====== C-R Session Technique du 20250809 | CAMIX-Yde01 ====== Mise sur pied d'un BASTION HOST D'ADMINISTRATION : CAMIX-Yde01 * Lieu : Datacenter de la CAMPOST * Date : 20250809 * Heure Début : 1300 UTC +1 * Heure Fin : 1500 UTC +1 ===== Participants Session Technique 20250809 | CAMIX-Yde01 ===== * Stéphane TETNDOH, Responsable NOC, CAMIX * Lionel TSOPGNI, Stagiaire CAMIX * Gille SAM, Stagiaire CAMIX, Absence prevenue ===== Diagnostique Session Technique 20250809 | CAMIX-Yde01 ===== * Diag-CMX-Yde01-20250809.1| Besoin d'accès depuis l'extérieur à l'infrastructure du CAMIX via plusieurs moyens sécurisés et flexibles tels que RDP, SSH, Web, VNC. * Diag-CMX-Yde01-20250809.2| Besoin de traçabilité et de recording des logs au réseaux. * Diag-CMX-Yde01-20250809.3| Besoin d'accès autant à des applications natives que webs. ==== [Done] Actions Réalisées | 2024089 ==== ^ [Done] Tableau d'Actions Réalisées -- 20240809 ^^^^^^ | |||||| ^CAMIX-Tech-20240809-Done^ Libellé ^ Délai ^ Responsables ^ Statut ^ Observations ^ | |||||| ^CAMIX-Tech-20250809-Done.1| . | . | . | [] | . | ^CAMIX-Tech-20250809-Done.2| . | . | . | [] | . | ^CAMIX-Tech-20250809-Done.3| . | . | . | [] | . | ^CAMIX-Tech-20250809-Done.4| . | . | . | [] | . | ^CAMIX-Tech-20250809-Done.5| . | . | . | [] | . | ^CAMIX-Tech-20250809-Done.6| . | . | . | [] | . | ^CAMIX-Tech-20250809-Done.7| . | . | . | [] | . | ^CAMIX-Tech-20250809-Done.8| . | . | . | [] | . | ^CAMIX-Tech-20250809-Done.9| . | . | . | [] | . | ^CAMIX-Tech-20250809-Done.10| . | . | . | [] | . | ^ ^^^^^^ ^ [ToDo] Tableau d'Actions à Exécuter ^^^^^^ | |||||| ^CAMIX-Tech-20240905-ToDo^ Libellé ^ Délai ^ Responsables ^ Statut ^ Observations ^ ^ToDo-CMX-Yde01-20250809.1| Donner accès au réseau afin de d'installer et configurer le bastion dans le serveur|20250809|STEPHANE TETNDOH| [] | . | ^ToDo-CMX-Yde01-20250809.2| Installer et configurer Ubuntu LTS server 24.04 sur Proxmox| 20250812 | . | [] | . | ^ToDo-CMX-Yde01-20250809.3| Installer et configurer Apache Guacamole avec docker| 20250814 | . | [] | . | ^ToDo-CMX-Yde01-20250809.4| Implémenter les protocoles de connexion distant RDP, SSH, VNC, Telnet, Web sur guacamole | . | . | [] | . | ^ToDo-CMX-Yde01-20250809.5| Configurer le Record de session sur guacamole| . | . | [] | . | ^ToDo-CMX-Yde01-20250809.6| Implementer le 2FA(par APP, SMS, Mail, QR-code pour l'authentification de l'administrateur | . | . | [] | . | ^ToDo-CMX-Yde01-20250809.7| Déployer avec Active Directory(AD) pour centraliser les accès| . |STEPHANE TETNDOH| [] | . | ^ToDo-CMX-Yde01-20250809.8| Configurer une IP et un nom de domaine d'accès au système via une interface web | . | . | [] | . | ^ToDo-CMX-Yde01-20250809.9| Mettre en place un certificat SSL| . | . | [] | . | ^ToDo-CMX-Yde01-20250809.10| Mettre à jour la disponibilité du site web |20240811|STEPHANE TETNDOH| [] | . | ===== Ressources Nécessaires| CAMIX ===== * Accès distant au serveur afin d'installer la VM/Virtual Machine, (Ubuntu LTS Serveur) sur la VE/Virtual Environment, Proxmox. * Besoin de 8Go de RAM, 2PCUs, 100Go de Disque. ===== Prochaine Séance| CAMIX ===== * Non fixé.