Host : node-onedrive02.house.cpb

• IP Privé : 172.17.186.42/24
• Disque : 32Go (Système)
• RAM :2Go
• vCPU : 2
• OS : Debian10

Mise à jour de la machine

root@node-onedrive02:/home/chris# apt -y update

Configurer le réseau IP Statique Lan Privé

root@node-onedrive02:/home/chris# vi /etc/network/interfaces

auto ens18
allow-hotplug ens18
iface ens18 inet static
 address 172.17.186.42/24
 gateway 172.17.186.201
 dns-nameservers 192.168.1.1
 dns-search house.cpb

Ajout les machines dans /etc/hosts

root@node-onedrive02:/home/chris# echo "172.17.186.40 nfsonedrive.house.cpb nfsonedrive" >> /etc/hosts
root@node-onedrive02:/home/chris# echo "172.17.186.42 node-ondedrive02.house.cpb node-ondedrive02" >> /etc/hosts

Installation/Configuration  Client NFS

root@node-onedrive02:/home/chris# apt install nfs-common

Synchronisation Datetime

root@node-onedrive02:/home/chris# timedatectl set-timezone Europe/Paris

Check Découvert des Shares

root@node-onedrive02:/home/chris# export PATH=$PATH:/usr/sbin
root@node-onedrive02:/home/chris# showmount -e nfsonedrive

Montage – backup sur OneDrive01 – CLI

root@node-onedrive02:/home/chris# mkdir /mnt/backup
root@node-onedrive02:/home/chris# mount -t nfs 172.17.186.40:/mnt/OneDrive/Backup_MODOP/node-onedrive02 /mnt/backup

root@node-onedrive02:/home/chris# df -Th /mnt/backup/

Montage – backup sur OneDrive01 – /etc/fstab

root@node-onedrive02:/home/chris# umount /mnt/backup
root@node-onedrive02:/home/chris# echo "nfsonedrive:/mnt/OneDrive/Backup_MODOP/node-onedrive02 /mnt/backup nfs defaults 0 0" >> /etc/fstab
root@node-onedrive02:/home/chris# mount /mnt/backup

root@node-onedrive02:/home/chris# df –h

Installation/Configuration Mondorescue

Installation Repository mondorescue

• http://ftp.mondorescue.org/debian/10/

root@node-onedrive02:/home/chris# cd /etc/apt/sources.list.d/
root@node-onedrive02:/etc/apt/sources.list.d# wget -O - http://ftp.mondorescue.org/debian/10/star.pubkey | apt-key add -

root@node-onedrive02:/etc/apt/sources.list.d# vi mondorescue.list
## dépôt mondorescue
deb http://ftp.mondorescue.org//debian 10 contrib
deb-src http://ftp.mondorescue.org//debian 10 contrib

root@node-onedrive02:/etc/apt/sources.list.d# apt update

Installation Mondorescue

root@node-onedrive02:/etc/apt/sources.list.d# yum install mondo

Réalisation d’un Backup Mondorescue en CLI sur SharePoint /mnt/backup

root@node-onedrive02:/etc/apt/sources.list.d# cd ~
root@node-onedrive02:~# /usr/sbin/mondoarchive -OV -N -p node-onedrive02-22012022 -i -s 4480m -d /mnt/backup

« MINDI Disk Boot – boot+data disks»

« Backup Files System »

« Création ISO et Verification »

Backup de la machine en ISO est terminé et sauvegarder sur le SharePoint à travers le serveur NFS.
Petite remarque à machine équivalente la sauvegarde a été beaucoup plus lente mais vraiment très lente sous Debian que sur Centos7.

Vérifions sur node-onedrive02 – Client NFS(/mnt/backup)

Vérifions sur nfsonedrive – Serveur NFS (/mnt/OneDrive)

[root@nfsonedrive Backup_MODOP]# cd /mnt/OneDrive/Backup_MODOP/node-onedrive02
[root@nfsonedrive node-onedrive02]# ls -al

Vérifions sur le Sharepoint Cloud (https://xxxx.sharepoint.com/personal/christian_xxxx/Documents)

Views: 1

L’article MODOP – MondoRescue Backup SharePoint OneDrive – Partie 3 : Client Debian 10 est apparu en premier sur CoffeeBreak Info.

Dans l’exemple de ce MODOP nous utilisons une installation DEBIAN 10 existante sur une machine Virtuelle pour déployer l’hyperviseur ProxmoxVE.

Version Debian 10 « Buster »

• https://www.debian.org/releases/

Je ne vais pas vous décrire l’installation minimal de debian 10 cela n’a aucun intérêt dans ce MODOP.

Spécification de la machine

• Host : floki10.house.cpb
• IP Static : 192.168.1.45

Version Debian Machine

root@floki10:/home/chris# cat /etc/debian_version
10.10

Update Debian

root@floki10:/home/chris# apt -y update && apt -y upgrade

Spécifier son Host Proxmox

root@floki10:/home/chris# hostnamectl set-hostname floki10.house.cpb --static
root@floki10:/home/chris# echo "192.168.1.45 floki10.house.cpb floki10" >> /etc/hosts

Spécifier une IP fixe

root@floki10:/home/chris# cp /etc/network/interfaces{,-old}
root@floki10:/home/chris# vi /etc/network/interfaces

# The primary network interface
allow-hotplug enp0s3
iface enp0s3 inet static
address 192.168.1.45
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 192.168.1.1 8.8.8.8
# This is an autoconfigured IPv6 interface
#iface enp0s3 inet6 auto

root@floki10:/home/chris#reboot

root@floki10:/home/chris# ip a

Spécifier les repository Proxmox pour Debian

• http://download.proxmox.com/debian/

Ajout des Clefs

root@floki10:/home/chris# wget http://download.proxmox.com/debian/proxmox-ve-release-6.x.gpg

root@floki10:/home/chris# mv proxmox-ve-release-6.x.gpg /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg
root@floki10:/home/chris# chmod +r /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg

Ajout des repository Proxmox VE

root@floki10:/home/chris# echo "deb [arch=amd64] http://download.proxmox.com/debian/pve buster pve-no-subscription" > /etc/apt/sources.list.d/pve-install-repo.list
root@floki10:/home/chris# apt update && apt full-upgrade

Ajout des repositiory Proxmox CEPH

root@floki10:/home/chris# echo "deb http://download.proxmox.com/debian/ceph-nautilus buster main" >> /etc/apt/sources.list.d/ceph.list

Installation des paquets PROXMOX VE

root@floki10:/home/chris# apt install proxmox-ve postfix open-iscsi

L’installation de Proxmox sera déployé sur votre machine Debian

Option d’installation

Notre machine est en IP static , nous allons choisir « Non »

« Site Internet »

Nom de votre Host , ici floki10.house.cpb et « OK »

L’installation de Proxmox va se poursuivre.

Ajustement

root@floki10:/home/chris# apt remove os-prober

Erreur Démarrage PVE

root@floki10:/home/chris# systemctl status pvestatd.service

root@floki10:/home/chris# vi /etc/hosts

127.0.0.1 localhost
#127.0.1.1 floki10.house.cpb floki10
# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
192.168.1.45 floki10.house.cpb floki10

root@floki10:/home/chris# systemctl restart pvestatd.service
root@floki10:/home/chris# systemctl status pvestatd.service

Redémarrer votre Machine

La machine est désormais sous un noyau Hyperviseur Proxmox.

Se connecter à votre Proxmox sur l’url https://192.168.1.45:8006

Se connecter avec votre login root Debian.

Proxmov VE est désormais disponible sur votre machine Debian 10.

Views: 59

L’article MODOP – Installation Proxmox VE via les sources repository est apparu en premier sur CoffeeBreak Info.

Partie Machine et Système

Nom de la machine

Nom du Domaine Local

Installer une version minimale de Linux afin de déployer une machine avec uniquement nos besoins.

Installation de base terminée

Partie Réseau

Nous allons fixer une IP statique sur notre serveur, l’IP sera 192.168.1.10/24

root@mailx:/home/cp219538# vi /etc/network/interfaces

################
# IP FIXE MAILX
################
allow-hotplug ens18
iface ens18 inet static
address 192.168.1.10
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 192.168.1.1

root@mailx:/home/cp219538# systemctl restart networking.service

Désactivons l’IPv6

root@mailx:/home/cp219538# vi /etc/sysctl.conf

##################
# IPV6 à OFF
#################
# désactivation de ipv6 pour toutes les interfaces
net.ipv6.conf.all.disable_ipv6 = 1
# désactivation de l’auto configuration pour toutes les interfaces
net.ipv6.conf.all.autoconf = 0
# désactivation de ipv6 pour les nouvelles interfaces (ex:si ajout de carte réseau)
net.ipv6.conf.default.disable_ipv6 = 1
# désactivation de l’auto configuration pour les nouvelles interfaces
net.ipv6.conf.default.autoconf = 0

root@mailx:/home/cp219538# sysctl –p

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.default.autoconf = 0

L’IPv6 est désormais désactivé.

Mettre à jour la liste des /etc/hosts

root@mailx:/home/cp219538# vi /etc/hosts

127.0.0.1 localhost
#127.0.1.1 mailx.house.cpb mailx
192.168.1.10 mailx.house.cpb mailx

Installation MySQL 8.0

root@mailx:/home/cp219538# apt-get update && apt-get dist-upgrade
root@mailx:/home/cp219538# wget http://repo.mysql.com/mysql-apt-config_0.8.13-1_all.deb
root@mailx:/home/cp219538# dpkg -i mysql-apt-config_0.8.13-1_all.deb

« OK »

root@mailx:/home/cp219538# apt update && apt upgrade

root@mailx:/home/cp219538# apt install mysql-server

« Mot de passe Root pour Mysql »

« Use Legacy Auth…. »

root@mailx:/home/cp219538# systemctl enable mysql
root@mailx:/home/cp219538# systemctl start mysql

3°) Installation POSTFIX et Dépendances

Installation Postfix

root@mailx:/home/cp219538# apt-get install postfix postfix-mysql procmail

« Site Internet »

« Nom de la machine Serveur Mail Local »

Création de l’utilisateur/Base Postfix pour PostfixAdmin

root@mailx:/home/cp219538# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 8
Server version: 8.0.22 MySQL Community Server – GPL
Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> CREATE database postfix;
Query OK, 1 row affected (0.01 sec)

mysql> CREATE USER ‘postfix’@’localhost’ IDENTIFIED BY ‘VOTRE_MOT_PASSE_POSTFIX’;
Query OK, 0 rows affected (0.01 sec)

mysql> GRANT USAGE ON *.* TO ‘postfix’@’localhost’;
Query OK, 0 rows affected (0.00 sec)

mysql> GRANT ALL PRIVILEGES ON postfix.* TO ‘postfix’@’localhost’;
Query OK, 0 rows affected (0.00 sec)
mysql> exit
Bye

Spécifications PostFix dans Mysql

root@mailx:/home/cp219538# vi /etc/mysql/my.cnf

[client]
default-character-set=utf8
[mysql]
default-character-set=utf8
[mysqld]
collation-server = utf8_unicode_ci
character-set-server = utf8
default_authentication_plugin = mysql_native_password

root@mailx:/home/cp219538# systemctl restart mysql
root@mailx:/home/cp219538# iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

4°) Installation NGINX

root@mailx:/home/cp219538# apt install nginx curl

Test fonctionnement de NGINX.

root@mailx:/home/cp219538# curl -I 127.0.0.1

Ajout des port http et https dans le firewall

root@mailx:/home/cp219538# iptables -A INPUT -p tcp --dport 80 -j ACCEPT
root@mailx:/home/cp219538# iptables -A INPUT -p tcp --dport 443 -j ACCEPT

root@mailx:/home/cp219538# systemctl restart nginx && systemctl enable nginx
Synchronizing state of nginx.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable nginx

5°) Installation POSTFIX Admin 3.2

Installation

root@mailx:/home/cp219538# cd /var/www
root@mailx:/var/www# wget http://downloads.sourceforge.net/project/postfixadmin/postfixadmin/postfixadmin-3.2/postfixadmin-3.2.tar.gz
root@mailx:/var/www# tar -xzf postfixadmin-3.2.tar.gz
root@mailx:/var/www# mv postfixadmin-3.2 postfixadmin
root@mailx:/var/www# rm -rf postfixadmin-3.2.tar.gz
root@mailx:/var/www# chown -R www-data:www-data postfixadmin

6°) Installation PHP 5.6

root@mailx:/var/www# apt install ca-certificates apt-transport-https lsb-release
root@mailx:/var/www# wget -q https://packages.sury.org/php/apt.gpg -O- | apt-key add -
root@mailx:/var/www# echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | tee /etc/apt/sources.list.d/php.list
root@mailx:/var/www# apt update && apt upgrade
root@mailx:/var/www# apt install php5.6
root@mailx:/var/www# apt install php5.6-cli php5.6-common php5.6-curl php5.6-mbstring php5.6-mysql php5.6-xml php5.6-imap php5.6-fpm

Démarrage des services PHP5 et NGINX

root@mailx:/var/www# service php5.6-fpm start
root@mailx:/var/www# systemctl enable php5.6-fpm
Synchronizing state of php5.6-fpm.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable php5.6-fpm
root@mailx:/var/www# service nginx restart

7° Configuration POSTFIX Admin 3.2

Configuration du site php POSTFIX Admin

root@mailx:/var/www# cp /var/www/postfixadmin/config.inc.php{,.ori}

root@mailx:/var/www# vi /var/www/postfixadmin/config.inc.php

$CONF['configured'] = true;
$CONF['default_language'] = 'fr';
$CONF['database_type'] = 'mysqli';
$CONF['database_host'] = 'localhost';
$CONF['database_user'] = 'postfix';
$CONF['database_password'] = 'Votre_MOT_DE_PASSE_MYSQLserver';
$CONF['database_name'] = 'postfix';
$CONF['database_prefix'] = 'postfix_';
$CONF['admin_email'] = 'chris@en-images.info';
$CONF['domain_path'] = 'YES';
$CONF['domain_in_mailbox'] = 'NO';
$CONF['fetchmail'] = 'NO';

root@mailx:/var/www# cp /var/www/postfixadmin/config.inc.php /var/www/postfixadmin/config.local.php
root@mailx:/var/www# chown www-data:www-data /var/www/postfixadmin/config.local.php

root@mailx:/var/www/postfixadmin# mkdir /var/www/postfixadmin/templates_c
root@mailx:/var/www/postfixadmin# chown -R www-data:www-data /var/www/postfixadmin/templates_c

Configuration du site Postfix Admin sur NGINX

root@mailx:/var/www# vi /etc/nginx/sites-enabled/postfixadmin.conf

server {
 listen 80;
 server_name mailx.house.cpb;
 root /var/www/postfixadmin;
 index index.php;
 charset utf-8;
 location / {
 try_files $uri $uri/ index.php;
 }
 location ~* \.php$ {
 include /etc/nginx/fastcgi_params;
 fastcgi_pass unix:/var/run/php/php5.6-fpm.sock;
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 }
}

root@mailx:/var/www# service nginx restart

Pour le test, on ajoute sur la machine Windows du DEV,  une entrée host dans le fichier « C:\Windows\System32\drivers\etc\hosts »
192.168.1.10 mailx.house.cpb

8°) Configuration Web Postfix Admin

L’accès de la partie de configuration se fait via l’adresse URL => http://mailx.house.cpb/public/setup.php

Générer un Password HASH pour l’administrateur de POSTFIX Admin

Ajouter le HASH code sur la variable « Setup_password » du fichier config.local.php

Création Compte « SuperAdmin » pour la gestion des Users/Domain du Site

9°) Configurer Serveur de Mail Local via Postfix Admin

Ajouter un domaine sur le serveur de mail

Ajouter Utilisateur sur le serveur de mail

Modifier les Alias par défaut du Postfix Admin


Modier les « change-this.. » par « en-images.info »

10°) Génération des Certificats (KEY CA , KEY Serveur , DH)

Génération du certificat KEY CA (Certificate Authority)

root@mailx:/var/www/postfixadmin# cd /home
root@mailx:/home# openssl genrsa -out ca.key.pem 4096

root@mailx:/home# openssl req -x509 -new -nodes -days 1460 -sha256 -key ca.key.pem -out ca.cert.pem

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:FR
State or Province Name (full name) [Some-State]:France
Locality Name (eg, city) []:Fontenay
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Corp Ltd
Organizational Unit Name (eg, section) []:Certificate Authority
Common Name (e.g. server FQDN or YOUR name) []:Root CA
Email Address []:

Génération du certificat KEY Serveur

root@mailx:/home# openssl genrsa -out mailserver.key 4096

root@mailx:/home# openssl req -new -sha256 -key mailserver.key -out mailserver.csr

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:FR
Locality Name (eg, city) []:Fontenay
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Corp Ltd
Organizational Unit Name (eg, section) []:en-images.info
Common Name (e.g. server FQDN or YOUR name) []:en-images.info
Email Address []:chris@en-images.info
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:MOT_DE_PASSE_SOUHAITE
An optional company name []:-

Auto Certification des Certificats générés

root@mailx:/home# openssl x509 -req -days 1460 -sha256 -in mailserver.csr -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -out mailserver.crt
Signature ok
subject=C = FR, ST = France, L = Fontenay, O = Corp Ltd, OU = en-images.info, CN = en-images.info, emailAddress = chris@en-images.info
Getting CA Private Key

Mise en place des Certificats

root@mailx:/home# chmod 444 ca.cert.pem
root@mailx:/home# chmod 444 mailserver.crt
root@mailx:/home# chmod 400 ca.key.pem
root@mailx:/home# chmod 400 mailserver.key
root@mail001:/home# mv ca.key.pem /etc/ssl/private/
root@mail001:/home# mv ca.cert.pem /etc/ssl/certs/
root@mail001:/home# mv mailserver.key /etc/ssl/private/
root@mail001:/home# mv mailserver.crt /etc/ssl/certs/

Génération du certificat DIFFIE-HELLMAN (DH)

root@mailx:/home# openssl dhparam -out /etc/postfix/dh2048.pem 2048
root@mailx:/home# openssl dhparam -out /etc/postfix/dh512.pem 512

11°) Configuration POSTFIX + SSL

root@mailx:/home# cp /etc/postfix/main.cf{,.ori}
root@mailx:/home# vi /etc/postfix/main.cf

Partie SMTP

######################
## RESTRICTIONS SMTP##
######################
smtpd_recipient_restrictions =
 permit_mynetworks,
 permit_sasl_authenticated,
 reject_non_fqdn_recipient,
 reject_unauth_destination,
 reject_unknown_recipient_domain,
 reject_rbl_client zen.spamhaus.org

smtpd_helo_restrictions =
 permit_mynetworks,
 permit_sasl_authenticated,
 reject_invalid_helo_hostname,
 reject_non_fqdn_helo_hostname
 # reject_unknown_helo_hostname

smtpd_client_restrictions =
 permit_mynetworks,
 permit_inet_interfaces,
 permit_sasl_authenticated
 # reject_plaintext_session,
 # reject_unauth_pipelining

smtpd_sender_restrictions =
 reject_non_fqdn_sender,
 reject_unknown_sender_domain

Partie TLS

####################
## TLS PARAMETERS ##
####################
# Smtp ( OUTGOING / Client )
smtp_tls_loglevel = 1
smtp_tls_security_level = may
smtp_tls_CAfile = /etc/ssl/certs/ca.cert.pem
smtp_tls_protocols = !SSLv3
smtp_tls_mandatory_protocols = !SSLv3
smtp_tls_mandatory_ciphers = high
smtp_tls_exclude_ciphers = aNULL, eNULL, EXPORT, DES, 3DES, RC2, RC4, MD5, PSK, SRP, DSS, AECDH, ADH
smtp_tls_note_starttls_offer = yes

# -----------------------------------------------------------------------------------------

# Smtpd ( INCOMING / Server )
smtpd_tls_loglevel = 1
smtpd_tls_auth_only = yes
smtpd_tls_security_level = may
smtpd_tls_received_header = yes
smtpd_tls_protocols = !SSLv3
smtpd_tls_mandatory_protocols = !SSLv3
smtpd_tls_mandatory_ciphers = medium

# Infos (voir : postconf -d)
# Medium cipherlist = aNULL:-aNULL:ALL:!EXPORT:!LOW:+RC4:@STRENGTH
# High cipherlist = aNULL:-aNULL:ALL:!EXPORT:!LOW:!MEDIUM:+RC4:@STRENGTH
# smtpd_tls_exclude_ciphers = NE PAS modifier cette directive pour des raisons de compatibilité
# avec les autres serveurs de mail afin d'éviter une erreur du type
# "no shared cipher" ou "no cipher overlap" puis un fallback en
# plain/text...
# smtpd_tls_cipherlist = Ne pas modifier non plus !

smtpd_tls_CAfile = $smtp_tls_CAfile
smtpd_tls_cert_file = /etc/ssl/certs/mailserver.crt
smtpd_tls_key_file = /etc/ssl/private/mailserver.key
smtpd_tls_dh1024_param_file = $config_directory/dh2048.pem
smtpd_tls_dh512_param_file = $config_directory/dh512.pem

tls_preempt_cipherlist = yes
tls_random_source = dev:/dev/urandom

smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
lmtp_tls_session_cache_database = btree:${data_directory}/lmtp_scache

Partie SSL pour DOVECOT

#############################
## SASL PARAMETERS DOVECOT ##
#############################
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_tls_security_options = $smtpd_sasl_security_options
smtpd_sasl_local_domain = $mydomain
smtpd_sasl_authenticated_header = yes
broken_sasl_auth_clients = yes

Partie Virtual MAPS

##############################
## VIRTUALS MAPS PARAMETERS ##
##############################
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
virtual_minimum_uid = 5000
virtual_mailbox_base = /var/mail
virtual_transport = lmtp:unix:private/dovecot-lmtp
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

Partie Configuration Mail Serveur Local

#######################
## GENERALS SETTINGS ##
#######################
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
append_dot_mydomain = no
readme_directory = no
delay_warning_time = 4h
mailbox_command = procmail -a "$EXTENSION"
recipient_delimiter = +
disable_vrfy_command = yes
message_size_limit = 502400000
mailbox_size_limit = 1024000000
inet_interfaces = all
inet_protocols = ipv4
myhostname = mail.en-images.info
myorigin = $mydomain
mydomain = en-images.info
mydestination = localhost localhost.$mydomain
#mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mynetworks = 192.168.1.10,127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
#mydestination = $mydomain, $myhostname, localhost.$mydomain, mail.$mydomain
relayhost = [smtp.orange.fr]
compatibility_level = 2
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases

12°) Configuration POSTFIX => Mysql

root@mailx:/etc/postfix# vi /etc/postfix/mysql-virtual-mailbox-domains.cf

hosts = 127.0.0.1
user = postfix
password = VOTRE_MOT_PASSE_POSTFIX
dbname = postfix
query = SELECT domain FROM postfix_domain WHERE domain='%s' and backupmx = 0 and active = 1

root@mailx:/etc/postfix# vi /etc/postfix/mysql-virtual-mailbox-maps.cf

hosts = 127.0.0.1
user = postfix
password = VOTRE_MOT_PASSE_POSTFIX
dbname = postfix
query = SELECT maildir FROM postfix_mailbox WHERE username='%s' AND active = 1

root@mail001:/var/www/postfixadmin# vi /etc/postfix/mysql-virtual-alias-maps.cf

hosts = 127.0.0.1
user = postfix
password = VOTRE_MOT_PASSE_POSTFIX
dbname = postfix
query = SELECT goto FROM postfix_alias WHERE address='%s' AND active = 1

root@mailx:/etc/postfix# vi /etc/postfix/mysql-sender-login-maps.cf

hosts = 127.0.0.1
user = postfix
password = VOTRE_MOT_PASSE_POSTFIX
dbname = postfix
query = SELECT username FROM postfix_mailbox WHERE username='%s' AND active = 1

13°) Activer SMTPs Port 587

root@mailx:/etc/postfix# vi /etc/postfix/master.cf

smtp inet n - y - - smtpd

et

submission inet n - y - - smtpd
 -o syslog_name=postfix/submission
 -o smtpd_tls_dh1024_param_file=${config_directory}/dh2048.pem
 -o smtpd_tls_security_level=encrypt
 -o smtpd_sasl_ _enable=yes
 -o smtpd_client_restrictions=permit_sasl_authenticated,reject

14°) Installation/Configuration DOVECOT

root@mailx:/etc/postfix# apt-get install dovecot-core dovecot-imapd dovecot-lmtpd dovecot-mysql

Activer les services DOVECOT

root@mail001:/var/www/postfixadmin# cp /etc/dovecot/dovecot.conf{,.ori}

root@mailx:/etc/postfix# vi /etc/dovecot/dovecot.conf

!include_try /usr/share/dovecot/protocols.d/*.protocol
protocols = imap lmtp
listen = *
!include conf.d/*.conf

Configurer DOVECOT mail

root@mailx:/etc/postfix# cp /etc/dovecot/conf.d/10-mail.conf{,.ori}

root@mailx:/etc/postfix# vi /etc/dovecot/conf.d/10-mail.conf

# Le contenur local est organisé de cette manière :
# /var/mail/vhosts/domain.tld/utilisateur
mail_location = maildir://var/mail/vhosts/%d/%n/mail
maildir_stat_dirs=yes

namespace inbox {
 inbox = yes
}

mail_uid = 5000
mail_gid = 5000

first_valid_uid = 5000
last_valid_uid = 5000
mail_privileged_group = vmail

Création des Répertoires Users Vmail

root@mailx:/etc/postfix# mkdir -p /var/mail/vhosts/en-images.info
root@mailx:/etc/postfix# groupadd -g 5000 vmail
root@mailx:/etc/postfix# useradd -g vmail -u 5000 vmail -d /var/mail
root@mailx:/etc/postfix# chown -R vmail:vmail /var/mail

Configurer DOVECOT Auth

root@mailx:/etc/postfix# cp /etc/dovecot/conf.d/10-auth.conf{,.ori}

root@mailx:/etc/postfix# vi /etc/dovecot/conf.d/10-auth.conf

disable_plaintext_auth = yes
auth_mechanisms = plain login
#!include auth-system.conf.ext # Commenter cette ligne
!include auth-sql.conf.ext # décommenter cette ligne

Configurer DOVECOT Mysql

root@mailx:/etc/postfix# cp /etc/dovecot/conf.d/auth-sql.conf.ext{,.ori}

root@mailx:/etc/postfix# vi /etc/dovecot/conf.d/auth-sql.conf.ext

# Le mot de passe est obtenu à partir de la base de donnée
passdb {
 driver = sql
 args = /etc/dovecot/dovecot-sql.conf.ext
}
# Par contre le nom d'utilisateur est o
btenu de manière statique à partir du conteneur local
# %d = domaine.tld
# %n = utilisateur
userdb {
 driver = static
 args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n
}

Configurer DOVECOT Mysql Connexion

root@mailx:/etc/postfix# cp /etc/dovecot/dovecot-sql.conf.ext{,.ori}

root@mailx:/etc/postfix# vi /etc/dovecot/dovecot-sql.conf.ext

# Paramètres de connexion
driver = mysql
connect = host=127.0.0.1 dbname=postfix user=postfix password=VOTRE_MOT_PASSE_POSTFIX

# Permet de définir l'algorithme de hachage.
# Pour plus d'information: http://wiki2.dovecot.org/Authentication/PasswordSchemes
# /!\ ATTENTION : ne pas oublier de modifier le paramètre $CONF['encrypt'] de PostfixAdmin
default_pass_scheme = MD5-CRYPT

# Requête de récupération du mot de passe du compte utilisateur
password_query = SELECT password FROM postfix_mailbox WHERE username = '%u'

Ajustement des droits

root@mailx:/etc/postfix# chown -R vmail:dovecot /etc/dovecot
root@mailx:/etc/postfix# chmod -R o-rwx /etc/dovecot

Activer Port 993 DOVECOT

root@mailx:/etc/postfix# cp /etc/dovecot/conf.d/10-master.conf{,.ori}

root@mailx:/etc/postfix# vi /etc/dovecot/conf.d/10-master.conf

service imap-login {
 inet_listener imap {
 port = 143
 }

 inet_listener imaps {
 port = 993
 ssl = yes
 }

 service_count = 0
}

service imap {
}

service lmtp {
 # On autorise Postfix à transférer les emails dans le spooler de Dovecot via LMTP
 unix_listener /var/spool/postfix/private/dovecot-lmtp {
 mode = 0600
 user = postfix
 group = postfix
 }
}

service auth {
 # On autorise Postfix à se connecter à Dovecot via LMTP
 unix_listener /var/spool/postfix/private/auth {
 mode = 0666
 user = postfix
 group = postfix
 }

 # On indique à Dovecot les permissions du conteneur local
 unix_listener auth-userdb {
 mode = 0600
 user = vmail
 group = vmail
 }

 user = dovecot
}

service auth-worker {
 user = vmail
}

Configurer DOVECOT SSL

root@node01-mail:/etc/dovecot# vi /etc/dovecot/conf.d/10-ssl.conf 

ssl = required
ssl_cert = </etc/ssl/certs/mailserver.crt
ssl_key = </etc/ssl/private/mailserver.key
ssl_protocols = !SSLv3
ssl_cipher_list = ALL:!aNULL:!eNULL:!LOW:!MEDIUM:!EXP:!RC2:!RC4:!DES:!3DES:!MD5:!PSK:!SRP:!DSS:!AECDH:!ADH:@STRENGTH
ssl_prefer_server_ciphers = yes 
ssl_dh_parameters_length = 2048 

Démarrer DOVECOT et POSTFIX

root@mailx:/etc/postfix# service postfix restart
root@mailx:/etc/postfix# service dovecot restart

root@mailx:/etc/postfix# apt install net-tools
root@mailx:/etc/postfix# netstat –ptna

Test SMTP accès

root@mailx:/etc/postfix# telnet localhost 25

Test envoi mail via SMTP

root@mailx:/etc/postfix# apt install bsd-mailx
root@mailx:/etc/postfix# echo "tutut"| mail -s "test" chris@en-images.info < /etc/hosts

Côté /var/log/mail.log

« Successful »

Côté /var/mail/vhosts/en-images.info/chris/

root@mailx:/etc/postfix# du -a /var/mail/vhosts/en-images.info/chris/

Activer les Règles Firewall pour le Serveur de Mail

root@mailx:/etc/postfix# iptables -A INPUT -p tcp --dport 993 -j ACCEPT
root@mailx:/etc/postfix# iptables -A INPUT -p tcp --dport 587 -j ACCEPT
root@mailx:/etc/postfix# iptables -A INPUT -p tcp --dport 143 -j ACCEPT
root@mailx:/etc/postfix# iptables -A INPUT -p tcp --dport 995 -j ACCEPT
root@mailx:/etc/postfix# iptables -A INPUT -p tcp --dport 25 -j ACCEPT

15°) Paramètrage Client Mail (Outlook)

On récupère bien les deux mails stockés sur /var/mail/vhosts/en-images.info/chris/

16°) Installation KEY DKIM (DNS OVH => Serveur de mail)

root@mailx:/etc/postfix# apt-get install opendkim opendkim-tools
root@mailx:/etc/postfix# cp /etc/opendkim.conf{,.ori}

root@mailx:/etc/postfix# vi /etc/opendkim.conf

AutoRestart Yes
AutoRestartRate 10/1h
UMask 002
Syslog Yes
SyslogSuccess Yes
LogWhy Yes

OversignHeaders From
AlwaysAddARHeader Yes
Canonicalization relaxed/simple

ExternalIgnoreList refile:/etc/opendkim/TrustedHosts
InternalHosts refile:/etc/opendkim/TrustedHosts
KeyTable refile:/etc/opendkim/KeyTable
SigningTable refile:/etc/opendkim/SigningTable

Mode sv
PidFile /var/run/opendkim/opendkim.pid
SignatureAlgorithm rsa-sha256

UserID opendkim:opendkim
Socket local:/var/spool/postfix/opendkim/opendkim.sock

Configuration DKIM => Postfix

root@mailx:/etc/postfix# mkdir /var/spool/postfix/opendkim
root@mailx:/etc/postfix# chown opendkim: /var/spool/postfix/opendkim
root@mailx:/etc/postfix# usermod -aG opendkim postfix

root@mailx:/etc/postfix# vi /etc/postfix/main.cf

#######################
# OPENDKIM
######################
milter_protocol = 6
milter_default_action = accept
smtpd_milters = unix:/opendkim/opendkim.sock, unix:/clamav/clamav-milter.ctl
non_smtpd_milters = unix:/opendkim/opendkim.sock

Configuration des « True » Host

root@mail001:/etc# mkdir -p /etc/opendkim/keys

root@mailx:/etc/postfix# vi /etc/opendkim/TrustedHosts

127.0.0.1
localhost
::1
*.en-images.info

Configuration des tables des Keys

root@mailx:/etc/postfix# vi /etc/opendkim/KeyTable

mail._domainkey.en-images.info en-images.info:mail:/etc/opendkim/keys/en-images.info/mail.private

Configuration des tables Signés

root@mailx:/etc/postfix# vi /etc/opendkim/SigningTable
*@en-images.info mail._domainkey.en-images.info

Création de la KEY DKIM

root@mailx:/etc/postfix# cd /etc/opendkim/keys
root@mailx:/etc/opendkim/keys# mkdir en-images.info && cd en-images.info
root@mailx:/etc/opendkim/keys/en-images.info# opendkim-genkey -s mail -d en-images.info -b 1024
root@mailx:/etc/opendkim/keys/en-images.info# chown opendkim:opendkim mail.private

Redémarrage des Services

root@mailx:/etc/opendkim/keys/en-images.info# service postfix restart
root@mailx:/etc/opendkim/keys/en-images.info# service dovecot restart
root@mailx:/etc/opendkim/keys/en-images.info# service opendkim restart

root@mailx:/etc/opendkim/keys/en-images.info# systemctl enable postfix
root@mailx:/etc/opendkim/keys/en-images.info# systemctl enable dovecot
root@mailx:/etc/opendkim/keys/en-images.info# systemctl enable opendkim

17° ) Ajouter un champ SPF dans le DNS OVH

Ajouter un champ DKIM dans le DNS OVH

Liste la KEY Public à copier dans la Zone DNS OVH

root@mailx:/etc/opendkim/keys/en-images.info# cat /etc/opendkim/keys/en-images.info/mail.txt

Copier la KEY et ajouter celle-ci au champ DKIM d’OVH

Test Mail avec Cetificat DKIM via DNS OVH

root@mailx:/etc/opendkim/keys/en-images.info# echo "tutut"| mail -s "test" chris@en-images.info

18°) Installation SPAMASSASSIN ( Anti SPAM )

root@mailx:/etc/opendkim/keys/en-images.info# apt-get install spamassassin spamc

Ajout des règles pour le traitement avec SPAMASSASSIN

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/postfix/master.cf

smtp inet n - y - - smtpd
-o content_filter=spamassassin

submission inet n - y - - smtpd
 -o syslog_name=postfix/submission
 -o smtpd_tls_dh1024_param_file=${config_directory}/dh2048.pem
 -o smtpd_tls_security_level=encrypt
 -o smtpd_sasl_auth_enable=yes
 -o smtpd_client_restrictions=permit_sasl_authenticated,reject
-o content_filter=spamassassin

A la fin du fichier

spamassassin unix - n n - - pipe
 user=debian-spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}

Configuration SPAMASSASSIN

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/spamassassin/local.cf

rewrite_header Subject *****SPAM*****

A la fin du fichier

report_safe 0
whitelist_auth *@en-images.info
add_header all Report _REPORT_
add_header spam Flag _YESNOCAPS_
add_header all Status _YESNO_, score=_SCORE_ required=_REQD_ tests=_TESTS_ autolearn=_AUTOLEARN_ version=_VERSION_
add_header all Level _STARS(*)_
add_header all Checker-Version SpamAssassin _VERSION_ (_SUBVERSION_) on _HOSTNAME_

root@mailx:/etc/opendkim/keys/en-images.info# systemctl enable spamassassin
root@mailx:/etc/opendkim/keys/en-images.info# systemctl start spamassassin

root@mailx:/etc/opendkim/keys/en-images.info# crontab –e

20 02 * * * /usr/bin/sa-update

# Auto-apprentissage de spam assassin
30 02 * * * /usr/bin/sa-learn --ham /var/mail/vhosts/domain.tld/utilisateur/mail/cur/*
40 02 * * * /usr/bin/sa-learn --spam /var/mail/vhosts/domain.tld/utilisateur/mail/.Junk/cur/*

19°) Installation SIEVE (Email Filtering Language)

root@mailx:/etc/opendkim/keys/en-images.info# apt-get install dovecot-sieve dovecot-managesieved

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/dovecot/dovecot.conf

!include_try /usr/share/dovecot/protocols.d/*.protocol
protocols = imap lmtp sieve
listen = *
!include conf.d/*.conf

Configuration lmtp

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/dovecot/conf.d/20-lmtp.conf

protocol lmtp {
 postmaster_address = postmaster@en-images.info
 mail_plugins = $mail_plugins sieve
}

Configuration SIEVE

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/dovecot/conf.d/90-sieve.conf

plugin {
sieve = /var/mail/vhosts/%d/%n/.dovecot.sieve
sieve_default = /var/mail/sieve/default.sieve
sieve_dir = /var/mail/vhosts/%d/%n/sieve
sieve_global_dir = /var/mail/sieve
}

Création de directory SIEVE et Définition Filtre

root@mailx:/etc/opendkim/keys/en-images.info# mkdir /var/mail/sieve/
root@mailx:/etc/opendkim/keys/en-images.info# touch /var/mail/sieve/default.sieve && chown -R vmail:vmail /var/mail/sieve

root@mailx:/etc/opendkim/keys/en-images.info# vi /var/mail/sieve/default.sieve

require ["fileinto"];
if header :contains "Subject" "*****SPAM*****" {
fileinto "Junk";
}

Lancement du Service SIEVE

root@mailx:/etc/opendkim/keys/en-images.info# sievec /var/mail/sieve/default.sieve
root@mailx:/etc/opendkim/keys/en-images.info# service dovecot restart

20°) Installation CLAMAV Antivirus

root@mailx:/etc/opendkim/keys/en-images.info# apt-get install clamav-milter
root@mailx:/etc/opendkim/keys/en-images.info# service clamav-freshclam stop
root@mailx:/etc/opendkim/keys/en-images.info# freshclam
root@mailx:/etc/opendkim/keys/en-images.info# service clamav-freshclam start

root@mailx:/etc/opendkim/keys/en-images.info# mkdir /var/spool/postfix/clamav
root@mailx:/etc/opendkim/keys/en-images.info# chown clamav /var/spool/postfix/clamav

Handle configuration automatically –> yes
User for daemon –> clamav
Additional groups –> laisser le champ vide
path to socket –> /var/spool/postfix/clamav/clamav-milter.ctl
group owner for the socket –> clamav
permissions (mode) for socket –> 666
remove stale socket –> yes
wait timeout for clamd –> 120
foreground –> no
chroot –> laisser le champ vide
pid file –> /var/run/clamav/clamav-milter.pid
temporary path –> /tmp
clamd socket –> unix:/var/run/clamav/clamd.ctl
hosts excluded for scanning –> laisser le champ vide
mail whitelist –> laisser le champ vide
action for « infected » mail –> reject
action on error –> defer
reason for rejection –> Rejecting harmful e-mail: %v found.
headers -> replace
log file –> /var/log/clamav/clamav-milter.log
disable log file locking –> no
maximum log file size –> 50
log time –> yes
use syslog –> no
log facility (type of syslog message) –> LOG_LOCAL6
verbose logging –> no
log level when infected –> off
log level when no threat –> off
size limit for scanned messages –> 25
support multiple recipients –> no
enable log rotation –> yes

root@mailx:/etc/opendkim/keys/en-images.info# service clamav-daemon restart

root@mailx:/etc/opendkim/keys/en-images.info# crontab –e

15 * * * * /usr/bin/freshclam –quiet

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/postfix/main.cf

smtpd_milters = unix:/opendkim/opendkim.sock, unix:/clamav/clamav-milter.ctl

root@mailx:/etc/opendkim/keys/en-images.info# service postfix reload

21°) Installation POP3

root@mailx:/etc/opendkim/keys/en-images.info# apt-get install dovecot-pop3d

Activation Port POP3 Dovecot

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/dovecot/dovecot.conf

protocols = imap lmtp sieve pop3

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/dovecot/conf.d/10-master.conf

service pop3-login {
 inet_listener pop3 {
 port = 110
 }

 inet_listener pop3s {
 port = 995
 ssl = yes
 }
}

service pop3 {
}

root@mailx:/etc/opendkim/keys/en-images.info# service dovecot restart
root@mailx:/etc/opendkim/keys/en-images.info# netstat -ptna | grep -i "0.0.0.0:110\|0.0.0.0:995

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/postfix/header_checks

/^Received:.*with ESMTPSA/ IGNORE
/^X-Originating-IP:/ IGNORE
/^X-Mailer:/ IGNORE
/^User-Agent:/ IGNORE

root@mailx:/etc/opendkim/keys/en-images.info# vi /etc/postfix/main.cf

################
## CACHER HEADER
################
mime_header_checks = regexp:/etc/postfix/header_checks
header_checks = regexp:/etc/postfix/header_checks

root@mailx:/etc/opendkim/keys/en-images.info# postmap /etc/postfix/header_checks
root@mailx:/etc/opendkim/keys/en-images.info# postfix reload
root@mailx:/etc/opendkim/keys/en-images.info# service postfix restart

Views: 185

L’article MODOP – Installation d’un Serveur MAIL Postfix/Dovecot sur DEBIAN 9 est apparu en premier sur CoffeeBreak Info.

Les clients concernés sont les suivants

• Client Hyperviseur PROXMOX (Debian)
• Client DNS (Centos7)
• Client NAS Synology
• Client Ubuntu
• Client Windows10
• Client Switch Netgear GS748
• Client Switch CISCO
• Client Arch Linux
• Client vSphère ESX 6.7

1°) Superviser un client Proxmox via Loganalyer

root@floki01:~# vi /etc/rsyslog.conf

Ajouter la ligne
*.* @192.168.1.7

Redémarrer le service Rsyslog sur le Serveur log.house.cpb

root@floki01:~# systemctl restart rsyslog

2°) Superviser un client centos7 (ici DNS serveur)

[root@dns-pri ~]# vi /etc/rsyslog.conf
*.* @@192.168.1.7

[root@dns-pri ~]# systemctl restart rsyslog

sur le serveur de logs

3°) Superviser un Client NAS Synology

Installer le paquet « Centre des journaux »

Ouvrir l’application « centre des journaux »

Faire « envoyer un journal de test » pour tester la réception de data sur la machine log.house.cpb hébergeant l’application logAnalyzer.

Sur le Serveur logs

4°) Superviser un client Ubuntu

root@ubuntu16:/home/chris# vi /etc/rsyslog.conf
*.* @@192.168.1.7:514

root@ubuntu16:/home/chris# systemctl restart rsyslog

Sur le serveur de logs

5°) Superviser un client Windows10

Télécharger un client Rsyslog Windows Agent

• https://www.rsyslog.com/windows-agent/windows-agent-download/

« Next »

« Accept the license » et « Next »

« Next »

« Complete » et « Next »

« Install »

Configuration du Client Syslog Windows10

« Confirm » et « Start »

Sur le Serveur de centralisation des logs

6°) Superviser client Switch NetGear GS 48 port(L3)

Se connecter à l’interface GUI du Switch.

« Monitoring » puis « logs » et Menu « Server Logs »

Ajouter le serveur LogAnalyzer

« Add »

Activer l’envoi des trames

« Apply »

Sur le serveur de logs

7°) Superviser Switch CISCO (L2)

Se connecter sur l’interface GUI

« Administration » – « Remote log Servers »

« Apply »

Paramétrer les messages à envoyer et à activer

« Apply »

Sur le Serveur de logs

8°) Superviser un client Arch Linux

a) Installation Rsyslog

Installation Paquets nécessaires

[root@archlinux /]# pacman -S bison
[root@archlinux /]# pacman -S flex
[root@archlinux /]# pacman -S automake
[root@archlinux rsyslog-8.2102.0]# pacman -S libtool
[root@archlinux rsyslog-8.2102.0]# pacman -S autoconf
[root@archlinux rsyslog-8.2102.0]# pacman -S glibc
[root@archlinux rsyslog-8.2102.0]# pacman -S gcc
[root@archlinux rsyslog-8.2102.0]# pacman -S pkg-config

Installation des repository archstrike

[root@archlinux tmp]# vi /etc/pacman.conf

Ajouter

[archstrike]
Server = https://mirror.archstrike.org/$arch/$repo

[root@archlinux tmp]# pacman -Syy
[root@archlinux tmp]# pacman-key --init
[root@archlinux tmp]# dirmngr < /dev/null
[root@archlinux tmp]# wget https://archstrike.org/keyfile.asc
[root@archlinux tmp]# pacman-key --add keyfile.asc
[root@archlinux tmp]# pacman-key --lsign-key 9D5F1C051D146843CDA4858BDE64825E7CBC0D51

[root@archlinux tmp]# pacman -S archstrike-keyring
[root@archlinux tmp]# pacman -S archstrike-mirrorlist

[root@archlinux tmp]# pacman -Syu libestr
[root@archlinux tmp]# pacman -S libfastjson
[root@archlinux rsyslog-8.2102.0]# pacman -S make

Installation rsyslog

[root@archlinux home]# cd /tmp
[root@archlinux tmp]# pacman -S wget
[root@archlinux tmp]# wget https://github.com/rsyslog/rsyslog/archive/v8.2102.0.tar.gz
[root@archlinux tmp]# tar xzvf v8.2102.0.tar.gz
[root@archlinux tmp]# cd rsyslog-8.2102.0
[root@archlinux rsyslog-8.2102.0]# autoreconf -ivf
[root@archlinux rsyslog-8.2102.0]# ./configure
[root@archlinux rsyslog-8.2102.0]# make
[root@archlinux rsyslog-8.2102.0]# make install

Création du Service rsyslog

[root@archlinux rsyslog-8.2102.0]# vi /usr/lib/systemd/system/rsyslog.service

[Unit]
Description=System Logging Service
;Requires=syslog.socket
Wants=network.target network-online.target
After=network.target network-online.target
Documentation=man:rsyslogd(8)
Documentation=https://www.rsyslog.com/doc/

[Service]
Type=notify
EnvironmentFile=-/usr/local/lib/rsyslog
ExecStart=/usr/local/sbin/rsyslogd -n $SYSLOGD_OPTIONS
Restart=on-failure
UMask=0066
StandardOutput=null
Restart=on-failure
# Increase the default a bit in order to allow many simultaneous
# files to be monitored, we might need a lot of fds.
LimitNOFILE=16384

[Install]
WantedBy=multi-user.target
;Alias=syslog.service

[root@archlinux rsyslog-8.2102.0]# ln -s /usr/lib/systemd/system/rsyslog.service /etc/systemd/system/multi-user.target.wants/rsyslog.servic

Configuration et lancement de rsyslog

[root@archlinux rsyslog-8.2102.0]# cp /tmp/rsyslog-8.2102.0/platform/redhat/rsyslog.conf /etc/rsyslog.conf
[root@archlinux rsyslog-8.2102.0]# systemctl enable rsyslog
[root@archlinux rsyslog-8.2102.0]# systemctl start rsyslog
[root@archlinux rsyslog-8.2102.0]# systemctl status rsyslog

Configurer rsyslog pour LogAnalyzer

[root@archlinux rsyslog-8.2102.0]# vi /etc/rsyslog.conf
*.* @@192.168.1.7:514

[root@archlinux rsyslog-8.2102.0]# systemctl restart rsyslog

Sur le Serveur LogAnalyzer

9°) Superviser un client vSphère ESX 6.7

Se connecter en GUI au sphère Client ESX 6.7

« Gérer » – « Paramètre avancés » et Recherche « Syslog »

« Editer » et ajouter la valueur « udp://IP_serveur_log :514 »

Redémarrer le service Syslog

Activer les rules du Firewall pour Syslog

Sur le Serveur de supervision des logs

Views: 17

L’article MODOP – Partie 2 – Centraliser des clients sous Loganalyzer est apparu en premier sur CoffeeBreak Info.

1°) Spécification machine

Machine logs
IP : 192.168.1.7 (vSwitch vmbr0)
Host : log.house.cpb
IP : 172.16.185.25 (vSwitch vmbr1)
Disque 1 – Système 10Go
RAM 2G

2°) Désactivation IPv6 (pas nécessaire dans mon réseau)

root@log:/home/chris# vi /etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.all.autoconf = 0
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.default.autoconf = 0

root@log:/home/chris# /usr/sbin/sysctl -p

3°) Mise à jour de Debian

root@log:/home/chris# apt-get update
root@log:/home/chris# apt-get upgrade
root@log:/home/chris# apt-get dist-upgrade

4°) Installation Mysql5

Installer Repository

root@log:/home/chris# wget http://repo.mysql.com/mysql-apt-config_0.8.13-1_all.deb
root@log:/home/chris# apt install ./mysql-apt-config_0.8.13-1_all.deb

« ENTER »

Sélectionner Mysql-5.5 et Choisir « OK »

Installer Mysql

root@log:/home/chris# apt update
root@log:/home/chris# apt install mysql-server

« OK »

root@log:/home/chris# systemctl enable mysql
root@log:/home/chris# systemctl start mysql
root@log:/home/chris# systemctl status mysql

Configuration MySQL

root@log:/home/chris# mysql_secure_installation

Ajuster les configurations MySQL Serveur

Supprimer les bases et user Connexion non nécessaire.

5°) Installation Apache

root@log:/home/chris# apt install apache2
root@log:/home/chris# systemctl enable apache2
root@log:/home/chris# systemctl start apache2
root@log:/home/chris# systemctl status apache2

• http://192.168.1.7

6°) Installation PHP5.6

Installation des dépôts PHP

root@log:/home/chris# apt-get install apt-transport-https lsb-release ca-certificates
root@log:/home/chris# apt install curl
root@log:/home/chris# curl https://packages.sury.org/php/apt.gpg | apt-key add -
root@log:/home/chris# echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list

Installation PHP5.6

root@log:/home/chris# apt-get update
root@log:/home/chris# apt-get install php5.6 php5.6-cli libapache2-mod-php5.6 php5.6-common php5.6-cgi php5.6-mysql php5.6-gd

root@log:/home/chris# php -v

7°) Installation de Rsyslog et Rsyslog-mysql

root@log:/home/chris# apt-get install rsyslog rsyslog-mysql

« OUI »

Définir mot de passe pour la connexion Rsyslog-Mysql

« Retaper le mot de passe »

Mot de passe du compte administrateur « root »

Vérification la création de la table Syslog

root@log:/home/chris# mysql -u root -p

mysql> show databases;

mysql> show tables;

8°) Configuration de Rsyslog sur la machine local

root@log:/home/chris# vi /etc/rsyslog.conf

#################
#### MODULES ####
#################
module(load="imuxsock") # provides support for local system logging
module(load="imklog") # provides kernel logging support
#module(load="immark") # provides --MARK-- message capability
# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")
# provides TCP syslog reception
module(load="imtcp")
input(type="imtcp" port="514")

Ajouter à la fin du fichier

*.* :ommysql:localhost,Syslog,rsyslog,MOT_DE_PASSE

Redémarrer le service

root@log:/home/chris# systemctl enable rsyslog
root@log:/home/chris# systemctl restart rsyslog

Vérifier l’entrée des données dans la base Syslog

root@log:/home/chris# mysql -u root -p
mysql> select * from Syslog.SystemEvents LIMIT 20 ;

Les données de la machine « logs.house.cpb » sont bien ingérées dans la base de données Syslog.

9°) Installation de LogAnalyzer

• https://loganalyzer.adiscon.com/download/

Récupération des sources

root@log:/home/chris# wget http://download.adiscon.com/loganalyzer/loganalyzer-4.1.6.tar.gz
root@log:/home/chris# tar xzvf loganalyzer-4.1.6.tar.gz

Installation sur le serveur web

root@log:/home/chris# mkdir /var/www/log
root@log:/home/chris# cp -r loganalyzer-4.1.6/* /var/www/log
root@log:/home/chris# cd /var/www/log/src
root@log:/var/www/log/src# touch config.php
root@log:/var/www/log/src# chmod 666 config.php

10°) Création de la base de donnée loganlyzer et User

root@log:/var/www/log/src# mysql -u root -p
mysql> create database loganalyzer;
mysql> CREATE USER 'loganalyzer'@'localhost' IDENTIFIED BY 'MOT_DE_PASSE';
mysql> GRANT ALL PRIVILEGES ON loganalyzer.* TO 'loganalyzer'@'localhost';
mysql> exit;

11°) Configurer VirtualHost Apache

root@log:/var/www# chown -R www-data.www-data /var/www/log

root@log:/var/www# vi /etc/apache2/sites-available/loganalyze.conf

<VirtualHost *:80>
 ServerAdmin chris@en-images.info
 ServerName house.cpb
 ServerAlias log.house.cpb
 DocumentRoot /var/www/log/src
 ErrorLog ${APACHE_LOG_DIR}/error.log
 CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Activation site

root@log:/var/www# /usr/sbin/a2ensite loganalyze.conf

Désactivation des sites default

root@log:/var/www# /usr/sbin/a2dissite 000-default.conf

Test config VirtualHost loganalyze

root@log:/var/www# /usr/sbin/apache2ctl configtest
Syntax OK

Redémarrer apache

root@log:/var/www# systemctl restart apache2

12°) Paramétrage de Loganalyze

• http://log.house.cpb/

Cliquer sur « here »

« next »

Check les droits sur le fichier conf.php « next »

Click sur  «  Enable User Database » et remplir les champs d’accès à la base de données Mysql.

Création des tables pour l’application « next »

« next »

Création d’un compte Administrateur pour l’application Loganalyzer

Ajout de la source souhaitée

Dans le cas ci-dessus, il faut sélectionner le type de source : Mysql Native.

• DataBase Name votre base de données Syslog.
• DataBase Tablename SystemEvents.
• Activer « Enable Row Counting » à Yes.

« Finish »

L’étape 8 est la fin de la configuration entre Mysql et le Web serveur LogAnalyzer.

http://log.house.cpb

13°) installation du package français

• https://loganalyzer.adiscon.com/translations/

root@log:/var/www/log/src# cd /var/www/log/src/lang/
root@log:/var/www/log/src/lang# mkdir fr && cd fr
root@log:/var/www/log/src/lang/fr# wget http://loganalyzer.adiscon.com/files/translations/loganalyzer_lang_fr_FR_3.6.3.zip
root@log:/var/www/log/src/lang/fr# apt install unzip
root@log:/var/www/log/src/lang/fr# unzip loganalyzer_lang_fr_FR_3.6.3.zip

Dans LogAnalyzer , cliquer sur Select Langage et sélectionné « français »

LogAnalyzer passe directement en Français.

Views: 45

L’article MODOP – Partie 1 – Installation Loganalyzer/Rsyslog/Mysql est apparu en premier sur CoffeeBreak Info.

• Serveur WEB n°1 : 10.10.0.40 (web01.house.cpb)
• Serveur WEB n°2 : 10.10.0.41 (web02.house.cpb)
• Serveur Web n°3 : 10.10.0.42 (web03.house.cpb)

Réseau Local 192.168.1.0/24 et passerelle sur réseau Privé Subnet 10.10.0.0/24

• Server Load Balancing : 192.168.1.67 et 10.10.0.59 (janus.house.cpb) Multi Site (VirtualHost)

Spécification de l’infrastructure.

• 3 sites seront hébergés sur les Machines WEB (VirtualHost)
  • site1.en-images.info
  • site2.en-images.info
  • site3.en-images.info
• Montage NFS
  • /home/www
  • /home/conf.d

Mise en place dans la zone DNS de notre « register » les 3 sites sur notre domaine « en-images.info »

La résolution est déléguée par la zone DNS « en-images.info » hébergé sur OVH.

1°) Installation de la machine LoadBalancing Janus.house.cpb

Installer un Machine Virtuelle « janus.house.cpb » en Mode Proxy « LoadBalancing »
L’OS choisi sera Linux Debian

Démarrer la machine et modifier les paramètres
Modifier l’host machine

[cp219538@pc-xxx ~]$ vi /etc/hostname

Passer la VM en IP Statiques

root@pc-165:/home/chris# vi /etc/network/interfaces

• Le réseau Lan « Internet » est connecté sur le vSwitch -> vmbr0
• Le réseau Privé Vlan10 est connecté sur le vSwitch -> vmbr1

Installer les outils suivants pour la VM janus

[cp219538@web01 ~]$ apt update
[cp219538@web01 ~]$ apt install qemu-guest-agent nmap net-tools

Installation nginx pour le loadBalancing

root@janus:/home/chris# apt-get install nginx
root@janus:/home/chris# cd /etc/nginx/

root@janus:/etc/nginx# ln -s /etc/nginx/sites-available/vhost /etc/nginx/sites-enabled/vhost

root@janus:/etc/nginx# systemctl enable nginx
root@janus:/etc/nginx# systemctl start nginx

Créer les fichiers « load-balancer »

root@janus:/etc/nginx# touch site1-load-balancer.conf
root@janus:/etc/nginx# touch site2-load-balancer.conf
root@janus:/etc/nginx# touch site3-load-balancer.conf

Pour le site1 (site1.en-images.info et site1.house.cpb)

root@janus:/etc/nginx# vi site1-load-balancer.conf

Pour le site2 (site2.en-images.info et site2.house.cpb)

Pour le site3 (site3.en-images.info et site3.house.cpb)

Editer le fichier /etc/hosts et ajouter les Hosts Webxx

Effacer le fichier par default

root@janus:/etc/nginx/conf.d# rm /etc/nginx/sites-enabled/default

Redémarrer le proxy reverse nginx.

root@janus:/etc/nginx/conf.d# service nginx stop
root@janus:/etc/nginx/conf.d# service nginx start

A présent il faut rediriger les requêtes de notre Routeur Oranger vers la machine « janus.house.cpb » qui nous sert de « LoadBalancing » de charge et de disponibilité.

Côté DNS Orange

Côté NAT Orange

2°) Installation de la machine web01.house.cpb (modéle pour web02 et web03)

L’OS choisi sera Centos7

• Host : web01.house.cpb
• IP Réseau Lan : 192.168.1.40 (vmbr0)
• IP Réseau Privé : 10.10.0.40 (vmbr1)

Ajouter une carte réseau net1 supplémentaire et la connectée sur le vSwitch vmbr1.
Vmbr1 correspond au Réseau Vlan10 Privé des machines virtuelles.

Démarrer et installer Centos7

Pendant la phase d’installation activer les cartes réseaux (DHCP) provisoirement.

Configurer la machine

[root@pc-218 chris]# vi /etc/hostname

[root@pc-218 chris]# cd /etc/sysconfig/network-scripts/
[root@pc-218 network-scripts]#ls –al

[root@pc-218 network-scripts]# vi ifcfg-eth0

Commenter les lignes de l’IPV6.

Désactiver l’ipv6

[root@pc-218 network-scripts]# vi /etc/sysctl.d/disableipv6.conf

Ajouter la commande : net.ipv6.conf.all.disable_ipv6 = 1

[root@pc-218 network-scripts]# vi ifcfg-eth0

Ajouter le DNS1=192.168.1.1

Installer les paquets

[root@pc-218 network-scripts]#yum update
[root@pc-218 network-scripts]# yum install qemu-guest-agent nmap net-tools

Installer Apache

[root@web01 cp219538]# yum install httpd
[root@web01 cp219538]# systemctl enable httpd
[root@web01 cp219538]# systemctl start httpd

Installer les règles Firewall

[root@web01 cp219538]# firewall-cmd --zone=public --permanent --add-service=http
[root@web01 cp219538]# firewall-cmd --zone=public --permanent --add-service=https
[root@web01 cp219538# firewall-cmd --reload

Installer PHP

[root@web01 cp219538]# yum install php php-mcrypt php-cli php-gd php-curl php-mysql php-ldap php-zip php-fileinfo
[root@web01 cp219538]# php -v

Montage Ressource réseau cifs (Synology)

[root@web01 cp219538]# mkdir /home/www
[root@web01 cp219538]# yum install cifs-common cifs-utils
[root@web01 cp219538]# vi /root/.datastore1
username=User
password=Password_user

[root@web01 cp219538]# vi /etc/fstab
//10.10.0.52/DataStore01/www /home/www cifs credentials=/root/.datastore1,iocharset=utf8,vers=2.0,uid=48,gid=48 0 0

[root@web01 cp219538]# mount –a
[root@web01 cp219538]# df –h

Création des répertoires sites

[root@web01 cp219538]#mkdir /home/www/site1
[root@web01 cp219538]#mkdir /home/www/site2
[root@web01 cp219538]#mkdir /home/www/site3

3°) Création des pages Web pour les 3 sites

Configuration Site1

[root@web01 cp219538]# vi /home/www/site1/index.php

<center><h1><b> site1.en-images.info (site1) </b></h1></center>
<?php
// afficher le nom du fichier de script éxécuté
echo $_SERVER['PHP_SELF'];
echo "<br>";
// afficher l'adresse IP du serveur où le script est éxécuté
echo $_SERVER['SERVER_ADDR'];
echo "<br>";
// afficher le nom d'hôte du serveur
echo $_SERVER['SERVER_NAME'];
echo "<br>";
// afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT')
echo $_SERVER['REQUEST_METHOD'];
echo "<br>";
// afficher les paramètres de l'URL
echo $_SERVER['QUERY_STRING'];
echo "<br>";
// afficher le nom du répertoire racine du script
echo $_SERVER['DOCUMENT_ROOT'];
echo "<br>";
// afficher le nom d'hôte de la machine cliente
echo $_SERVER['HTTP_HOST'];
echo "<br>";
// afficher les informations sur le navigateur utilisé
echo $_SERVER['HTTP_USER_AGENT'];
echo "<br>";
// afficher l'adresse IP du client
echo $_SERVER['REMOTE_ADDR'];
echo "<br>";
?>

Configuration Site2

[root@web01 cp219538]# cp /home/www/site1/index.php /home/www/site2/index.php

[root@web01 cp219538]# vi /home/www/site2/index.php
<center><h1><b> site2.en-images.info (site2) </b></h1></center>
<?php
// afficher le nom du fichier de script éxécuté
echo $_SERVER['PHP_SELF'];
echo "<br>";
// afficher l'adresse IP du serveur où le script est éxécuté
echo $_SERVER['SERVER_ADDR'];
echo "<br>";
// afficher le nom d'hôte du serveur
echo $_SERVER['SERVER_NAME'];
echo "<br>";
// afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT')
echo $_SERVER['REQUEST_METHOD'];
echo "<br>";
// afficher les paramètres de l'URL
echo $_SERVER['QUERY_STRING'];
echo "<br>";
// afficher le nom du répertoire racine du script
echo $_SERVER['DOCUMENT_ROOT'];
echo "<br>";
// afficher le nom d'hôte de la machine cliente
echo $_SERVER['HTTP_HOST'];
echo "<br>";
// afficher les informations sur le navigateur utilisé
echo $_SERVER['HTTP_USER_AGENT'];
echo "<br>";
// afficher l'adresse IP du client
echo $_SERVER['REMOTE_ADDR'];
echo "<br>";
?>

Configuration Site3

[root@web01 cp219538]# cp /home/www/site1/index.php /home/www/site3/index.php

[root@web01 cp219538]#vi /home/www/site3/index.php
<center><h1><b> site3.en-images.info (site3) </b></h1></center>
<?php
// afficher le nom du fichier de script éxécuté
echo $_SERVER['PHP_SELF'];
echo "<br>";
// afficher l'adresse IP du serveur où le script est éxécuté
echo $_SERVER['SERVER_ADDR'];
echo "<br>";
// afficher le nom d'hôte du serveur
echo $_SERVER['SERVER_NAME'];
echo "<br>";
// afficher la méthode de requête ('GET', 'HEAD', 'POST', 'PUT')
echo $_SERVER['REQUEST_METHOD'];
echo "<br>";
// afficher les paramètres de l'URL
echo $_SERVER['QUERY_STRING'];
echo "<br>";
// afficher le nom du répertoire racine du script
echo $_SERVER['DOCUMENT_ROOT'];
echo "<br>";
// afficher le nom d'hôte de la machine cliente
echo $_SERVER['HTTP_HOST'];
echo "<br>";
// afficher les informations sur le navigateur utilisé
echo $_SERVER['HTTP_USER_AGENT'];
echo "<br>";
// afficher l'adresse IP du client
echo $_SERVER['REMOTE_ADDR'];
echo "<br>";
?>

3°) Configurer Apache pour les 3 sites

Configurer Apache

[root@web01 cp219538]# cd /etc/httpd/conf
[root@web01 cp219538]# vi httpd.conf

Modifier

ServerAdmin chris@en-images.info
ServerName web01.house.cpb:80

Commenter

#<Directory />
# AllowOverride none
# Require all denied
#</Directory>

Commenter

#DocumentRoot "/var/www/html"

Commenter

#<Directory "/var/www">
# AllowOverride None
# # Allow open access:
# Require all granted
#</Directory>

Commenter

#<IfModule dir_module>
# DirectoryIndex index.html
#</IfModule>
IncludeOptional conf.d/*.conf

[root@web01 cp219538]# cd /etc/httpd/conf.d
[root@web01 cp219538]# mv welcome.conf welcome.conf-d
[root@web01 cp219538]# mv userdir.conf userdir.conf-d

4°) Configurer les VirtualHost

Configure Site1

[root@web01 cp219538]# touch site1.conf

[root@web01 cp219538]# vi site1.conf
<VirtualHost *:80>
             ServerAdmin chris@en-images.info
             DocumentRoot /home/www/site1
             ServerName house.cpb
             ServerAlias site1.house.cpb
</VirtualHost>

<VirtualHost *:80>
             ServerAdmin chris@en-images.info
             DocumentRoot /home/www/site1
             ServerName en-images.info
             ServerAlias site1.en-images.info
</VirtualHost>

Configure Site2

[root@web01 cp219538]# touch site2.conf

[root@web01 cp219538]# vi site2.conf
<VirtualHost *:80>
              ServerAdmin chris@en-images.info
              DocumentRoot /home/www/site2/index.php
              ServerName house.cpb
              ServerAlias site2.house.cpb
</VirtualHost>

<VirtualHost *:80>
              ServerAdmin chris@en-images.info
              DocumentRoot /home/www/site2/index.php
              ServerName en-images.info
              ServerAlias site2.en-images.info
</VirtualHost>

Configure Site3

[root@web01 cp219538]# touch site3.conf

[root@web01 cp219538]# vi site3.conf
<VirtualHost *:80>
             ServerAdmin chris@en-images.info
             DocumentRoot /home/www/site3
             ServerName house.cpb
             ServerAlias site3.house.cpb
</VirtualHost>

<VirtualHost *:80>
             ServerAdmin chris@en-images.info
             DocumentRoot /home/www/site3
             ServerName en-images.info
             ServerAlias site3.en-images.info
</VirtualHost>

Redémarrer le serveur apache pour prendre en compte les modifications.

Désactiver Selinux

[root@web01 conf.d]# vi /etc/selinux/config
SELINUX=disabled

Ajout des Sites dans le fichier si pas de DNS.

[root@web01 conf.d]# vi /etc/hosts
10.10.0.40 site1.house.cpb site1.en-images.info site1
10.10.0.40 site2.house.cpb site2.en-images.info site2
10.10.0.40 site3.house.cpb site3.en-images.info site3

Test accès des sites via le Proxy Nginx

On voit bien que la machine répondant sur le réseau Privé est web01.house.cpb sur son IP 10.10.0.40

5°) Réalisation des 2 machines Web02 et web03 – Clone Web01

Pour réaliser les machines web02 et web03 il vous suffit de cloner la machine web01.

Refaire l’étape pour créer web03.house.cpb.
Les 3 machines sont désormais disponible sur le Cluster Proxmox.

6°) Reconfigurer l’host web02.house.cpb Clone de web01.house.cpb

Démarrer la machine clone de web02.house.cp

Modification nom d’host

[root@web01 chris]# vi /etc/hostname

Remplacer web01.house.cpb par web02.house.cpb

Modification adresse IP Lan et Privé

[root@web01 chris]# cd /etc/sysconfig/network-scripts
[root@web01 network-scripts]# vi ifcfg-eth0

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
#IPV6INIT="yes"
#IPV6_AUTOCONF="yes"
#IPV6_DEFROUTE="yes"
#IPV6_FAILURE_FATAL="no"
#PV6_ADDR_GEN_MODE="stable-privacy"
NAME="eth0"
UUID="e516570a-1f8b-4a20-8ec8-6ecd62f29174"
DEVICE="eth0"
ONBOOT="yes"
IPADDR=192.168.1.41
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=192.168.1.1

[root@web01 network-scripts]# vi ifcfg-eth1

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
#IPV6INIT=yes
#IPV6_AUTOCONF=yes
#IPV6_DEFROUTE=yes
#IPV6_FAILURE_FATAL=no
#IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth1
UUID=f07df38e-0cbd-46ad-8ff8-22f88ea20c98
DEVICE=eth1
ONBOOT=yes
IPADDR=10.10.0.41
NETMASK=255.255.255.0
GATEWAY=10.10.0.1
DNS1=192.168.1.1

Modification adresse host (si pas de DNS)

[root@web01 network-scripts]# cd /etc
[root@web01 network-scripts]# vi hosts
10.10.0.40 site1.house.cpb site1.en-images.info site1
10.10.0.41 site2.house.cpb site2.en-images.info site2
10.10.0.42 site3.house.cpb site3.en-images.info site3

7°) Reconfigurer l’host web03.house.cpb Clone de web01.house.cpb

Démarrer la machine clone de web03.house.cp
Modification nom d’host

[root@web01 chris]# vi /etc/hostname

Remplacer web02.house.cpb par web03.house.cpb

Modification adresse IP Lan et Privé

[root@web01 chris]# cd /etc/sysconfig/network-scripts
[root@web01 network-scripts]# vi ifcfg-eth0

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
#IPV6INIT="yes"
#IPV6_AUTOCONF="yes"
#IPV6_DEFROUTE="yes"
#IPV6_FAILURE_FATAL="no"
#IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="eth0"
UUID="e516570a-1f8b-4a20-8ec8-6ecd62f29174"
DEVICE="eth0"
ONBOOT="yes"
IPADDR=192.168.1.42
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=192.168.1.1

[root@web01 network-scripts]# vi ifcfg-eth1

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
#IPV6INIT=yes
#IPV6_AUTOCONF=yes
#IPV6_DEFROUTE=yes
#IPV6_FAILURE_FATAL=no
#IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth1
UUID=f07df38e-0cbd-46ad-8ff8-22f88ea20c98
DEVICE=eth1
ONBOOT=yes
IPADDR=10.10.0.42
NETMASK=255.255.255.0
GATEWAY=10.10.0.1
DNS1=192.168.1.1

Modification adresse host (si pas de DNS)

[root@web01 network-scripts]# cd /etc
[root@web01 network-scripts]# vi hosts
10.10.0.40 site1.house.cpb site1.en-images.info site1
10.10.0.41 site2.house.cpb site2.en-images.info site2
10.10.0.42 site3.house.cpb site3.en-images.info site3

REBOOT la machine.

Petit Test 

Organisation des fichiers de conf pour le LoadBalancing

Au stade actuel, si une machine Host ne répond pas les 2 autres prendrons les requêtes. Néanmoins, une faille est assez gênante, si le Proxy Nginx tombait en panne on aurais plus d’accès aux sites Web. La solution serait de doubler le Proxy et de les mettre en HA.

8°) Ajout d’une nouvelle machine Nginx LoadBalancing

• Host : floki.house.cpb
• IP Lan : 192.168.1.66
• IP Privé : 10.10.1.58 (Vlan10)

Créer un clone de la machine janus.house.cpb et modifier les fichiers suivants

root@janus:/home/cp219538# vi /etc/hostname

root@januvs:/home/cp219538# vi /etc/network/interfaces

Rebooter la machine

A présent, il y a deux machine Loadbalancing Nginx avec la même configuration d’infrastructure.

8°) Ajout d’un contrôle check « hearthBeat » entre les deux LoadBalancing

Installer « HeartBeat » sur les deux machines

Machine Janus

root@janus:/home/cp219538#apt update && apt upgrade
root@janus:/home/cp219538# apt install heartbeat

Machine Floki

root@ floki:/home/cp219538#apt update && apt upgrade
root@floki:/home/cp219538# apt install heartbeat

• Janus.house.cpb sera le Serveur « Master »
• floki.house.cpb sera le Serveur « slave »

Sur les deux machines.

root@janus:/home/cp219538# vi /etc/hosts

Partie MASTER (janus)

Master – copier les fichiers de conf

root@janus:/etc# cp /usr/share/doc/heartbeat/authkeys /etc/ha.d/
root@janus:/etc# touch /etc/ha.d/ha.cf
root@janus:/etc# touch /etc/ha.d/ haresources

Master – configuration des Keys entre les deux Serveur LoadBalancing

root@janus:/etc/ha.d# vi authkeys
auth 1
1 sha1 ClusterLoadBalancing-ha

root@janus:/etc/ha.d# chmod 600 /etc/ha.d/authkeys

Master – configuration du Nœud HA

root@janus:/etc/ha.d# vi /etc/ha.d/ha.cf
logfile /var/log/ha-log
logfacility daemon
keepalive 1
deadtime 10
#initdead 120
bcast ens18
#udpport 694
ping 192.168.1.1
auto_failback yes
node janus.house.cpb
node floki.house.cpb

Master – configuration de l’IP virtuelle

root@janus:/etc/ha.d# vi /etc/ha.d/haresources
janus.house.cpb 192.168.1.65 nginx

Reproduire la configuration authkeys,ha.cf et haresources sur le serveur « slave »

Partie SLAVE (floki)

Slave – configuration des Keys entre les deux Serveur LoadBalancing

root@floki:/etc/ha.d# vi authkeys
auth 1
1 sha1 ClusterLoadBalancing-ha
root@floki:/etc/ha.d# chmod 600 /etc/ha.d/authkeys

Slave – configuration du Nœud HA

root@floki:/etc/ha.d# vi /etc/ha.d/ha.cf
logfile /var/log/ha-log
logfacility daemon
keepalive 1
deadtime 10
#initdead 120
bcast ens18
#udpport 694
ping 192.168.1.1
auto_failback yes
node janus.house.cpb
node floki.house.cpb

Slave – configuration de l’IP virtuelle

root@floki:/etc/ha.d# vi /etc/ha.d/haresources
floki.house.cpb 192.168.1.65 nginx

Démarrer le serveur Primaire Janus

root@janus:/etc/heartbeat# service heartbeat start
root@janus:/etc/heartbeat# tail -f /var/log/ha-log

IP Virtuelle

root@janus:/etc/heartbeat# ifconfig ens18:0
ens18:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.65 netmask 255.255.255.0 broadcast 192.168.1.255
ether 8a:ff:ab:aa:38:1a txqueuelen 1000 (Ethernet)

Démarrer le serveur Slave floki

root@floki:/etc/heartbeat# service heartbeat start

L’IP Virtuelle va désormais être l’IP d’accès au « LoadBalaning » Janus et Floki.

9°) Test « HeartBeat » et LoadBalancing

Test Maître UP et Slave UP

Test sur site1.en-images.info

Test Maître DOWN et Slave UP

Stoppons le serveur « janus.house.cpb » et vérifions que « floki.house.cpb » prend la relève.


Test sur site1.en-images.info

Views: 4064

L’article MODOP – Cluster de 3 Machines Apache et LoadBalancing Nginx est apparu en premier sur CoffeeBreak Info.

• Serveur sql01.house.cpb  IP 192.168.1.62
• Serveur sql02.house.cpb  IP 192.168.1.63

Dans le DNS :

• sql.house.cpb. IN A 192.168.1.62
• sql.house.cpb. IN A 192.168.1.63

1° ) Installation Base de données/PhpMyadmin (ql01.house.cpb/sql02.house.cpb)

root@sql01:/home/sysbreak# apt-get install mysql-server mysql-client
root@sql01:/home/sysbreak# systemctl enable mariadb.service
root@sql01:/home/sysbreak# systemctl start mariadb.service

Configuration

root@sql01:/home/sysbreak# mysql_secure_installation

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY!
In order to log into MariaDB to secure it, we'll need the current
password for the root user. If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none): « ENTER »
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.
Set root password? [Y/n] yes
New password:
Re-enter new password:
Password updated successfully!
Reloading privilege tables..
... Success!

By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them. This is intended only for testing, and to make the installation
go a bit smoother. You should remove them before moving into a
production environment.
Remove anonymous users? [Y/n] y
... Success!

Normally, root should only be allowed to connect from 'localhost'. This
ensures that someone cannot guess at the root password from the network.
Disallow root login remotely? [Y/n] n
... skipping.

By default, MariaDB comes with a database named 'test' that anyone can
access. This is also intended only for testing, and should be removed
before moving into a production environment.
Remove test database and access to it? [Y/n] n
... skipping.

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.
Reload privilege tables now? [Y/n] y
... Success!
Cleaning up...

All done! If you've completed all of the above steps, your MariaDB
installation should now be secure.
Thanks for using MariaDB!

Installer PhpMyAdmin

root@sql01:/etc# apt install phpmyadmin

« apache2 »

« oui »

« Taper un mot de passe »

« Confirmer le mot de passe »

Régler le Souci suivant :

root@sql01:/etc/apache2# mysql --user=root mysql
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 16
Server version: 10.1.38-MariaDB-0+deb9u1 Debian 9.8

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [mysql]> use mysql;
Database changed
MariaDB [mysql]> update user set plugin='' where User='root';
Query OK, 1 row affected (0.00 sec)
Rows matched: 1 Changed: 1 Warnings: 0

MariaDB [mysql]> flush privileges;
Query OK, 0 rows affected (0.00 sec)

MariaDB [mysql]> exit;

2°) Modifier les Fichier Systèmes my.cnf pour les Deux Servers SQL01 et SQL02

Pour le Serveur SQL01

chris@sql01:/etc/mysql$ vi my.cnf
Ajouter les Lignes Suivantes
[mysqld]
server_id = 1
log_bin = /var/log/mysql/mysql-bin.log
log_bin_index = /var/log/mysql/mysql-bin.log.index
relay_log = /var/log/mysql/mysql-relay-bin
relay_log_index = /var/log/mysql/mysql-relay-bin.index
expire_logs_days = 10
max_binlog_size = 100M
log_slave_updates = 1
auto-increment-increment = 2
auto-increment-offset = 1

éditer le fichier 50-server.conf

chris@sql01:/etc/mysql$ vi ./mariadb.conf.d/50-server.cnf
Modifier la bind-address
bind-address = 192.168.1.62 (Adresse du Serveur SQL01)

Redémarrer le serveur de base de données.

Pour le Serveur SQL02

chris@sql02:/etc/mysql$ vi my.cnf

#Ajouter les Lignes Suivantes
[mysqld]
server_id = 2
log_bin = /var/log/mysql/mysql-bin.log
log_bin_index = /var/log/mysql/mysql-bin.log.index
relay_log = /var/log/mysql/mysql-relay-bin
relay_log_index = /var/log/mysql/mysql-relay-bin.index
expire_logs_days = 10
max_binlog_size = 100M
log_slave_updates = 1
auto-increment-increment = 2
auto-increment-offset = 2

éditer le fichier 50-server.conf

chris@sql02:/etc/mysql$ vi ./mariadb.conf.d/50-server.cnf
Modifier la bind-address
bind-address = 192.168.1.63 (Adresse du Serveur SQL02)

Redémarrer le serveur de base de données.
Vérifier que les deux server SQL01 et SQL02 écoute sur leurs adresses IP et non Localhost

3°) Création du compte ‘replication’ pour la réplication (à faire sur les deux bases)

Sur Sql01

On va créer un compte user ‘replication’ avec l’IP de SQL02 (192.168.1.63)
GRANT REPLICATION SLAVE ON *.* TO ‘replication’@’192.168.1.63’ IDENTIFIED BY ‘replication@2019’;

root@sql01:/etc# mysql -u root –p
Enter password: « PASWORD »

Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 7
Server version: 10.1.38-MariaDB-0+deb9u1 Debian 9.8
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> GRANT REPLICATION SLAVE ON *.* TO 'replication'@'192.168.1.63' IDENTIFIED BY 'replication@2019';
Query OK, 0 rows affected (0.00 sec)

Sur Sql02

On va créer un compte user ‘replication’ avec l’IP de SQL01 (192.168.1.62)
GRANT REPLICATION SLAVE ON *.* TO ‘replication’@’192.168.1.62’ IDENTIFIED BY ‘replication@2019’;

root@sql01:/etc# mysql -u root –p
Enter password: « PASWORD »

Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 7
Server version: 10.1.38-MariaDB-0+deb9u1 Debian 9.8
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> GRANT REPLICATION SLAVE ON *.* TO 'replication'@'192.168.1.62' IDENTIFIED BY 'replication@2019';
Query OK, 0 rows affected (0.00 sec)

Faire un test Croisé sur les deux bases afin de vérifier que les deux bases puissent se connecter entre elles via le compte ‘replication’

Ex : on est sur sql02 et on se connecte sur ma base SQL01 avec le compte ‘replication’*’192.168.1 .62’

4°) Réaliser la Réplication Master – Master entre les Deux bases

MASTER SQL02

Sur SQL01 Récupérer le Status MASTER

root@sql01:/etc/mysql# mysql -u root -p
Enter password: « PASWORD »
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 17
Server version: 10.1.38-MariaDB-0+deb9u1 Debian 9.8
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> SHOW MASTER STATUS;
+------------------+----------+--------------+------------------+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+------------------+----------+--------------+------------------+
| mysql-bin.000004 | 1045 | | |
+------------------+----------+--------------+------------------+
1 row in set (0.00 sec)
MariaDB [(none)]>

Sur SQL02 intégrer le status MASTER SQL01
A passer dans la requête sur SQL02 ci-dessous

• Mot de passe réplication de SQLO1
• IP de SQL01
• Master_log_file de SQL01 (ci-dessus)
• Master_log_pos de SQL01 (ci-dessus)

root@sql02:/etc/mysql/mariadb.conf.d# mysql -u root -p
Enter password: « PASWORD »

Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 36
Server version: 10.1.38-MariaDB-0+deb9u1 Debian 9.8
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> STOP SLAVE;
Query OK, 0 rows affected, 1 warning (0.00 sec)

MariaDB [(none)]> CHANGE MASTER TO master_host='192.168.1.62' , master_port=3306, master_user='replication' , master_password='replication@2019',master_log_file='mysql-bin.000004',master_log_pos=1045;
Query OK, 0 rows affected (0.05 sec)

MariaDB [(none)]> START SLAVE;
Query OK, 0 rows affected (0.00 sec)

MASTER SQL01
Sur SQL02 Récupérer le Status MASTER

root@sql02:/etc/mysql# mysql -u root -p
Enter password:

Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 17
Server version: 10.1.38-MariaDB-0+deb9u1 Debian 9.8
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> SHOW MASTER STATUS;
+------------------+----------+--------------+------------------+
| File | Position | Binlog_Do_DB | Binlog_Ignore_DB |
+------------------+----------+--------------+------------------+
| mysql-bin.000002 | 1045 | | |
+------------------+----------+--------------+------------------+

A passer dans la requête sur SQL01 ci-dessous1 row in set (0.00 sec)
MariaDB [(none)]>
Sur SQL01 intégrer le status MASTER SQL02

• Mot de passe réplication de SQL02
• IP de SQL02
• Master_log_file de SQL02 (ci-dessus)
• Master_log_pos de SQL02 (ci-dessus)

root@sql01:/etc/mysql/mariadb.conf.d# mysql -u root -p
Enter password:« PASWORD »

Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 36
Server version: 10.1.38-MariaDB-0+deb9u1 Debian 9.8
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> STOP SLAVE;
Query OK, 0 rows affected, 1 warning (0.00 sec)

MariaDB [(none)]> CHANGE MASTER TO master_host='192.168.1.63' , master_port=3306, master_user='replication' , master_password='replication@2019',master_log_file='mysql-bin.000002',master_log_pos=1045;
Query OK, 0 rows affected (0.05 sec)

MariaDB [(none)]> START SLAVE;
Query OK, 0 rows affected (0.00 sec)

5°) Test de la Réplication – Création BASE et TABLE

Créer une Table sur SQL01 cela devrait créer la même table sur SQL02

Sur SQL01

MariaDB [(none)]> create database chris;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> create table chris.flowers (`id` varchar(10));
Query OK, 0 rows affected (0.02 sec)

Sur SQL02

MariaDB [(none)]> show tables in chris;
+-----------------+
| Tables_in_chris |
+-----------------+
| flowers |
+-----------------+
1 row in set (0.00 sec)

La table se retrouve à présent aussi sur SQL02.

6°) Test suppession TABLE – Création BASE et TABLE

Supprimer la table ‘chris.flowers’ sur SQL02 er vérifions la suppression sur SQL01.

Sur SQL02

MariaDB [(none)]> drop table chris.flowers;
Query OK, 0 rows affected (0.01 sec)

Sur SQL01
MariaDB [(none)]> show tables in chris;
Empty set (0.00 sec)

La table « chris » est vide donc la réplication fonctionne.

7°) Affichage dans PhpMyAdmin

Affichage PhpMyadmin SQL01

Affichage PhpMyadmin SQL02

Views: 12

L’article MODOP – Réplication MASTER – MASTER entre Deux bases Mysql est apparu en premier sur CoffeeBreak Info.

Se connecter en ssh sur cette machine

Installation Apache

root@deb01:/home/cp219538# apt-get update && apt-get upgrade
root@deb01:/home/cp219538# apt-get -y install apache2

Test si Apache est fonctionnel => http://192.168.1.138/

Pour le test Site + SSL nous allons ajouter notre Machine dans le Hosts de notre PC de DEV afin de simuler la résolution DNS.

Deb01.house.cpb => http://192.168.1.138/

Il faut se rendre sur => C:\Windows\System32\drivers\etc\hosts (en mode administrateur)

Test de la résolution
http://deb01.house.cpb

Fichier de conf Apache

root@deb01:/home/cp219538# cd /etc/apache2/

Création du fichier de conf site deb01.house.cpb

root@deb01:/etc/apache2# cd sites-available/

root@deb01:/etc/apache2/sites-available# vi deb01.conf
<Virtualhost *:80>
 ServerName deb01.house.cpb
 DocumentRoot /var/www/deb01
</Virtualhost>

Création du répertoire des pages site

root@deb01:/etc/apache2/sites-available# mkdir -p /var/www/deb01
root@deb01:/etc/apache2/sites-available# echo "<h2> Site deb01.house.cpb </h2>" > /var/www/deb01/index.html

Activer le site OneLine

root@deb01:/etc/apache2/sites-available# a2ensite deb01.conf
Enabling site deb01.
To activate the new configuration, you need to run:
 systemctl reload apache2

root@deb01:/etc/apache2/sites-available# systemctl reload apache2

Installation des certificats (Let’s Encrypt SSL)
Il faut pour cela posséder un nom de domaine chez un register , dans mon cas en-images.info

Ajouter dans votre Zone DNS une entrée A ou CNAME deb01.en-images.info

root@deb01:/home/cp219538# dig en-images.info dig01.en-images.info A

root@deb01:/etc/apache2/sites-available# apt -y install certbot
root@deb01:/etc/apache2/sites-available# certbot -d deb01.en-images.info certonly --manual --preferred-challenge dns

Ajouter dans votre zone DNS une entrée TXT « _acme-challenge.deb01.en-images.info» avec la KEY « TKg7ZPjDBZGk-xaoZqKUFRt_hobUt3qouh1uJC9uUro»

Attendre la propagation de l’entrée TXT.

Pour le test de la zone et connaître si l’entrée TXT est OK

root@deb01:/home/cp219538# dig en-images.info _acme-challenge.deb01.en-images.info TXT

Quand l’entrée est OK appuyer sur « Enter » lors du message « Press Enter to Continue » de la commande certobot.

Les certificats sont désormais disponible sur «/etc/letsencrypt/live/deb01.en-images.info/ »

• Cert.pem => le certificat
• Privkey.pem => la key privée

Création du site conf 002-deb01-ssl.conf

root@deb01:/home# vi /etc/apache2/site-available/002-deb01.conf
<Virtualhost *:443>
 ServerName deb01.en-images.info
 DocumentRoot /var/root/deb01ssl
 SSLEngine on
 SSLCertificateFile /etc/apache2/certs/deb01.crt
 SSLCertificateKeyFile /etc/apache2/certs/deb01.key
</Virtualhost>

Configuration du site SSL

root@deb01:/home# mkdir /etc/apache2/certs/
root@deb01:/home# cp /etc/letsencrypt/live/deb01.en-images.info/cert.pem /etc/apache2/certs/deb01.crt
root@deb01:/home# cp /etc/letsencrypt/live/deb01.en-images.info/privkey.pem /etc/apache2/certs/deb01.key

root@deb01:/home# a2enmod ssl

root@deb01:/home# a2enmod rewrite

root@deb01:/etc/apache2/sites-available# a2ensite 002-deb01.conf

root@deb01:/etc/apache2/sites-available# mkdir -p /var/www/deb01ssl
root@deb01:/etc/apache2/sites-available# echo "<h2> Site SSL - deb01.house.cpb </h2>" > /var/www/deb01ssl/index.html

root@deb01:/etc/apache2/sites-available# systemctl reload apache2

Règles Firewall

root@deb01:/etc/apache2/sites-available# iptables -A INPUT -p tcp --dport 443 -j ACCEPT

Si vous êtes derrière une box Internet, il faut faire une règle NAT pour transférer les requêtes http 443 vers votre machine deb01.

Sur une box Orange

https://deb01.en-images.info

Views: 14

L’article MODOP – Installation Site Apache Virtual Host + SSL est apparu en premier sur CoffeeBreak Info.