Mise en place, en doublure dans un premier temps, d’un nouveau relais pour le réseau R6 à Gaspern.
Ce nouveau relais fonctionne dans la bande des 5Ghz, l’ancien était en 2,4Ghz; il entraîne donc le remplacement de tous les CPE de ce réseau (Linksys WRT54G et Buffalo WHR G54S) par des Nanostations.
Les antennes Ubiquity supportent bien le POE (non 803.af) et sont souvent déportées de l’habitation pour trouver un endroit en bonne ligne de vue de l’émetteur.
Dans le cas de cette installation au Nord de Lannéanou, après avoir déroulé un rouleau de 100m de câble éthernet, force est d’admettre que c’est trop court et qu’il faut rajouter 50m d’un second câble.
Bloc d’alimentation GME 12V 1A, de couleur blanche, HS.
Remplacé par un bloc Ubiquity 15V 1A (couleur noire et intégrant les RJ45 POE et LAN).
Les autres pannes de même type concernaient déjà le même type de bloc d’alimentation.
Après presque trois mois de calme plat, une coupure de courant à 1H25 du matin à l’ancienne école du Kermeur; elle a été suffisamment longue pour provoquer l’arrêt des onduleurs, aggravé d’une coupure maladroite du disjoncteur.
Redémarrage partiel à 8H00, rétablissement de tous les trafics abonnés à 11H et normalisation complète après une maintenance du serveur de logs à 12H00; sur ce dernier la prise de main s’est faite par le port série, via le Terminal Server Micro Annex XL, pour réparer les secteurs défectueux du disque dur.
L’AP de Keranfors est coupé depuis hier à 15H30, le Linksys WRT188 est bloqué.
Relance électrique à 8H30. Deux abonnés au Launay impactés.
Il fait chaud et l’AP du lien 5Ghz Kermeur-Gaspern, placée dans le grenier sous les ardoises, n’a pas apprécié et s’est arrêtée à 14H20.
Relance à 15H20 par redémarrage éléctrique et ventilation du grenier …
Impactés : la moitié du réseau.
Avec la mise en place d’une double alimentation en secourue, les capacités de commutation de l’IP Power 9258 étaient devenues insuffisantes.
Il a été remplacé par un Ip Power 9258DS rackable, commutant 8 sorties à partir de deux entrées totalement indépendantes.
Les différences par rapport au 9258 :
L’entrée 2 alimente l’électronique de commande.
L’appareil intègre un switch 4 ports 10/100Mbps.
La commutation se fait en double coupure, ce qui évite le retour possible par le neutre.
Les commandes http sont différentes de celles du 9258, d’où une refonte des scripts.
Les VPN d’exploitation étaient encore sur le modèle point à point d’OpenVPN 1.x, la version disponible sous NetBSD en 2006.
Avec la migration de la machine d’exploitation sous OpenBSD et l’apparition du support OpenVPN sur les cartes Mikrotik (à partir des versions 3.x de RouterOS), c’était l’occasion de faire la bascule en OpenVPN 2.x et d’implanter un serveur VPN au coeur du réseau.
Pour des raisons de compatibilité avec RouterOS, le protocole utilisé est le TCP et la compression LZO n’est pas utilisée, le gain est de toute manière marginal compte tenu des flux passants sur ces liaisons.
Coté serveur, la configuration par client (répertoire ccd) est utilisée pour fixer les adresses IP et distribuer les routages.
Coté client, le paramètre shaper semble poser problème et a été désactivé.
Après les relais sur la commune de Plounéour-Ménez et la commune du Cloître Saint Thégonnec , mise en service d’un troisième relais alimenté en solaire sur la commune de Botsorhel, il remplace le relais provisoire mis en place en septembre 2009.
Les deux panneaux Kyocera, le boitier antenne de réception 11a et au dessus la patch de réémission en 11b/g
L’alimentation solaire est constituée de deux panneaux photovoltaïques Kyocera KC65, d’un régulateur STECCA GAMMA et d’une batterie de 110AH.
Le système de délestage en heures creuses, en cas de faiblesse de la batterie, était assuré par un micro-contrôleur Atmel sur les deux premiers relais; cette solution est abandonnée pour une gestion par la carte Mikrotik du routeur; un choix à confirmer (ou infirmer) ces prochains hivers, rendu plausible par les mesures Cacti des deux premiers premiers relais durant trois ans.
L’ensemble de la régulation solaire de ce relais a été remplacé durant l’hiver 2012-2013.
La première passerelle pfSense, mise en place le 18 septembre 2008, commençait à donner des signes de faiblesse depuis quelques jours, probablement suite à des erreurs d’accès à la carte flash.
Remplacement de la carte flash avec mise en place de la dernière version stable, 1.2.3 RELEASE, platform nanobsd (accès à l’installation : admin, mot de passe pfsense).
Dans les améliorations, la gestion de slice de secours apparaît maintenant dans le menu `Diagnostics, Nanobsd` et permet de redémarrer sur un système propre, pour peu que la duplication système y ait été faite après chaque modification importante; ce qui était possible auparavant mais manuellement.
Nota : le bios de la carte Alix doit impérativement être à la version 0.99h pour booter cette version de pfSense.
