Réunion de travail franciliens.net du mardi 28 mars 2017
Mardi 28 mars 2017 à partir de 19h
Easter Eggs / April, 44 rue de l'Ouest 75014 Paris, M° Gaîté
Plan http://www.openstreetmap.org/node/4564193310#map=19/48.83680/2.31923
Présents
- 12 personnes dont keoma, adrien, guillaume, theodore
Commencé à 19:17
Terminée à 21:22
Ordre du jour
Secrétaire
- Compte rendu de l'Assemblée Générale
- FAIT [guillaume/Théo] Le compte rendu est signé, date, et a été envoyé à l'administration publique.
- DONE [theodore/guillaume] Numériser le compte rendu signé et l'enregistrer dans Dolibarr, section Documents
- [Theodore] en attente du courrier de validation officielle
- Adhésions du 22 février 2017 au 28 mars 2017 :
- 2 nouvelles adhésions
- pas de nouveaux abonnements ADSL
- pas de nouveaux abonnements VPN
- 69 adhérents
- Abonnements au 28 mars 2017
- 15 abonnés ADSL, 12 abonnés VPN, 0 abonné services complémentaires
- Obligations des FAI :
- TODO : https://pad.gresille.org/p/obligations (discussion datant de l'AG FFDN)
- le sujet a un peu trainé : il manque une relecture des aspects techniques ; les personnes intéressées devraient s'inscrire à la liste juridique@ de FFDN
- TODO[adrien], présenter un peu le truc pour "motiver" des gens de s'impliquer
- sujet un peu revenu sur la table, faut retouiller
- Faut il envoyer le compte-rendu des réunions en pdf en pièce jointe sur les mailing-lists ?
- TODO [Pitchum] : faire une instance de pad pour les réunions => plus tard
- TODO [guillaume] envoyer le compte rendu, avec texte dans le corps du message
- La formulation dans le formulaire d'abonnement VPN me semble étrange :
- Modifier « DÉCLARE souscrire aux services Abonnement VPN : fourniture d'un tunnel VPN, incluant la fourniture d'une adresse IP publique, et fixe. Nécessite d'avoir déjà un autre accès Internet (ADSL, fibre... )
- Remplacer "Courrier postal à l'adresse fourni lors de l'adhésion. " par "Lien de téléchargement à usage unique. "
- TODO (en cours) [Keoma] reformuler le formulaire VPN
- Keoma: Diminution du prix du VPN ?
- ARN: 4€/mois
- LDN: 6-10€/mois (semi-libre)
- FDN: 8€
- FAImaison: prix libre
- Grifon: 5€
- Aquilenet: 5€
- le coût correspond à l'alimentation, l'hébergement et le renouvellement des machines
- prix libre trop difficile à faire pour la trésorerie
- cible proposée : 6€, TODO [Keoma] chiffrer
Trésorerie
- État de la trésorerie
- Solde : ... € au ... [ pas de mise à jour pour ce mois, voir rapport assemblée générale ]
- Envoi des factures: TODO
- problème sur l'envoi des mails : les dernières factures envoyées sont celles de janvier (envoyées le 17 mars)
- Théodore a scripté ça mais ça pourrait demander un peu de débugguage
- Rapprochements : FAIT jusqu'au 25 janvier 2017
- TODO [Théodore] : appeler la banque pour relancer sur le changement de propriétaire du compte et éventuellement refaire la demande de changement
- négocier avec la banque ou d'autres banques ?
- prélèvements auto et paiements par internet
- Reprise en main du compte auprès de la banque: en bonne progression, en attente de documents de Yhargla pour soumettre la demande.
- permettrait peut-être d'obtenir davantage d'infos avec les virements (genre motif) pour faciliter les rapprochements
- TODO [Yhargla] envoyer les documents après : il me semble que ça a été fait (?)
- Demande de remboursement adhésion + abonnement VPN (cf dossier traité trop tard) :
- FAIT [Yhargla] : envoyer mail pour le remboursement ;
- FAIT [guillaume] Un avoir de 6 mois de VPN a été émis pour M.P., en créant une "Facture avoir" de Dolibarr. Cet avoirdevra être déduit des prochaines factures
- CA ARCEP, non communiqué, est-ce toujours nécessaire ?
- quota a fait suivre un mail sur le sujet depuis la ML du bureau FDN vers la liste membres@ de FFDN ; je copie-colle une partie ci-dessous, j'ai envoyé le reste à bureau@
- la déclaration du CA au titre de la taxe administrative a bien été supprimée, c'est pas de ça qu'il est question ;
- c'est une autre déclaration, c'est au titre de la contribution au service universel ; date butoir pour faire la déclaration : 9 novembre 2016 ;
- Normalement, on passe en dessous de la barre du CA de 5 millions d'euros, qui fait qu'on aurait une contribution à payer. Y'a pas beaucoup d'impact sur nos structures. Mais c'est une obligation, et ça fait pas de mal d'être dans les clous.
- Normalement, vous avez dû être notifiés par l'Arcep. Si ce n'est pas le cas, vérifiez l'email et les identifiants de l'asso :)
- suite de l'histoire :
- au téléphone il a été indiqué à quota que l'arcep n'avait pas les moyens de suivre les 6000 opérateurs en france et n'avait demandé qu'aux 200 ou 300 plus gros, partant du principe que les autres ne pouvaient pas approcher du 5 millions de CA
- il y a tout de même une demande d'avoir cela par écrit mais ce n'est pas sûr que l'ARCEP le mette au propre
- pas de suite connue pour l'instant ; pas de nouvelles (et j'aime pas relancer quota)
- courier postal pour l'année prochaine ?
- Quid des adhérents non à jour de cotisation
- Etapes : rapprochement, envoie d'une dernière relance, puis radiation 1 mois après la dernière relance.
- TODO : renommer la liste "franciliens" en "adherents" avec alias pour la transition
- Utilisation de Morning ? https://morning.com/cagnotte
DONE [Keoma] A discuter avec les gens de TetraneutralUne personne doit tout avancer puis se faire rembourser
- TODO [Keoma] regarder Leetchi
- 4% commission (pour 2000€ ça fait 80€)
- est-ce qu'on peut faire des formulaires ? => en attente du site web
- est-ce qu'on attend les 2000€ ? => plus de paiements en liquide
- On m'a dit que la boîte était pas en super forme ; à vérifier. (morning)
- Est-ce que c'est utilisable pour une association (CGU) TODO [Keoma]
- TODO [Keoma] verifier les possibilités de VPN
- Avantages:
- les dépenses liée à la commande de Briques seront regroupées
- très visuel : "Il ne reste plus que 3 briques à commander !"
- Inconvénients:
- autre possibilité : lepotcommun.fr (3% de commission)
- Il avait été question dans FFDN de demander des rescrits fiscaux pour être tranquilles (histoire de la TVA) ; certains membres de FFDN l'ont fait, on pourrait probablement faire de même
- Passer à un autre SI ?
Admin
- nittch nous demande si nous souhaitons continuer avec cacert et que dans ce cas nous devons chercher quelqu'un d'actif dans l'asso pour continuer sur cet aspect
- quels services nous reste t-il avec du cacert ? au moins jabber, ...
- il faut les migrer puisqu'a priori nous ne continuons pas avec cacert
- Sujet non urgent
- TODO [Laurent] Organiser réunion Admin dans 3 semaines
- TODO [guillaume] Verifier que c'est nécessaire (machine down?)
- nittch nous demande quoi faire de "charon" qui est mentionnée sur https://www.franciliens.net/Machines : la machine est chez lui depuis des années et l'encombre ; si on ne lui indique pas que nous souhaitons la récupérer, il s'en débarassera
- Pas adapté à l'association. La consommation électrique sera probablement trop importante (alimentation de 600W) http://www.dell.com/downloads/emea/products/pedge/en/SC1435_Spec_Sheet_Quad.pdf
- TODO Tozz :
- dire à nittch de proposer sur une des listes de l'asso pour quinenveut ; sinon, je (adrien) peux récupérer (éventuellement en attendant de passer à quelqu'un d'autre)
- demander s'il souhaite continuer avec l'asso
- adrien :
- machine récupérée ; probablement pas conservée très longtemps car extrêmement bruyante (sauf à couper les ventilos)
- -> encombrants
- Numéros d'AS, obtention d'un bloc IPV6
- TODO [guillaume] Faut il être LIR pour avoir un numéros d'AS et des blocs ?
- Migration de limbo vers edward (machine basse consommation de type APU) (site web, XMPP, DNS, RADIUS, redondance pour le VPN)
- FAIT demander à Spyou de vérifier si edward tourne (Adresse IP : 79.143.250.6)
- La machine est tombée en panne en baie, elle a été redémarée par Spyou mais n'est pas revenu en ligne.
- La machine edward a été déplacée chez Kaskrout, la machine semble actuellement bien fonctionner.
- TODO [Kaskrout] Executer les tests suggérés par Laurent sur la liste admin
- Si disque HS => achat d'un autre et de très forte préférence un SSD
- Guillaume a fait des tests (SMART) -> pas de problème
- TODO [Laurent] Trouver les prix pour des SSD serveur
- On attend d'avoir un SSD pour remettre la machine en DC (sauf si on trouve d'ici là que le problème est autre)
- VPN :
- L'algo de chiffrement utilisé est celui par défaut : BF-CBC (Blowfish) et est désormais considéré trop faible par OpenVPN 2.4
- TODO [laurent, Keoma, Willy] :
- monter un serveur de test avec la nouvelle config
- vérifier la compatibilité et la performance de la brique avec cette nouvelle config (multi-plateforme)
- préparer une annonce pour le flag day qui sera nécessaire (avant openvpn 2.4, qui est sortie très récemment, il n'y avait pas de négociation des ciphers)
- éventuellement voir si on peut avoir une config avec un serveur 2.4 avec une cipher list genre (AES-256, AES-128, BF-CBC) pour que ça continue à fonctionner avec les clients actuels (je sais pas si ça fonctionne)
- Une liste de diffusion, ou alias "abonnés VPN" est nécessaire pour notifier du changement
- TODO [guillaume] Créer l'alias avec un script
- TODO [laurent] Ajouter le champ "Répondre à" en envoyant la notification, pour que les réponses arrivent vers admin@ ou support@
- IPv6 : toujours à faire, un équipement du côté de chez Spyou qui n'est pas compatible
apparemment - Spyou confirme et indique que c'est un Cisco Catalyst 3550 ; de plus le problème n'est pas spécifique à Auxerre et proviendrait en fait de l'équipement à TH2
- de plus Spyou nous indique qu'il va voir avec mat s'il y a moyen de déplacer la machine francinet
- un compte VPN spécialement prévu pour les événements FCN a été créé. Les fichiers de conf sont dans le ticket redmine https://redmine.franciliens.net/issues/180
- pitchum : rhaaaa je viens de me rendre compte que ce ticket est accessible publiquement !!!! pffff, va falloir tout recommencer
- en cours TODO [pitchum] recreer un compte VPN (en privé)
- Dolibarr
- Formulaire d'adhésion en ligne (disponible dans Dolibarr 3.4 ?)
- Mise à jour vers Dolibarr 4.0, car l'automatisation des factures arrive dans la version 4.0
- TODO [???] Extrait les patch à partir des modifications de notre installation actuelle, afin de ré-intégrer ces patchs dans la nouvelle version
munin : TODO [pitchum] : bloquer l'accès non authentifié au munin- CR réunion Gitoyen : qui les lit ?
- Yhargla les fw @admin
- TODO [Yhargla] demander un envoi aussi à admin@listes.franciliens.net
- FAIT [Guillaume/Kaskrout/Pitchum]
- FAIT [Guillaume] vérifier les données de https://db.ffdn.org
- Vivien indique que son script pourrait fournir de faux résultats pour les abonnements : en effet, y'a un problème sur les abonnements (ne filtre pas les abo inactifs ?)
- pitchum le 7 mars : le problème serait plutôt que le nombre d'abonnés retourné par le script correspond au nombre de contrats actifs dans dolibarr, tous produits confondus. j'ai filtré pour ne compter que les abonnés ADSL => 15. (pour info, si on incluait les clients VPN ça donnerait 49)
- Guillaume le 26 mars : j'ai inclus les abonnés ADSL et VPN, et filtré les abonnements pas encore activés (et donc pas encore désactivés), le nouveau script est situé dans /etc/franciliens/bin/ffdn-json, et le résultat est visible à https://www.franciliens.net/isp.json
- mises à jour pas encore visible sur db.ffdn.org
- REMIS à plus tard : mettre en place un LDAP
Support
- Café Kamu : problème de connexion
- Pitchum est passé, la connexion fonctionne maintenant avec le modem de dépannage FCN
- Kamu a acheté un nouveau modem, il faut donc récupèrer le modem de dépannage fournis par FCN
- TODO [Pitchum/Théodore] : récupérer le modem à Clichy (3 passages de Pitchum, mais le Café était fermé) (pitchum aura peut-être une occasion de repasser dans le coin dans les 2 première semaines d'avril)
- Demande de reconstruction de ligne du 10 février 2017
- Transmise à FDN le 12 février
- Transmise par FDN à Nérim dans la foulée
- Validée par Nérim
- "[...] pour le moment bloqués dans la production. Nous avons des difficultés techniques pour vous attribuer un lien SFR ou Orange." (lundi 20 février) ; support-adsl@fdn a gentiment demandé des précisions et une estimation mais pas de réponse pour l'instant
- ligne reconstruite ; abonné informé ; pas de nouvelles ; "pas de nouvelles, bonnes nouvelles" ?
- Toujours pas de nouvelle
- TODO [adrien] : demander à nouveau
- quelles procédures a-t-on pour la (re)construction de lignes ?
- une liste à mettre en copie ? qui ne prémodère pas les mails de support@nerim.com/fr ainsi que ceux de FDN
Brique Internet
- Théodore : remise des dernières briques ? Deux personnes doivent encore récupérer leur brique, l'une n'a jamais répondu aux relances TODO : compte-rendu
- TODO [Théodore] relance, toujours pas de réponse
- La commande est partie.
- On a reçu les Briques !
- en fait non, on a pas reçu la totalité et pas les bons boitiers => peut-être faudrait-il faire une contre-annonce sur ML
- Olimex nous fait cadeau de batterie et des boitiers
- Olimex nous envoie les cartes manquantes et les nouveaux boitiers dans une semaine
- possibilite de faire des boitiers pour rev >= G au fablab de la cite des sciences
- Install Party
- TODO [Keoma] Contacter Parinux pour demande s'il est possible de faire un atelier/Install Party au PSL, et d'avoir un accès Internet par ethernet pour installer les briques dans de bonne conditions
- Préparer un mirroir local pour les images d'installation de YUNoHost
- TODO adrien : finir de préparer une machine qui fait ça (apt-cacher prêt, reste à le chauffer et à héberger les .img aussi) et VPN-ise tout le trafic (nécessaire pour la villette)
- Apporter du matériel : switch, cables ethernet, multi-prises
Pour comparer les prix par et sans Jason : différence de 108 EUR comparé à une commande > 10 briques en prennant uniquement en compte la dégressivité. - Besoin d'une reflexion sur l'implication "YunoHost/Brique/FFDN/Franciliens.net" ? + parinux (Khrys est assez impliquée)
- La Brique a été pensée en distribuée. Une asso qui propose la commande de brique se doit d'offrir un support local
- TODO [Keoma/Théodore] Organisation d'une réunion FFDN au sujet de la Brique
Working Groups
- Pour formaliser un peu les groupes qui travaillent sur certains sujets
- infos sur un pad dédié : https://pad.ilico.org/p/fcn_wg
- Pitchum a créé les ML:
- wg_website@listes.franciliens.net
- wg_pontradio@listes.franciliens.net
- WP_website ( http://beta.franciiens.net ):
- machine installée par pitchum
- adrien/theodore/keoma: reunion le 26/03
- le Wordpress est en place, il reste à faire
- le design et identité visuelle du site/asso
- l'intégration du contenu et du design
Communication et rencontres
Nouveau Flyer : http://f.franciliens.net/communication/flyer_scribus/- Nouvelle version Latex du flyer: http://f.franciliens.net/communication/flyer_latex/
- changer police [keoma/theodore]
Nouvelle maquette de nouveau site web par quota : http://temp.hauteresolution.net/franciliens/ <3Maquette HTML pur (avec Bootstrap), à thémer en fonction du moteur utilié pour le contenu (wiki, générateur de site statique, spip, wp, drupoil, quesaisje)Wordpress validéTODO adrien : scriptage/recettage pour migrer le contenuil y a pas mal de nouvelles mais peu de pages donc l'automatisation n'est pas forcément si intéressante
TODO adrien (et quota) : par la suite ou en parallèle, portage du thème de la maquette de quota
des motivés s'étaient présentés durant l'AG : on fait un plan d'attaque grossier et on organise un groupe de travail ?
- Premiers samedi du Libre (PSL) à la Cité des Sciences https://premier-samedi.org/
- Prochain samedi : 1 avril 2017
- Problème Wi-Fi : accès toujours (fortement) bridé à la cité des sciences (échec téléchargement brique)
- VPN maintenant dispo en TCP en plus d'UDP et sur tous les ports
- Compte VPN créé par pitchum pour les salons (adrien et keoma ont accès) ; permet de rendre supportable l'accès internet lors des évènements.
- Cf plus haut
TODO [cherche volontaire] Créer un second compte VPN pour salon pourrait être utile pour pouvoir mettre sur une brique.
- Disponibilité, trouver un admin et trésorier pour être présent
- Permettra l'adhésion et abonnement VPN immédiat
- Comment aider nos membres à trouver du matériel pour leur connexion (modem, switch, routeur) ? potentiellement aider à mettre en relation des gens avec du matos (des adhérents, des non-adhérents que l'on rencontre à l'occasion de salons, ...) en trop et d'autres qui manquent de matos
- TODO [adrien] : lancer un appel pour savoir qui peut donner du matos de connexion pour la cyclo ([adrien] pas progressé ; faut que j'y passe à nouveau en plus)
- TODO [adrien] : prendre contact avec "relai59", yann vandeput et "emmabuntu", et "donnons.org" ([adrien] pas progressé)
- FAIT [guillaume] : Le Libre Vanvéen recherche en priorité des PC, portables, imprimantes https://llv.asso.fr/dons-de-particuliers
- Le matériel réseau est accépté mais ne pourra probablement pas être réutilisé par LLV
- TODO adrien : lancer la discussion sur public@ sur l'état actuel de francinet, la direction, ... cf. BB à l'AG FFDN ([adrien] pas progressé, TODO-isé pour l'AG franciliens.net à venir)
- TODO adrien : pousser la propagandisation pour les sujets non techniques qui se retrouvent dans FFDN et les éxégètes [adrien] ça m'intéresse toujours mais j'ai pas encore trouvé comment faire ; un jour ça viendra
Envoyer les nouvelles de l'asso sur membres@ffdn- FAIT (adrien), 16 février
- Contribue-t-on actuellement à planet.ffdn.org ?
- Pas pour le moment, parce que le rss d'oddmuse envoie _toutes_ les modifications du wiki.
- 7eme journée du Libre à Vincennes, ce samedi 25 fevrier 2017
- Install party Linux et atelier brique de 16h30 à 17h30, à la médiathèque de Vincennes
- Présents: Keoma, pitchum
- http://www.agendadulibre.org/events/12027let
- personnes presentes pour l'install party mais pas pour "decouvrir" la brique
- Pas Sage en Seine (PSES)
- Assemblée Générale de la fédération FFDN
- Dans quelques temps, les nouvelles éditions de certains festivaux (par exemple fête de l'humanité)
- l'année dernière a t-elle été "rentable" ? et efficace ?
- devrait-on changer la communication lors de ces évènements ?
- Organisation d'une visite en Datacenter avec Frederic Perrod: qui est intéressé ? [TODO] Keoma: trouver une date
- keoma
- pitchum
- pierre
- beneth
- ... suite par email
- Est-ce qu'une organisation de visite TH2 serait possible ?
- TODO [keoma] contacter Spyou
Checklist post-réunion
- Envoi CR
- Nouvelles chiffrées de FAI pour FFDN
- Préciser l'arrivée de l'offre liazo
- bien remettre les clés dans la boite aux lettres de l'APRIL :-) et sortir sans bruit :-)