Installation d un serveur AmonEcole Pour les écoles de la Charente
Préalable Penser à brancher souris, clavier, écran puis les câbles réseau dans les interfaces correspondantes. Le futur serveur doit être connecté au réseau avec un routeur configuré avec l'adresse 10.0.16.1/30 Schéma de principe :
Voici les paramètres du réseau à prendre en compte réseau ext : 10.0.16.0/30 masque : 255.255.255.252 broadcast : 10.0.16.3 interface (eth0) : 10.0.16.2 routeur : 10.0.16.1 réseau DMZ : 192.168.222.0/24 masque : 255.255.255.0 broadcast : 192.168.220.255 interface (DMZ) : 192.168.222.254 serveur scribe virtuel : 192.168.222.1 réseau pedago : 192.168.220.0/24 masque : 255.255.255.0 broadcast : 192.168.220.255 interface (eth1) : 192.168.220.254 dhcp : 192.168.220.50 192.168.220.100 (pool géré par le scribe virtuel) imprimante réseau : 192.168.220.101... poste1 : 192.168.220.1 poste2 : 192.168.220.2 poste3 : 192.168.220.3 portables : (attribution automatique)
1ère étape : insérer le cd eole 2.2 (autobootable) Choisir Installation AMONECOLE sur le menu qui apparaît et appuyer sur la touche Entrée. A la fin de l'installation, le CD s'éjecte et vous devez appuyer sur la touche entrée pour continuer. Retirer le CD La machine redémarre et propose plusieurs choix de démarrage.
. Ne rien toucher Au bout d'un moment, un écran noir apparaît avec des lignes de texte et une invite d'identification à la dernière ligne : amontecoleng login: Saisir root et valider avec Entrée Le mot Password s'affiche : saisir eole (attention aucun curseur n'indique la saisie) et valider avec Entrée. 2ème étape (paramétrage) : A l'écran apparaît ce qu'on appelle le prompt root@emontecoleng:~# Taper # gen_config (le dièse rappelle le prompt et ne se saisit pas évidemment)
Un nouvel écran graphique apparaît : (Onglet Général) Saisir : Identifiant de l'établissement (RNE) : 016XXXXX Nom de l'établissement : commune + RNE Modèle de Filtrage : 3 zones amonecole Nombre d'interface : 2 Nom de la machine : amonecole Nom de domaine privé du réseau local : ecole.loc Nom de domaine académique : ac-poitiers.fr Adresse IP de la passerelle : 10.0.16.1 Interface de sortie : eth0 Adresse IP du DNS de forward : 80.10.246.2 Autoriser les connexions ssh pour l'utilisateur root : oui Autoriser les connexions ssh par mot de passe : oui Serveur de mise à jour : eoleng.ac-dijon.fr Second serveur de mise à jour : ftp.crihan.fr Niveau de mise à jour : minimum URL de blacklist : eole.orion.education/maj/blacklists Adresse serveur NTP : pool.ntp.org Cliquer sur le bouton Valider groupe Changer d'onglet pour prendre Services : (à gauche de l'écran)
ONGLET SERVICE Saisir : Gestion des logs centralisés : non Gestion RVP : non Activer NuFw : non Système de filtrage : l7filter Activation du fontend Ead2 : oui Activation du Client Bacula : oui Activation du proxy : non Gestion du service sso : non Activation du reverse proxy : non Cliquer sur le bouton Valider groupe Changer d'onglet pour prendre Interface-Ext : (à gauche de l'écran)
ONGLET INTERFACE-EXT Saisir : Méthode d'attribution de l'adressage pour l'interface : statique Adresse IP de la carte externe : 10.0.16.2 Masque de sous réseau de la carte externe : 255.255.255.252 Adresse réseau de la carte externe: 10.0.16.0 Adresse Broadcast de sous réseau de la carte externe : 10.0.16.3 Autoriser les connexions pour administrer le serveur sur cette interface : oui Adresse IP autorisée à se connecter à l interface externe : 195.221.249.161 Masque : 255.0.0.0 Ajouter des IP alias sur l interface : non Activer le support des vlan sur l interface : non Amon master DNS de cette zone : non Cliquer sur le bouton Valider groupe Changer d'onglet pour prendre Interface-1 : (à gauche de l'écran)
ONGLET INTERFACE-1 Méthode d attribution de l adressage pour l interface : statique Adresse IP de la carte interne 1 : 192.168.220.254 Masque de sous réseau de la carte interne 1 : 255.255.255.0 Adresse réseau de la carte interne 1 : 192.168.220.0 Adresse Broadcast sous réseau de la carte interne 1 : 192.168.220.255 Nom à donner à l interface (pour résolution DNS) : pedago Autoriser les connexions pour administrer le serveur sur cette interface : oui Adresse IP autorisée à se connecter à l'interface interne1 : 0.0.0.0 Masque du sous réseau associé à l IP : 0.0.0.0 Ajouter des IP alias sur l interface : non Activer le support des vlan sur l interface : non Amon master DNS de cette zone? : oui Filtre WEB à appliquer sur cette interface : 1 Cliquer sur le bouton Valider groupe Changer d'onglet pour prendre Virtualisation : (à gauche de l'écran)
L'onglet Virtualisation : L'onglet "Virtualisation" permet de configurer tous les informations relatives aux serveurs virtuels. Tous les serveurs virtuels seront dans une zone spécifique appelé DMZ. Cette zone doit être dans une plage d'ip spécifique. Choisir les serveurs virtuels devant être installé sur l'amonécole. Il est possible de rediriger les requêtes DHCP de la zone pédago vers un des serveurs virtuels. Pour cela, utiliser l'option "Activer le serveur DHCP relay vers" et choisir le module voulu. Si vous utilisez plusieurs versions du même module, la redirection se fera sur le premier module créé. Un seul serveur DHCP (ou aucun) est autorisé dans les serveurs virtuels. Il est nécessaire de le choisir. Si vous désirez installer un serveur virtuel éclair, il est indispensable de le choisir comme serveur DHCP. Adresse IP de l'interface de la DMZ : 192.168.222.254 Netmask du sous réseau de la DMZ : 255.255.255.0 Adresse du réseau de la DMZ : 192.168.222.0 Nom de l interface de la DMZ : dmz Autoriser les connexions pour administrer le serveur sur cette interface : oui Adresse IP autorisée à se connecter à l'interface DMZ : 192.168.220.253 Masque du sous réseau associé à l IP : 255.255.255.0 Activer le serveur virtuel Scribe : oui Activer le serveur virtuel Horus : non Activer le serveur virtuel Eclair : non Activer le serveur virtuel Eolebase : non Activer le serveur DHCP relay vers : scribe Les clients DHCP sont sur les interfaces : eth1 Cliquer sur le bouton Valider groupe Changer d'onglet pour prendre Scribe virtuel : (à gauche de l'écran)
ONGLET SCRIBE VIRTUEL Nom du serveur scribe : scribe Adresse IP : 192.168.222.1 Adresse du sous-réseau : 255.255.255.0 Adresse du réseau : 192.168.222.0 Adresse de broadcast : 192.168.222.255 Adresse de la passerelle : 192.168.222.254 Taille de la partition de donnée : 80% de la taille totale du stockage disponible Cliquer sur le bouton Valider groupe (en bas à gauche) Cliquer sur le menu Fichier et choisir Enregistrer fichier Une nouvelle fenêtre apparaît pour enregistrer le fichier Enregistrer le fichier sous : /root/amonecole.eol, puis quitter (menu Fichier- Quitter) Il faut écrire le chemin dans la fenêtre «NOM» Taper à l'invite : # instance amonecole.eol puis «Entrée»
Initialisation des mots de passe système : Mise en place de l'utilisateur amonecole # Enter new Unix password : taper admin et valider avec Entrée Retype new Unix password : retaper admin et valider avec Entrée passwd : password updated successfully Changement du Mot de Passe de root # Enter new Unix password : taper eole et valider avec Entrée Retype new Unix password : retaper eole et valider avec Entrée passwd : password updated successfully L'ordinateur travaille...un bon ¼ d heure avec un écran noir puis pose une question Quelle méthode d'installation voulez vous? Saisir : cdrom Insérer le cdrom eole et validez À la question : acceptez-vous l'envoi de la description matérielle de ce serveur? Répondre non et valider À la question : une mise à jour est recommandée, répondre non Les mises à jour seront effectuées plus tard. Reboot de la machine.