Centreon se lance au démarrage===<br /> systemctl list-unit-files --type=service | egrep 'cent|cbd'<br /> <br /> Tout les services doivent être enable afin de démarrer en même temps que le serveur CentOS<br /> <br /> Si ça n'est pas le cas:<br /> systemctl enable centcore.service<br /> systemctl enable centengine.service<br /> systemctl enable centreon.service<br /> systemctl enable cbd.service<br /> systemctl enable centreontrapd.service<br /> <br /> ===[[centreon_activerHTTPS|Activer https]]===<br /> <br /> ===[[centreon_lets_encrypt|Let's encrypt]]===<br /> <br /> ===Changer logo===<br /> *Methode rapide:<br /> Se connecter avec winscp sur le serveur et remplacer le logo par le tien en veillant bien à remettre le même nom et la même extension <br /> /usr/share/centreon/img/centreon.png<br /> <br /> *Methode &quot;propre&quot;<br /> Modifier le code des pages ci dessous<br /> <br /> *Pour celui de la page de login, il est dans<br /> /usr/share/centreon/www/login.php<br /> <br /> *et pour celui dans centreon, il est dans<br /> /usr/share/centreon/www/menu/BlockHeader.ihtml<br /> faut chercher une balise &lt;img&gt; avec comme option<br /> alt=&quot;Centreon.png&quot;<br /> <br /> ===[[Centreon_openvpn|Client Openvpn]]===<br /> <br /> ==[[Plugins_Centreon | Plugins]]==<br /> ===Préparation===<br /> *[[centreon-plugins | Installation de centreon-plugins]]<br /> *[[Créer commande Clapi]]<br /> *[[SSH_Centreon | Préparation de la connexion SSH]]<br /> *[[centreon-nrpe-plugin]]<br /> <br /> ===[[centreon_use_plugins | Utilisation basique]]===<br /> <br /> ===Plugin OS===<br /> *[[Plugin OS-FreeBSD-snmp]]<br /> *[[Plugin OS-linux-ssh]]<br /> *[[Plugin OS-linux-local]]<br /> <br /> ===Plugins Apps===<br /> *[[Plugin Apps-OPNSense-SNMP]]<br /> *[[Plugin Apps-OPNSense-SSH]]<br /> *[[Plugin Apps-OPNSense-API]]<br /> <br /> ===Plugins Storage===<br /> *[[Plugin Storage-QNAP-SNMP]]<br /> <br /> ==Maintenance==<br /> ===Status des services Centreon===<br /> systemctl status centcore.service<br /> systemctl status centengine.service<br /> systemctl status centreon.service<br /> systemctl status cbd.service<br /> systemctl status centreontrapd.service <br /> <br /> ===Redémarrage des services===<br /> systemctl restart centcore.service<br /> systemctl restart centengine.service<br /> systemctl restart centreon.service<br /> systemctl restart cbd.service<br /> systemctl restart centreontrapd.service <br /> <br /> <br /> [[Catégorie:Centreon]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Centos_openvpn&diff=876 2020-05-19T06:55:33Z

<p>Admin : </p> <hr /> <div>*[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|Création d'un utilisateur]]<br /> *[[OPNSense_OpenVPN#Attribuer une IP fixe au client|Attribuer une IP fixe au client]]<br /> *[[Centos]]<br /> <br /> *[[Centos openvpn]] Installer le client VPN et se connecter au serveur</div>

Admin https://wiki.slemoal.fr/index.php?title=Centos_openvpn&diff=875 2020-05-19T06:55:06Z

<p>Admin : </p> <hr /> <div>*[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|Création d'un utilisateur]]<br /> *[[OPNSense_OpenVPN#Attribuer une IP fixe au client|Attribuer une IP fixe au client]]<br /> *[[Centos_openvpn]]<br /> <br /> *[[Centos openvpn]] Installer le client VPN et se connecter au serveur</div>

Admin https://wiki.slemoal.fr/index.php?title=Centos_openvpn&diff=874 2020-05-19T06:54:37Z

<p>Admin : </p> <hr /> <div>*[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|Création d'un utilisateur]]<br /> *[[OPNSense_OpenVPN#Attribuer une IP fixe au client|Attribuer une IP fixe au client]]<br /> *[[Centos openvpn]] Installer le client VPN et se connecter au serveur</div>

Admin https://wiki.slemoal.fr/index.php?title=Centos_openvpn&diff=873 2020-05-19T06:54:09Z

<p>Admin : </p> <hr /> <div>*[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|Création d'un utilisateur]]<br /> *[[OPNSense_OpenVPN#Attribuer une IP fixe au client|Attribuer une IP fixe au client]]<br /> *[[Centos openvpn|Installer le client VPN et se connecter au serveur]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Centos_openvpn&diff=872 2020-05-19T06:52:45Z

<p>Admin : /* Client */</p> <hr /> <div>*[[OPNSense_OpenVPN#Ajout_d.27un_utilisateur|Création d'un utilisateur]]<br /> *[[OPNSense_OpenVPN#Attribuer une IP fixe au client|Attribuer une IP fixe au client]]<br /> *[[Centos_openvpn|Installer le client VPN et se connecter au serveur]]</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=871 2020-05-19T06:48:09Z

<p>Admin : /* Ajout d'un utilisateur */</p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> ''VPN: OpenVPN: Serveurs'' cliquer sur ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Description || OpenVPN Nomade<br /> |-<br /> | Mode Serveur || Accès distant (SSL/TLS<br /> |-<br /> | Protocole || UDP<br /> |-<br /> | Interface en mode || tun<br /> |-<br /> | Interface || WAN<br /> |-<br /> | Port local || 1194<br /> |-<br /> | Authentification TLS || Laissez les deux coché<br /> |-<br /> | Autorité de Certification du correspondant || SSL VPN CA<br /> |-<br /> | Liste de Révocation de Certificats du correspondant || SSL VPN Révocation<br /> |-<br /> | Certificat Serveur || Certificat de serveur SSLVPN<br /> |-<br /> | Longueur des Paramètres DH || 2048<br /> |-<br /> | Algorithme de chiffrement || AES256<br /> |-<br /> | Empreinte de l'Algorithme d'Authentification || SHA256<br /> |-<br /> | Profondeur du Certificat || un (Client + Serveur)<br /> |-<br /> | Tunnel Réseau IPv4 || 10.10.20.0/24<br /> |-<br /> | Rediriger la Passerelle || non coché<br /> |-<br /> | Réseau Local IPv4 || 10.10.10.0/24<br /> |-<br /> | Connexions simultanées || 1<br /> |-<br /> | Communication inter-clients || coché<br /> |-<br /> | Désactiver IPv6 || coché<br /> |-<br /> | Ensemble d'adresse || coché<br /> |}<br /> <br /> === Regle firewall ===<br /> ''Pare-feu: Règles: WAN'' cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Action ||Autoriser <br /> |-<br /> | Interface || WAN <br /> |-<br /> | Protocole || UDP <br /> |-<br /> | Source || ANY <br /> |-<br /> | Destination || Ce Pare feu <br /> |-<br /> | Plage de ports de destination || 1194 <br /> |-<br /> | Catégorie || VPN <br /> |-<br /> | Description || OpenVPN Nomade <br /> |}<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Nom complet || Sébastien Le Moal<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}<br /> <br /> === Attribuer une IP fixe au client ===<br /> <br /> Cette configuration peux être nécessaire lors ce que l'on souhaite accéder au client depuis le réseau local.<br /> <br /> Dans le cas de Centreon vers un poller externe par exemple.<br /> <br /> ''VPN: OpenVPN: Remplacements Spécifiques des Clients'' Cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Serveurs || Nomade (1194 / UDP)<br /> |-<br /> | Nom commun (CN) || le nom du certificat utilisateur<br /> |-<br /> | Avancé || ifconfig-push 10.10.20.102 10.10.20.101<br /> |}<br /> <br /> {{Rouge|Attention:}} Subnet /30 Ce qui signifie 4 adresses de réservés<br /> <br /> &lt;nowiki&gt;Adresse Reseau = 10.10.20.100<br /> Adresse Broadcast = 10.10.20.103<br /> Masque de Sous-Reseau = 255.255.255.252<br /> Nombre de Machines = 2<br /> Premiere machine = 10.10.20.101<br /> Derniere machine = 10.10.20.102&lt;/nowiki&gt;<br /> <br /> La syntaxe est la suivante: ifconfig-push @IPCLIENTTUNNELVPN @IPSERVEURTUNNELVPN.<br /> <br /> === Exporter la configuration du client ===<br /> ''VPN: OpenVPN: Exporter le client''<br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Serveurs d'Accès Distant || Nomade (1194 / UDP)<br /> |-<br /> | Export type || Fichier uniquement<br /> |-<br /> | Nom d'hôte || &lt;IP Public&gt;<br /> |}<br /> <br /> Choisir le compte de l'utilisateur et télécharger son fichier *.ovpn avec l'icone toute à droite.<br /> <br /> Ce fichier comporte la configuration, la clé et le certificat.<br /> <br /> === Client Windows ===<br /> *[[Windows_OpenVPN|Windows]]<br /> <br /> === Client Linux CLI ===<br /> *[[Centos openvpn|Centos]]</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=870 2020-05-19T06:44:13Z

<p>Admin : </p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> ''VPN: OpenVPN: Serveurs'' cliquer sur ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Description || OpenVPN Nomade<br /> |-<br /> | Mode Serveur || Accès distant (SSL/TLS<br /> |-<br /> | Protocole || UDP<br /> |-<br /> | Interface en mode || tun<br /> |-<br /> | Interface || WAN<br /> |-<br /> | Port local || 1194<br /> |-<br /> | Authentification TLS || Laissez les deux coché<br /> |-<br /> | Autorité de Certification du correspondant || SSL VPN CA<br /> |-<br /> | Liste de Révocation de Certificats du correspondant || SSL VPN Révocation<br /> |-<br /> | Certificat Serveur || Certificat de serveur SSLVPN<br /> |-<br /> | Longueur des Paramètres DH || 2048<br /> |-<br /> | Algorithme de chiffrement || AES256<br /> |-<br /> | Empreinte de l'Algorithme d'Authentification || SHA256<br /> |-<br /> | Profondeur du Certificat || un (Client + Serveur)<br /> |-<br /> | Tunnel Réseau IPv4 || 10.10.20.0/24<br /> |-<br /> | Rediriger la Passerelle || non coché<br /> |-<br /> | Réseau Local IPv4 || 10.10.10.0/24<br /> |-<br /> | Connexions simultanées || 1<br /> |-<br /> | Communication inter-clients || coché<br /> |-<br /> | Désactiver IPv6 || coché<br /> |-<br /> | Ensemble d'adresse || coché<br /> |}<br /> <br /> === Regle firewall ===<br /> ''Pare-feu: Règles: WAN'' cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Action ||Autoriser <br /> |-<br /> | Interface || WAN <br /> |-<br /> | Protocole || UDP <br /> |-<br /> | Source || ANY <br /> |-<br /> | Destination || Ce Pare feu <br /> |-<br /> | Plage de ports de destination || 1194 <br /> |-<br /> | Catégorie || VPN <br /> |-<br /> | Description || OpenVPN Nomade <br /> |}<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}<br /> <br /> === Attribuer une IP fixe au client ===<br /> <br /> Cette configuration peux être nécessaire lors ce que l'on souhaite accéder au client depuis le réseau local.<br /> <br /> Dans le cas de Centreon vers un poller externe par exemple.<br /> <br /> ''VPN: OpenVPN: Remplacements Spécifiques des Clients'' Cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Serveurs || Nomade (1194 / UDP)<br /> |-<br /> | Nom commun (CN) || le nom du certificat utilisateur<br /> |-<br /> | Avancé || ifconfig-push 10.10.20.102 10.10.20.101<br /> |}<br /> <br /> {{Rouge|Attention:}} Subnet /30 Ce qui signifie 4 adresses de réservés<br /> <br /> &lt;nowiki&gt;Adresse Reseau = 10.10.20.100<br /> Adresse Broadcast = 10.10.20.103<br /> Masque de Sous-Reseau = 255.255.255.252<br /> Nombre de Machines = 2<br /> Premiere machine = 10.10.20.101<br /> Derniere machine = 10.10.20.102&lt;/nowiki&gt;<br /> <br /> La syntaxe est la suivante: ifconfig-push @IPCLIENTTUNNELVPN @IPSERVEURTUNNELVPN.<br /> <br /> === Exporter la configuration du client ===<br /> ''VPN: OpenVPN: Exporter le client''<br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Serveurs d'Accès Distant || Nomade (1194 / UDP)<br /> |-<br /> | Export type || Fichier uniquement<br /> |-<br /> | Nom d'hôte || &lt;IP Public&gt;<br /> |}<br /> <br /> Choisir le compte de l'utilisateur et télécharger son fichier *.ovpn avec l'icone toute à droite.<br /> <br /> Ce fichier comporte la configuration, la clé et le certificat.<br /> <br /> === Client Windows ===<br /> *[[Windows_OpenVPN|Windows]]<br /> <br /> === Client Linux CLI ===<br /> *[[Centos openvpn|Centos]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Windows_OpenVPN&diff=869 2020-05-19T06:43:02Z

<p>Admin : Page créée avec « Télécharger et installer le logiciel https://openvpn.net/client-connect-vpn-for-windows/ »</p> <hr /> <div>Télécharger et installer le logiciel<br /> <br /> https://openvpn.net/client-connect-vpn-for-windows/</div>

Admin https://wiki.slemoal.fr/index.php?title=Windows&diff=868 2020-05-19T06:40:53Z

<p>Admin : </p> <hr /> <div>[[OS|Retour]]<br /> <br /> *[[Putty_key_generator|Putty]]<br /> *[[Windows_activer_routage|Activer routage]]<br /> *[[Windows_OpenVPN|OpenVPN]]</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=867 2020-05-18T15:31:17Z

<p>Admin : /* Attribuer une IP fixe au client */</p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> ''VPN: OpenVPN: Serveurs'' cliquer sur ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Description || OpenVPN Nomade<br /> |-<br /> | Mode Serveur || Accès distant (SSL/TLS<br /> |-<br /> | Protocole || UDP<br /> |-<br /> | Interface en mode || tun<br /> |-<br /> | Interface || WAN<br /> |-<br /> | Port local || 1194<br /> |-<br /> | Authentification TLS || Laissez les deux coché<br /> |-<br /> | Autorité de Certification du correspondant || SSL VPN CA<br /> |-<br /> | Liste de Révocation de Certificats du correspondant || SSL VPN Révocation<br /> |-<br /> | Certificat Serveur || Certificat de serveur SSLVPN<br /> |-<br /> | Longueur des Paramètres DH || 2048<br /> |-<br /> | Algorithme de chiffrement || AES256<br /> |-<br /> | Empreinte de l'Algorithme d'Authentification || SHA256<br /> |-<br /> | Profondeur du Certificat || un (Client + Serveur)<br /> |-<br /> | Tunnel Réseau IPv4 || 10.10.20.0/24<br /> |-<br /> | Rediriger la Passerelle || non coché<br /> |-<br /> | Réseau Local IPv4 || 10.10.10.0/24<br /> |-<br /> | Connexions simultanées || 1<br /> |-<br /> | Communication inter-clients || coché<br /> |-<br /> | Désactiver IPv6 || coché<br /> |-<br /> | Ensemble d'adresse || coché<br /> |}<br /> <br /> === Regle firewall ===<br /> ''Pare-feu: Règles: WAN'' cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Action ||Autoriser <br /> |-<br /> | Interface || WAN <br /> |-<br /> | Protocole || UDP <br /> |-<br /> | Source || ANY <br /> |-<br /> | Destination || Ce Pare feu <br /> |-<br /> | Plage de ports de destination || 1194 <br /> |-<br /> | Catégorie || VPN <br /> |-<br /> | Description || OpenVPN Nomade <br /> |}<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}<br /> <br /> === Attribuer une IP fixe au client ===<br /> <br /> Cette configuration peux être nécessaire lors ce que l'on souhaite accéder au client depuis le réseau local.<br /> <br /> Dans le cas de Centreon vers un poller externe par exemple.<br /> <br /> ''VPN: OpenVPN: Remplacements Spécifiques des Clients'' Cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Serveurs || Nomade (1194 / UDP)<br /> |-<br /> | Nom commun (CN) || le nom du certificat utilisateur<br /> |-<br /> | Avancé || ifconfig-push 10.10.20.102 10.10.20.101<br /> |}<br /> <br /> {{Rouge|Attention:}} Subnet /30 Ce qui signifie 4 adresses de réservés<br /> <br /> &lt;nowiki&gt;Adresse Reseau = 10.10.20.100<br /> Adresse Broadcast = 10.10.20.103<br /> Masque de Sous-Reseau = 255.255.255.252<br /> Nombre de Machines = 2<br /> Premiere machine = 10.10.20.101<br /> Derniere machine = 10.10.20.102&lt;/nowiki&gt;<br /> <br /> La syntaxe est la suivante: ifconfig-push @IPCLIENTTUNNELVPN @IPSERVEURTUNNELVPN.<br /> <br /> === Exporter la configuration du client ===</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=866 2020-05-18T15:29:49Z

<p>Admin : </p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> ''VPN: OpenVPN: Serveurs'' cliquer sur ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Description || OpenVPN Nomade<br /> |-<br /> | Mode Serveur || Accès distant (SSL/TLS<br /> |-<br /> | Protocole || UDP<br /> |-<br /> | Interface en mode || tun<br /> |-<br /> | Interface || WAN<br /> |-<br /> | Port local || 1194<br /> |-<br /> | Authentification TLS || Laissez les deux coché<br /> |-<br /> | Autorité de Certification du correspondant || SSL VPN CA<br /> |-<br /> | Liste de Révocation de Certificats du correspondant || SSL VPN Révocation<br /> |-<br /> | Certificat Serveur || Certificat de serveur SSLVPN<br /> |-<br /> | Longueur des Paramètres DH || 2048<br /> |-<br /> | Algorithme de chiffrement || AES256<br /> |-<br /> | Empreinte de l'Algorithme d'Authentification || SHA256<br /> |-<br /> | Profondeur du Certificat || un (Client + Serveur)<br /> |-<br /> | Tunnel Réseau IPv4 || 10.10.20.0/24<br /> |-<br /> | Rediriger la Passerelle || non coché<br /> |-<br /> | Réseau Local IPv4 || 10.10.10.0/24<br /> |-<br /> | Connexions simultanées || 1<br /> |-<br /> | Communication inter-clients || coché<br /> |-<br /> | Désactiver IPv6 || coché<br /> |-<br /> | Ensemble d'adresse || coché<br /> |}<br /> <br /> === Regle firewall ===<br /> ''Pare-feu: Règles: WAN'' cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Action ||Autoriser <br /> |-<br /> | Interface || WAN <br /> |-<br /> | Protocole || UDP <br /> |-<br /> | Source || ANY <br /> |-<br /> | Destination || Ce Pare feu <br /> |-<br /> | Plage de ports de destination || 1194 <br /> |-<br /> | Catégorie || VPN <br /> |-<br /> | Description || OpenVPN Nomade <br /> |}<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}<br /> <br /> === Attribuer une IP fixe au client ===<br /> <br /> Cette configuration peux être nécessaire lors ce que l'on souhaite accéder au client depuis le réseau local.<br /> <br /> Dans le cas de Centreon vers un poller externe par exemple.<br /> <br /> ''VPN: OpenVPN: Remplacements Spécifiques des Clients'' Cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Serveurs || Nomade (1194 / UDP)<br /> |-<br /> | Nom commun (CN) || le nom du certificat utilisateur<br /> |-<br /> | Avancé || ifconfig-push 10.10.20.102 10.10.20.101<br /> |}<br /> <br /> {{Rouge|Attention:}} Subnet /30 Ce qui signifie 4 adresses de réservés<br /> <br /> La syntaxe est la suivante: ifconfig-push @IPCLIENTTUNNELVPN @IPSERVEURTUNNELVPN.<br /> <br /> === Exporter la configuration du client ===</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=865 2020-05-18T15:22:33Z

<p>Admin : /* Regle firewall */</p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> ''VPN: OpenVPN: Serveurs'' cliquer sur ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Description || OpenVPN Nomade<br /> |-<br /> | Mode Serveur || Accès distant (SSL/TLS<br /> |-<br /> | Protocole || UDP<br /> |-<br /> | Interface en mode || tun<br /> |-<br /> | Interface || WAN<br /> |-<br /> | Port local || 1194<br /> |-<br /> | Authentification TLS || Laissez les deux coché<br /> |-<br /> | Autorité de Certification du correspondant || SSL VPN CA<br /> |-<br /> | Liste de Révocation de Certificats du correspondant || SSL VPN Révocation<br /> |-<br /> | Certificat Serveur || Certificat de serveur SSLVPN<br /> |-<br /> | Longueur des Paramètres DH || 2048<br /> |-<br /> | Algorithme de chiffrement || AES256<br /> |-<br /> | Empreinte de l'Algorithme d'Authentification || SHA256<br /> |-<br /> | Profondeur du Certificat || un (Client + Serveur)<br /> |-<br /> | Tunnel Réseau IPv4 || 10.10.20.0/24<br /> |-<br /> | Rediriger la Passerelle || non coché<br /> |-<br /> | Réseau Local IPv4 || 10.10.10.0/24<br /> |-<br /> | Connexions simultanées || 1<br /> |-<br /> | Communication inter-clients || coché<br /> |-<br /> | Désactiver IPv6 || coché<br /> |-<br /> | Ensemble d'adresse || coché<br /> |}<br /> <br /> === Regle firewall ===<br /> ''Pare-feu: Règles: WAN'' cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Action ||Autoriser <br /> |-<br /> | Interface || WAN <br /> |-<br /> | Protocole || UDP <br /> |-<br /> | Source || ANY <br /> |-<br /> | Destination || Ce Pare feu <br /> |-<br /> | Plage de ports de destination || 1194 <br /> |-<br /> | Catégorie || VPN <br /> |-<br /> | Description || OpenVPN Nomade <br /> |}<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}<br /> <br /> === Exporter la configuration du client ===</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=864 2020-05-18T15:22:01Z

<p>Admin : /* Regle firewall */</p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> ''VPN: OpenVPN: Serveurs'' cliquer sur ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Description || OpenVPN Nomade<br /> |-<br /> | Mode Serveur || Accès distant (SSL/TLS<br /> |-<br /> | Protocole || UDP<br /> |-<br /> | Interface en mode || tun<br /> |-<br /> | Interface || WAN<br /> |-<br /> | Port local || 1194<br /> |-<br /> | Authentification TLS || Laissez les deux coché<br /> |-<br /> | Autorité de Certification du correspondant || SSL VPN CA<br /> |-<br /> | Liste de Révocation de Certificats du correspondant || SSL VPN Révocation<br /> |-<br /> | Certificat Serveur || Certificat de serveur SSLVPN<br /> |-<br /> | Longueur des Paramètres DH || 2048<br /> |-<br /> | Algorithme de chiffrement || AES256<br /> |-<br /> | Empreinte de l'Algorithme d'Authentification || SHA256<br /> |-<br /> | Profondeur du Certificat || un (Client + Serveur)<br /> |-<br /> | Tunnel Réseau IPv4 || 10.10.20.0/24<br /> |-<br /> | Rediriger la Passerelle || non coché<br /> |-<br /> | Réseau Local IPv4 || 10.10.10.0/24<br /> |-<br /> | Connexions simultanées || 1<br /> |-<br /> | Communication inter-clients || coché<br /> |-<br /> | Désactiver IPv6 || coché<br /> |-<br /> | Ensemble d'adresse || coché<br /> |}<br /> <br /> === Regle firewall ===<br /> ''Pare-feu: Règles: WAN'' cliquer sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;|-<br /> | Action ||Autoriser |-<br /> | Interface || WAN |-<br /> | Protocole || UDP |-<br /> | Source || ANY |-<br /> | Destination || Ce Pare feu |-<br /> | Plage de ports de destination || 1194 |-<br /> | Catégorie || VPN |-<br /> | Description || OpenVPN Nomade |}<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}<br /> <br /> === Exporter la configuration du client ===</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=863 2020-05-18T15:17:50Z

<p>Admin : /* Client Nomade */</p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> ''VPN: OpenVPN: Serveurs'' cliquer sur ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Description || OpenVPN Nomade<br /> |-<br /> | Mode Serveur || Accès distant (SSL/TLS<br /> |-<br /> | Protocole || UDP<br /> |-<br /> | Interface en mode || tun<br /> |-<br /> | Interface || WAN<br /> |-<br /> | Port local || 1194<br /> |-<br /> | Authentification TLS || Laissez les deux coché<br /> |-<br /> | Autorité de Certification du correspondant || SSL VPN CA<br /> |-<br /> | Liste de Révocation de Certificats du correspondant || SSL VPN Révocation<br /> |-<br /> | Certificat Serveur || Certificat de serveur SSLVPN<br /> |-<br /> | Longueur des Paramètres DH || 2048<br /> |-<br /> | Algorithme de chiffrement || AES256<br /> |-<br /> | Empreinte de l'Algorithme d'Authentification || SHA256<br /> |-<br /> | Profondeur du Certificat || un (Client + Serveur)<br /> |-<br /> | Tunnel Réseau IPv4 || 10.10.20.0/24<br /> |-<br /> | Rediriger la Passerelle || non coché<br /> |-<br /> | Réseau Local IPv4 || 10.10.10.0/24<br /> |-<br /> | Connexions simultanées || 1<br /> |-<br /> | Communication inter-clients || coché<br /> |-<br /> | Désactiver IPv6 || coché<br /> |-<br /> | Ensemble d'adresse || coché<br /> |}<br /> <br /> === Regle firewall ===<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}<br /> <br /> === Exporter la configuration du client ===</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=862 2020-05-18T15:16:16Z

<p>Admin : /* Configuration Serveur */</p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> ''VPN: OpenVPN: Serveurs'' cliquer sur ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Description || OpenVPN Nomade<br /> |-<br /> | Mode Serveur || Accès distant (SSL/TLS<br /> |-<br /> | Protocole || UDP<br /> |-<br /> | Interface en mode || tun<br /> |-<br /> | Interface || WAN<br /> |-<br /> | Port local || 1194<br /> |-<br /> | Authentification TLS || Laissez les deux coché<br /> |-<br /> | Autorité de Certification du correspondant || SSL VPN CA<br /> |-<br /> | Liste de Révocation de Certificats du correspondant || SSL VPN Révocation<br /> |-<br /> | Certificat Serveur || Certificat de serveur SSLVPN<br /> |-<br /> | Longueur des Paramètres DH || 2048<br /> |-<br /> | Algorithme de chiffrement || AES256<br /> |-<br /> | Empreinte de l'Algorithme d'Authentification || SHA256<br /> |-<br /> | Profondeur du Certificat || un (Client + Serveur)<br /> |-<br /> | Tunnel Réseau IPv4 || 10.10.20.0/24<br /> |-<br /> | Rediriger la Passerelle || non coché<br /> |-<br /> | Réseau Local IPv4 || 10.10.10.0/24<br /> |-<br /> | Connexions simultanées || 1<br /> |-<br /> | Communication inter-clients || coché<br /> |-<br /> | Désactiver IPv6 || coché<br /> |-<br /> | Ensemble d'adresse || coché<br /> |}<br /> <br /> === Regle firewall ===<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=861 2020-05-18T15:13:58Z

<p>Admin : /* Configuration Serveur */</p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> ''VPN: OpenVPN: Serveurs'' cliquer sur ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Description || OpenVPN Nomade<br /> |-<br /> | Mode Serveur || Accès distant (SSL/TLS<br /> |-<br /> | Protocole || UDP<br /> |-<br /> | Interface en mode || tun<br /> |-<br /> | Interface || WAN<br /> |-<br /> | Port local || 1194<br /> |-<br /> | Authentification TLS || Laissez les deux coché<br /> |-<br /> | Autorité de Certification du correspondant || SSL VPN CA<br /> |-<br /> | Liste de Révocation de Certificats du correspondant || SSL VPN Révocation<br /> |-<br /> | Certificat Serveur || <br /> |-<br /> | Longueur des Paramètres DH || <br /> |-<br /> | Algorithme de chiffrement || <br /> |-<br /> | Empreinte de l'Algorithme d'Authentification || <br /> |-<br /> | Profondeur du Certificat || <br /> |-<br /> | Tunnel Réseau IPv4 || <br /> |-<br /> | Rediriger la Passerelle || <br /> |-<br /> | Réseau Local IPv4 || <br /> |-<br /> | Connexions simultanées || <br /> |-<br /> | Communication inter-clients || <br /> |-<br /> | Désactiver IPv6 || <br /> |-<br /> | Ensemble d'adresse || <br /> |-<br /> | || <br /> |-<br /> | || <br /> |}<br /> <br /> === Regle firewall ===<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense_OpenVPN&diff=860 2020-05-18T15:04:07Z

<p>Admin : Page créée avec « == Installation Serveur OPENVPN Nomade == === Ajouter une autorité de certification === Le serveur VPN a besoin d'une autorité de certification pour signer les certifica… »</p> <hr /> <div>== Installation Serveur OPENVPN Nomade ==<br /> === Ajouter une autorité de certification ===<br /> Le serveur VPN a besoin d'une autorité de certification pour signer les certificats client ou serveur.<br /> <br /> ''Système: Gestion des Certificats: Autorités'' et cliquez sur Ajouter.<br /> <br /> Pour notre exemple, nous utiliserons les paramètres suivant:<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom descriptif || SSL VPN CA<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Key Type || RSA<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || internal-sslvpn-ca<br /> |}<br /> <br /> Cliquez sur Enregistrer pour ajouter la nouvelle autorité de certification.<br /> <br /> === Créer un certificat de serveur ===<br /> Après avoir créé l'Autorité, nous aurons également besoin d'un certificat. <br /> <br /> ''Système: Gestion des Certificats: Certificats'' et cliquez sur Ajouter.<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer une autorité de certification interne<br /> |-<br /> | Nom descriptif || Certificat de serveur SSLVPN<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat de serveur<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |-<br /> | Private key location || Save on thos firewall<br /> |-<br /> | Pays (C) : || FR (France)<br /> |-<br /> | État ou province (ST) : || Marne<br /> |-<br /> | Lieu (L) : || Reims<br /> |-<br /> | Organisation (O) : || slemoal<br /> |-<br /> | Adresse courriel : || blablabla@slemoal.fr<br /> |-<br /> | Nom Commun : || Certificat de serveur SSLVPN<br /> |}<br /> <br /> Cliquez sur Enregistrer pour créer le certificat.<br /> <br /> === Créer une liste de révocation ===<br /> ''Système: Gestion des Certificats: Révocation''<br /> <br /> Cliquer sur + en face de SSL VPN CA<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || slemoal<br /> |-<br /> | Nom descriptif || SSL VPN Revocation<br /> |-<br /> | Autorité de Certification || SSL VPN CA<br /> |-<br /> | Durée de vie (jours) || 99999<br /> |}<br /> <br /> Sauvegarder<br /> <br /> === Configuration Serveur ===<br /> <br /> === Regle firewall ===<br /> <br /> == Client Nomade ==<br /> === Ajout d'un utilisateur ===<br /> ''Système: Accès: Utilisateurs'' et cliquez sur Ajouter<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Nom d'utilisateur || slemoal<br /> |-<br /> | Mot de passe || laisser vide<br /> |-<br /> | Générer un mot de passe aléatoire || cocher<br /> |-<br /> | Certificat || cocher<br /> |}<br /> <br /> Sauvegarder, une nouvelle fenêtre s'ouvre afin de générer le certificat nominatif<br /> <br /> {| class=&quot;wikitable&quot;<br /> |-<br /> | Méthode || Créer un certificat interne<br /> |-<br /> | Nom descriptif || Laisser par defaut<br /> |-<br /> | Autorité de certification || SSL VPN CA<br /> |-<br /> | Type || Certificat client<br /> |-<br /> | Longueur de la clé (bits) || 2048<br /> |-<br /> | Algorithme de Hachage || SHA256<br /> |-<br /> | Durée de vie (jours) || 99999 <br /> |}</div>

Admin https://wiki.slemoal.fr/index.php?title=OPNSense&diff=859 2020-05-18T14:09:22Z

<p>Admin : </p> <hr /> <div>[[Network|Retour]]<br /> <br /> *[[Installation_OPNSense | Installation]]<br /> *[[Portail captif + proxy transparent]]<br /> *[[OPNSense_os-acme-client|Let's encrypt]]<br /> *[[OPNSense_NGINX|Reverse proxy avec NGINX]]<br /> *[[OPNSense_Bridge|Bridge]]<br /> *[[OPNSense_OpenVPN|OpenVPN]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Centreon&diff=858 2020-05-18T14:08:24Z

<p>Admin : /* https://wiki.slemoal.fr/index.php/Centos_openvpn#ClientClient Openvpn */</p> <hr /> <div>[[Supervision|Retour]]<br /> <br /> ==[[Installation_Centreon | Installation]]==<br /> <br /> ==Post installation==<br /> === Mise à jours ===<br /> ==== Mise à jour du système d’exploitation ====<br /> yum update<br /> <br /> ==== Mise à jour de la solution Centreon ====<br /> Mettez à jour le cache de yum :<br /> yum clean all<br /> <br /> Mettez à jour l’ensemble des composants :<br /> yum update centreon\*<br /> <br /> ===Vérifier que les services Centreon se lance au démarrage===<br /> systemctl list-unit-files --type=service | egrep 'cent|cbd'<br /> <br /> Tout les services doivent être enable afin de démarrer en même temps que le serveur CentOS<br /> <br /> Si ça n'est pas le cas:<br /> systemctl enable centcore.service<br /> systemctl enable centengine.service<br /> systemctl enable centreon.service<br /> systemctl enable cbd.service<br /> systemctl enable centreontrapd.service<br /> <br /> ===[[centreon_activerHTTPS|Activer https]]===<br /> <br /> ===[[centreon_lets_encrypt|Let's encrypt]]===<br /> <br /> ===Changer logo===<br /> *Methode rapide:<br /> Se connecter avec winscp sur le serveur et remplacer le logo par le tien en veillant bien à remettre le même nom et la même extension <br /> /usr/share/centreon/img/centreon.png<br /> <br /> *Methode &quot;propre&quot;<br /> Modifier le code des pages ci dessous<br /> <br /> *Pour celui de la page de login, il est dans<br /> /usr/share/centreon/www/login.php<br /> <br /> *et pour celui dans centreon, il est dans<br /> /usr/share/centreon/www/menu/BlockHeader.ihtml<br /> faut chercher une balise &lt;img&gt; avec comme option<br /> alt=&quot;Centreon.png&quot;<br /> <br /> ===[[Centos_openvpn#Client|Client Openvpn]]===<br /> <br /> ==[[Plugins_Centreon | Plugins]]==<br /> ===Préparation===<br /> *[[centreon-plugins | Installation de centreon-plugins]]<br /> *[[Créer commande Clapi]]<br /> *[[SSH_Centreon | Préparation de la connexion SSH]]<br /> *[[centreon-nrpe-plugin]]<br /> <br /> ===[[centreon_use_plugins | Utilisation basique]]===<br /> <br /> ===Plugin OS===<br /> *[[Plugin OS-FreeBSD-snmp]]<br /> *[[Plugin OS-linux-ssh]]<br /> *[[Plugin OS-linux-local]]<br /> <br /> ===Plugins Apps===<br /> *[[Plugin Apps-OPNSense-SNMP]]<br /> *[[Plugin Apps-OPNSense-SSH]]<br /> *[[Plugin Apps-OPNSense-API]]<br /> <br /> ===Plugins Storage===<br /> *[[Plugin Storage-QNAP-SNMP]]<br /> <br /> ==Maintenance==<br /> ===Status des services Centreon===<br /> systemctl status centcore.service<br /> systemctl status centengine.service<br /> systemctl status centreon.service<br /> systemctl status cbd.service<br /> systemctl status centreontrapd.service <br /> <br /> ===Redémarrage des services===<br /> systemctl restart centcore.service<br /> systemctl restart centengine.service<br /> systemctl restart centreon.service<br /> systemctl restart cbd.service<br /> systemctl restart centreontrapd.service <br /> <br /> <br /> [[Catégorie:Centreon]]</div>

Admin https://wiki.slemoal.fr/index.php?title=Centreon&diff=857 2020-05-18T14:07:48Z

<p>Admin : /* Client Openvpn */</p> <hr /> <div>[[Supervision|Retour]]<br /> <br /> ==[[Installation_Centreon | Installation]]==<br /> <br /> ==Post installation==<br /> === Mise à jours ===<br /> ==== Mise à jour du système d’exploitation ====<br /> yum update<br /> <br /> ==== Mise à jour de la solution Centreon ====<br /> Mettez à jour le cache de yum :<br /> yum clean all<br /> <br /> Mettez à jour l’ensemble des composants :<br /> yum update centreon\*<br /> <br /> ===Vérifier que les services Centreon se lance au démarrage===<br /> systemctl list-unit-files --type=service | egrep 'cent|cbd'<br /> <br /> Tout les services doivent être enable afin de démarrer en même temps que le serveur CentOS<br /> <br /> Si ça n'est pas le cas:<br /> systemctl enable centcore.service<br /> systemctl enable centengine.service<br /> systemctl enable centreon.service<br /> systemctl enable cbd.service<br /> systemctl enable centreontrapd.service<br /> <br /> ===[[centreon_activerHTTPS|Activer https]]===<br /> <br /> ===[[centreon_lets_encrypt|Let's encrypt]]===<br /> <br /> ===Changer logo===<br /> *Methode rapide:<br /> Se connecter avec winscp sur le serveur et remplacer le logo par le tien en veillant bien à remettre le même nom et la même extension <br /> /usr/share/centreon/img/centreon.png<br /> <br /> *Methode &quot;propre&quot;<br /> Modifier le code des pages ci dessous<br /> <br /> *Pour celui de la page de login, il est dans<br /> /usr/share/centreon/www/login.php<br /> <br /> *et pour celui dans centreon, il est dans<br /> /usr/share/centreon/www/menu/BlockHeader.ihtml<br /> faut chercher une balise &lt;img&gt; avec comme option<br /> alt=&quot;Centreon.png&quot;<br /> <br /> ===[[https://wiki.slemoal.fr/index.php/Centos_openvpn#Client]]Client Openvpn===<br /> <br /> ==[[Plugins_Centreon | Plugins]]==<br /> ===Préparation===<br /> *[[centreon-plugins | Installation de centreon-plugins]]<br /> *[[Créer commande Clapi]]<br /> *[[SSH_Centreon | Préparation de la connexion SSH]]<br /> *[[centreon-nrpe-plugin]]<br /> <br /> ===[[centreon_use_plugins | Utilisation basique]]===<br /> <br /> ===Plugin OS===<br /> *[[Plugin OS-FreeBSD-snmp]]<br /> *[[Plugin OS-linux-ssh]]<br /> *[[Plugin OS-linux-local]]<br /> <br /> ===Plugins Apps===<br /> *[[Plugin Apps-OPNSense-SNMP]]<br /> *[[Plugin Apps-OPNSense-SSH]]<br /> *[[Plugin Apps-OPNSense-API]]<br /> <br /> ===Plugins Storage===<br /> *[[Plugin Storage-QNAP-SNMP]]<br /> <br /> ==Maintenance==<br /> ===Status des services Centreon===<br /> systemctl status centcore.service<br /> systemctl status centengine.service<br /> systemctl status centreon.service<br /> systemctl status cbd.service<br /> systemctl status centreontrapd.service <br /> <br /> ===Redémarrage des services===<br /> systemctl restart centcore.service<br /> systemctl restart centengine.service<br /> systemctl restart centreon.service<br /> systemctl restart cbd.service<br /> systemctl restart centreontrapd.service <br /> <br /> <br /> [[Catégorie:Centreon]]</div>

Admin