État des services de Globenet

Aller au contenu | Aller au menu | Aller à la recherche

samedi 16 avril 2016

Certificats de sécurité expirés

Les certificats de sécurité de Globenet et no-log sont expirés. La procédure de renouvellement est en cours et devrait être terminée dans la journée.

Mise à jour 12h20

Les certificats no-log.org sont renouvelés et installés. En voici les empreintes pour vérification.

   empreinte SHA-1   33:84:92:32:A6:9A:EF:60:66:DF:E6:30:AD:47:DB:8A:3E:4F:C8:B7
   empreinte SHA-256 44:CE:9E:CF:FC:5F:22:2B:2E:B8:0B:12:25:DA:22:C0:DC:02:17:71:3B:D8:07:DB:FD:2C:46:1F:DF:0A:7A:3C

Mise à jour 17h30

Les certificats globenet.org ont aussi été renouvelés et installés. Nous commençons à déployer des certificats Let's encrypt, avec une automatisation en cours de préparation. Ainsi, le renouvellement se fera à temps et on ne devrait plus dépendre de la réactivité des adminsys de Globenet pour un renouvellement à temps.

samedi 13 juin 2015

Courte interruption des services no-log ce samedi après-midi.

Afin d'ajouter de la mémoire sur bender, le serveur de mails de no-log,nous allons devoir arreter la machine.

L'opération (changement des barettes + tests rapides) ne devrait pas durer plus de quelques dizaines de minutes.

Mise à jour à 16h30 :

L'opération est terminée,et les services relancés.

jeudi 16 avril 2015

Certificats SSL de Globenet et no-log expirés

Les certificats SSL de globenet et no-log sont expirés, ce qui explique les messages d'alerte qui pourraient vous être signalés lors de la récupération de vos mails. nous les remplacerons par des nouveaux dans la journée.

Merci de votre patience.

vendredi 27 mars 2015

Problèmes sur le serveur de mail de no-log.

Depuis quelque temps, bender (le serveur de mail de no-log) était à la peine.

Parmi les correctifs tentés était l'augmentation de la mémoire vive faite mardi soir.

Celle si n'a non seulement pas amélioré les choses, mais des messages d'erreurs les concernant nous ont ammené à changer des paramètres BIOS qui ont rendu la machine instable. Après pas mal de tests, qui ont provoqué une coupure de service en fin de matinée, nous avons préféré remettre les anciennes barettes.

Plus tard, alors que nous avions relancé la machine avec un kernel plus récent que celui qui tournait auparavant, une des partitions contenant les mails est tombée. Ayant des difficulter à la remettre en service, nous devons nous rebdre à nouveau au datacenter, afin de faire les choses proprement sans risque de perdre des données.

Mise à jour à 20h30 :

Après pas mal de précautions pour éviter de perdre le contenu de la partition mails, nous avons pu y réaccéder et relancer le serveur.

mardi 24 mars 2015

Interruption des services no-log ce mardi soir.

Afin d'augmenter la mémoire de Bender, le serveur de mails de globenet, nous allons devoir l'arrêter ce mardi soir, vers 21h. Cet arret ne devrait durer que quelques dizaines de minutes.

mercredi 29 octobre 2014

Problème de charge sur le serveur de mails de no-log

Depuis plusieurs heures, le serveur de mail de no-log est soumis à une forte charge système, nottament à cause d'un trop grand nombre d'accès disques simultanés sur une des unités raid contenant les mails.

Nous essayons de réduire cette charge en coupant momentanément certains services afin d'aider à ce que certains processus qui engorgent le système puissent terminer leur tâche proprement.

Mise à jour à 15:30 :

Après avoir pu réduire la charge et traiter les messages en attente, nous avons pu relancer les services.

mercredi 15 octobre 2014

Protocole SSLv3 désactivé sur le mutualisé web et no-log

Il ne sera plus possible d'utiliser ce protocole pour utiliser le chiffrement dans les accès web. Dans la pratique, ce protocole ne devrait déjà plus être utilisé, les navigateurs web modernes utilisent des protocoles plus récent comme les différentes version de TLS. Seul Internet Explorer 6 (windows XP) ne sait en utiliser d'autre et devrait donc être incapable d'accéder aux pages hébergées sur le serveur via le chiffrement.

samedi 11 octobre 2014

Petit problème disque sur no-log.

Une des unités raid contenant les mail sur Bender, le serveur mail de no-log, est tombée cette nuit.

Nous arretons les services quelques minutes, le temps d'effectuer une verification du système de fichiers concerné.

Mise à Jour à 14h05:

La vérification s'est bien passée, nous relançons les services.

samedi 31 août 2013

Interruption des services no-log ce samedi après-midi

Depuis le déménagement des serveurs, et le changement imprévu d'un des deux disques système, les performances de bender (le serveur de mails de no-log) sont très dégradés. De plus, l'autre disque système commence à accuser son âge.

D'autre part, il est necessaire d'ajouter de la capacité disques pour les mails.

Nous alllons donc effectuer intervention qui nécessitera de couper le serveur (au moins de façon intermittente) endant deux bonnes heures, le temps d'installer les nouveaux disques et transférer le système.

Samedi, 16h:

Nous commençons l'intervention et coupons les services sur bender.

mise à jour à 18h:

Les disques système ont été remplacés à priori sans problème. L'installation des nouveaux disques pour les mails pouvant se faire pendant que la machine tourne, nous relançons les services. Cependant il est possible qu'il faudra rebooter la machine à la fin, pour stabiliser la config.

mise à jour à 18h50:

L'intervention est terminée, sans problème à signaler.

lundi 6 mai 2013

Problème d'accessibilité au webmail no-log.

Un problème sur la table mysql contenant les préférences des utilisateurs du webmail no-log empêchait son utilisation.

Après utilisation de la fonction mysql de réparation de tables, le webmail semble de nouveau accessible d'après les quelques tests que nous venons de faire.

Cependant, cette réparation ayant reporté des erreurs, il est possible que d'autres utilisateurs aient encore des problèmes. Dans ce cas nous devrons remplacer la table par une sauvegarde d'hier ou avant-hier.

Note : le problème ne concerne que les préférences (langues, affichage, ordre des messages...) pas d'autres fonctions du webmail comme les carnets d'adresses.

jeudi 18 avril 2013

Mise à jour des certificats SSL

Les certificats SSL de globenet et no-log arrivant à expiration aujourd'hui, nous les remplaçons par des nouveaux.

Si vous avez des messages d'erreurs de la part de votre navigateur web ou client mail, c'est donc "normal". Cela disparaitra quand nous aurons terminé les opération de mise à jour.

Note : nous utiliserons maintenant Gandi SAS comme autorité de certification, en remplacement de CA-Cert.

Nouvelles empreintes pour le certificat globenet.org :

    SHA -1 : 88 36 34 49 1E B8 56 0E 92 4B 9A 4B C0 56 C8 BA C8 97 C2 97
    SHA-256 : E3 BD 60 8C A2 1B 4E 01 5A F9 31 67 FB 3D D3 2A 77 D9 CE 50 96 A1 2E D1 AE FC 82 E1 0C 00 2D 99

Nouvelles empreintes pour le certificat no-log.org :

  
    SHA-1 : 5A 63 88 32 9F FC CE 56 54 B7 E1 99 76 9B D8 25 70 5B B4 9B
    SHA-256 : D1 2D F0 47 08 38 37 CE 78 EF 16 8F 63 02 55 C3 0A 46 8C C7 68 03 01 FF 8E 33 DE ED 5A 01 D4 9C

mercredi 17 avril 2013

Interface d'administration alternc indisponible

Les certificats de Globenet et no-log expirent aujourd'hui. On est en train de les remplacer. L'interface de gestion des comptes AlternC sera indisponibles quelques temps aujourd'hui, le temps de revoir quelques réglages. désolé de la gène occasionnée.

dimanche 14 avril 2013

Courte interruption des services ce dimanche après midi.

Il y a aura une brève interruption des services cet après-midi, afin de réaliser deux opérations très courtes, qui ne devraient pas durer plus de quelques minutes :

- D'une part, ajouter de la mémoire à Couchant, notre serveur web. Ceci devrait corriger les problèmes de surcharge qu'on a eu ces derniers temps. - D'autre part, remplacer le cable d'alimentation d'un des switchs par un autre plus à même d'éviter des coupures intempestives lorsque nous interviendrons dans la baie.

La coupure de couchant provoquera un arret du web des domaines hébergés pendant quelques minutes. Par contre, si la coupure du switch touchera tous les services de globenet et no-log, elle ne devrait durer que quelques secondes.

samedi 9 mars 2013

Déménagement des machines - le suivi

Samedi 09h30

Bonjour,

L'équipe est sur place, au TH2. On vérifie une dernière fois les machines avant la coupure qui devrait se faire dans moins d'une heure.

11h00

Toutes les machines, mutualisé, virtuelles et dédiées, sont débranchées. On nettoie la baie pour retirer les câbles, tous les équipements pour les charger dans le van.

11h45

On quitte le Telehouse, direction Paris Bourse pour casser la croûte.

13h00

Les machines sont arrivées sans encombre à Paris Bourse. C'est la pause midi.

19h30

C'est plus long que prévu mais pas de galère. On a bien récupéré le réseau sans problème. Les machines de Globenet sont en place. Les serveurs hébergés le seront bientôt. On va rallumer les machines progressivement en vérifiant que tout va bien.

22h00

Ça fait quelques temps que les serveurs mutualisés et virtuels de Globenet tournent. Le serveur de mail est à fond, vous semblez avoir retenu votre souffle et il a pris du retard =) Mais ça devrait se tasser dans la soirée. On va maintenant s'occuper de no-log.

23h30

Bender, le serveur hébergeant les mails no-log ne démarre pas. Il semble que le raid système n'ai pas aimé le déplacement. Il va falloir ouvrir la bête pour vérifier.

dimanche 2h10

On va faire une sauvegarde du disque système et tenter de récupérer le raid, qui marchait sur 1 seule patte depuis 2 ans.

4h20

On a trouvé deux zones de quelques centaines de ko de secteurs défectueux sur le disque de bender. On finit la sauvegarde, ça devrait durer le reste de la nuit et on devrait pouvoir relancer demain dans la journée. On finit de ranger et on va dormir un peu.

13h15

De retour sur le front, mais d'abord un crochet par le TH2 (le datacenter où était Globenet jusque hier) pour brancher un câble qui rétablira un lien avec les machines d'Assodev/Marsnet (une connexion dédiée qui leur permet d'accéder à un de leur machine hébergée chez Globenet) et brancher un nouveau serveur de console pour Gitoyen, qui se trouve bien dépourvu puisqu'on leur prêtait un bout du nôtre.

15h20

Pendant ce temps, à Paris Bourse, la copie du disque sytème défectueux de bender vers un nouveau disque se termine, Très peux de dégats en fait, peut-etre juste ce qu'il faut pour empêche le serveur de redémarer. Avec un peu de chances, la remlse en route pourait etre assez rapide.

16h35

Bender est reparti ! On le laisse tourner un peu, le temps qu'il récupère les messages que vous attendez tous, et une fois que la charge aura un peu baissé, on relancera le webmail.

17h45

Voilà, le webmail no-log est relancé. Il ne nous reste plus que deux-trois branchements à finir et le déménagement pourra être considéré terminé. Merci de votre patience.

21h20

Evidemment, à la fin on oublie de faire les dernières vérifications, et on se contente de voir la page d'accueil du webmail pour se dire que tout va bien.

Sauf que là, on avait oublié de relancer la liaison IMAP entre bender et le webmail, ce qui fait qu'on ne pouvait pas accéder à sa boite....

C'est corrigé. ;-)

vendredi 1 mars 2013

Globenet déménage le 9 mars 2013 - Coupure de service

Un grand changement est en cours à Globenet, nous quittons le site Voltaire de Telehouse pour installer nos machines dans la nouvelle salle d'hébergement Paris Bourse de Liazo.

Du coup, les services seront coupés quelques heures dans la journée du 9 mars 2013, le temps de tout débrancher, déplacer et rebrancher.

Nous déplacerons à la fois les machines du mutualisé de Globenet, de No-Log, et toutes les autres machines hébergées dans la baie.

Un lien est déjà prévu entre la nouvelle salle et Gitoyen, notre opérateur internet.

mercredi 15 février 2012

Maintenance :: Changement de routeur

Mercredi 15/2, nous avons programmé la fin de Casserole, le routeur de Globenet pour le remplacer par une machine toute neuve dénommée Passoire.

Cette intervention aura lieu l'après-midi de mercredi et occasionnera un arrêt complet des services de 5 à 10 minutes.

lundi 23 janvier 2012

Problème d'envoi des mails vers hotmail et autres.

Depuis la nuit de samedi à dimanche, les serveurs de mail de Microsoft (Hotmail, Live, msn...) refusent les connexions provenant des serveurs SMTP de chez globenet (aussi bien les domaines hébergés par globenet, que no-log ou des serveurs dédiés).

Nous essayons de connaitre la cause du problème.

Mise à jour à 18h45 :

Le problème est réglé, les messages sont de nouveau transférés.

mercredi 22 juin 2011

Interruption des services no-log

Suite à une mise à jour de sécurité des machines, le service no-log est momentanément interrompu. On travaille à rétablir la situation.

  • UPDATE 1h12*

Tous les services sont de retour.

mardi 3 mai 2011

Brève interruption prévue des services

Pour raison de maintenance, les services hébergés par Globenet seront brièvement interrompus ce soir vers 23h.

Attendez-vous à quelques coupures.

lundi 18 avril 2011

Certificats de No-Log / Globenet expirés

Les certificats de no-log / globenet ont expiré le 16 avril 2011. Vous devez donc avoir un message d'alerte lorsque vous voulez vous connecter aux services no-log/globenet de manière sécurisée. On fait ce qu'il faut pour les renouveler.

mise à jour de 22h15

Les certificats pour globenet.org et no-log.org sont renouvelés. En voici les empreintes pour vérification:

  • *.globenet.org pour tous les serveurs xxx.globenet.org
   MD5 
   1A:67:77:53:43:F3:0C:6B:25:41:43:1F:79:25:DD:87
   
   SHA1
   EF:58:88:D5:15:DC:4B:03:64:21:3D:3E:5B:B4:E6:B0:40:49:87:CC
  • *.no-log.org pour tous les serveurs xxx.no-log.org
   SHA1 
   31:4A:F9:FC:A4:80:C6:45:6B:53:D6:82:17:1A:51:62:D7:47:C5:34
   
   MD5
   0C:3D:16:42:FB:33:17:F6:03:99:84:5E:54:88:96:08

- page 2 de 4 -