Ceci est une ancienne révision du document !
On oublie souvent les IP d'une VM. Pour que se soit plus clair pour tout le monde il faut mettre les adresses IP de sa VM dans le champ description sous Proxmox, et une petite description de ce qu'elle fait.
Si la VM a une interface dans le Vlan 2 ou le Vlan 3 il faut désactiver le SSH dessus, c'est très simple éditez /etc/ssh/sshd_config et mettez la ligne …
ListenAddress 192.168.102.47
… où 192.168.102.47 est l'adresse IP ou vous pouvez vous connecter en SSH (les autres seront bloquées).
C'est également une bonne pratique d'empêcher le ssh root car c'est le compte qui est le premier cracké.
editer /etc/ssh/sshd_config et mettez la ligne …
PermitRootLogin no
MiNET héberge ses propres dépôts Debian, autant les utiliser. En passant vous pouvez setup APT pour qu'il utilise le proxy automatiquement.
Voir ici.
Mettre à jour la liste des ips prises:
Aller sur zabbix, et ajouter une machine grâce à ce tuto. Si vous avez configuré puppet, zabbix sera configuré automatiquement.
De plus pour envoyer vos logs dans notre stack ELK via Logstash, créez le fichier /etc/rsyslog.d/forward.conf et écrivez ceci dedans :
*.* @logstash.priv.minet.net:5140
Dans /etc/resolv.conf, mettre
search minet.net nameserver 192.168.102.55 nameserver 192.168.102.54
pour la prod et avec des adresses en 103 en dev.
Cette étape n'est pas obligatoire si vous faites une CT! (l'heure est automatiquement celle de l'hôte.)
Avoir une VM à l'heure est essentiel quand on cherche à regarder les logs de deux machines en même temps pour essayer de comprendre ce qui se passe.
Installer ntp et ntpdate s'il faut puis éditer /etc/ntp.conf
:
server ntp.minet.net
Ne laissez que ce serveur là.
Ensuite vue que le décalage de temps est supérieur à 1 minute le ntp ne voudra pas se synchroniser. Pour forcer la synchronisation il faut faire un ntpdate -u ntp.minet.net
.
Faites en sorte que le DNS résolve le nom de domaine et qu'il soit capable d'effectuer une résolution de nom de domaine inverse. De plus, si vous utilisez une ip privée, pensez à configurer le revproxy pour être accessible de l'extérieur.
Pour cela regardez ici pour le dns et ici pour le revproxy.