La haute disponibilité est primordiale dans une infrastructure. Il faut tout faire en double : firewall, routeur, load balancer, serveur etc ... Nous allons configurer la haute disponibilité sur un load balancer HAPROXY. Dans mon cas, j'ai une machine HAPROXY virtuelle qui load balance le trafic de différents serveurs. Afin …

VRF Cisco & routage dynamique

D'humeur joueur j'agrémente quelque peut mon lab par rapport à mon post précédent sur le VRF Cisco. Maintenant on y ajoute un peu de routage dynamique mais uniquement pour CLIENTA Le petit nuage "DC3" est mon datacenter perso, qui est équipé de firewalls, load balancer, routeurs etc ... Notamment en …

Configuration VRF Cisco

Le concept de VRF permet à un opérateur de créer plusieurs tables de routage dans un même routeur. Ces tables de routage sont bien sûr étanches entre elles et chacune d'elles est généralement associée à un client.L'avantage principal de VRF est qu'elle permet de router le traffic entre les sites appartenant à un mêmeclient, alors que plusieurs clients du même opérateur peuvent utiliser le même espace d'adressage !En gros avec un seul routeur physique vous partager plusieurs routeur logiques complètement indépendants.
Installation package letsencrypt apt-get install python-certbot-apache apt-get install certbot apt-get install python-certbot-apache certbot --apache Générer le certificat certbot --authenticator standalone --installer apache -d monsite.com -d www.monsite.com --pre-hook "systemctl stop apache2" --post-hook "systemctl start apache2" Redirection vHost 80 vers HTTPS Redirect permanent / https://monsite.com renouvellement du certificat /opt/letsencrypt/letsencrypt-auto renew crontab -e …

Générer une clé ssh

Ici je vais vous montrer comment générer une clé ssh et la copier sur un serveur distant. L'objectif étant de pouvoir se connecter sur une machine, de façon sécurisé et permettre l'éxécution automatisée de scripts distants (par exemple). Cette opération simple se fait en 2 étapes Etape 1 Générer la …