Installation et configuration de l'infrastructure SINP

• Principes liées à cette documentation
• Mettre en place la solution d'hébergement
• Configurer votre poste local
• Ajout des Zones DNS
• Configuration des entrées SPF, DMARC et DKIM pour le domaine envoyant les emails
• Configuration des redirections d'email
• Mise en place du VLAN entre les serveurs
• Configurer et gérer les volumes Block Storage
• Configurer et gérer les instances

• Infos concernant le SINP PACA
• Infos concernant le SINP AURA

Les procédures suivantes sont à réalisées sur "web-srv", "db-srv" et "bkp-srv". Il est possible d'utiliser le mécansime de création d'une instance depuis un snapshot pour accélérer la mise en place des instances. Voir un exemple pour l'instance "bkp-srv" ci-dessous.

• Modifier le fichier .bashrc template
• Configuration des comptes utilisateurs
• Correction globale de Vim
• Ajouter un horodatage à l'historique des commandes
• Gestion des paquets par défaut
• Installer NTP et modifier la Timezone
• Modifier la Locale
• Modifier le nom de l'hôte
• Modifier les informations affichées à la connexion
• Configuration de SSH (serveur et poste local)
• Installer et configurer Postfix
• Alias des emails des utilisateurs du système
• Notification des connexion SSH
• Automatiser les mises à jour du système
• Installer Docker et Docker Compose
• Installer et configurer FirewallD (le pare-feu)
• Installer et configurer Fail2ban
• Installer et configurer Rootkit-Hunter
• Installer Lynis
• Diverses installation/configuration : screen, layout clavier (Console VNC OVH), liquidprompt
• Limiter les installateurs et compilateur à root
• Sauvegardes manuelle et automatique des instances et volumes
• Vérification de la sécurité des instances
• Gestion locale des fichiers des serveurs : conf, script, .Dockerfile, docker-compose.yml, …
• Installer script Srvstatus - Server status
• Installer l'agent Telegraf via Docker
• Installer Borgmatic via Docker
• Mise en place d'un fichier de swap
• 🗑️ Installer le script Bkp2dbx - Backup to Dropbox
• Installer GeoNature
• Mise à jour du système Debian

• Ajouter des alias d'hôtes
• Installer Postgresql, Postgis, pg-utility
• Configurer et gérer Postgresql
• Installer les dépendances divers
• Activer l'API Docker sur l'instance "db-srv"
• Installer GeoNature DB : et les modules du cœur
• Installer GeoNature Atlas DB
• Créer un utilisateur avec accès par tunnel SSH en lecture seule aux bases GeoNature

• Ajouter des alias d'hôtes
• Installer et configurer Nginx
• Installer l'API Docker sur l'instance "web-srv"

ATTENTION : Assurez vous d'installer GeoNature sur "web-srv" après avoir créer l'instance "bkp-srv". Cela permet d'utiliser un snapshot de l'instance "web-srv" pour créer l'instance "bkp-srv".

• Installer les dépendances de GeoNature
• Configurer Nginx pour GeoNature
• Installer et configurer GeoNature App
• Installer le module Export de GeoNature : et mises à jour
• Installer le module OccTax de GeoNature
• Mettre à jour GeoNature App

• Installer TaxHub App
• Configurer Nginx pour TaxHub
• Mise à jour de TaxRef

• Installer UsersHub App
• Configurer Nginx pour UsersHub
• Configurer Usershub

• Installer GeoNature Atlas App
• Configurer Nginx pour GeoNature Atlas
• Mise à jour de GeoNature Atlas : données et application

• Sous-domaine cms : outils Wordpress, MariaDB, Volumerize.
  • Sous-domaine db-cms-admin : outil Adminer pour la gestion de MariaDB du CMS.

• Installer l'agent Telegraf via Docker
• Sous-domaine web-log-analyser : outil GoAccess (analyse des logs des serveurs web), interface temps réel.
• Sous-domaine awstats : outil Awstats (analyse des logs des serveurs web).

• Création instance de sauvegarde : utilisation d'un snapshot de "web-srv".
• Installation du dépôt Borg
• Installation du script de transfert des sauvegardes des instances des serveurs
• Installation serveur SFTP et espace d'hébergement des données
• Installation d'un espace de Pré-Production pour GeoNature
  • Utilisation des scripts d'intégration dans l'espace de Pré-Production GeoNature
  • Installation du module Exports dans l'espace de pré-prod de GeoNature (SINP AURA)
• Gestion/Utilisation d'influxdb

• Container Nginx Proxy et Letsencrypt compagnon : container servant de proxy web.
• Sous-domaine manager : outil Portainer.
• Sous-domaine monitor : outils Grafana, InfluDB, Telegraf.
  • Installer l'agent Telegraf via Docker
  • Monitorer Gunicorn GeoNature
• Sous-domaine analytics : outils Matomo, MariaDB.
• Sous-domaine app-monitor : outil GlitchTip.
• Sous-domaine healthcheck : outil Healthcheck.