Projet

Général

Profil

Tâche #11598

Documentations - Scénario #11208: Intégrer dans la doc les modifications apportées par la version 2.4.2

conf-sphynx : documenter les changements (dictionnaire/template) liés à la nouvelle PKI (PNCN) + script init_pncn

Ajouté par Fabrice Barconnière il y a presque 9 ans. Mis à jour il y a presque 9 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Gérald Schwartzmann
Version cible:
Distribution EOLE - Sprint_2015_26-28 - Équipe MENESR
Début:
23/03/2015
Echéance:
% réalisé:

100%

Temps estimé:
3.00 h
Temps passé:
6.67 h
Restant à faire (heures):
0.0

Description

Remplacer la copie d'écran : /2_4/Zz-ressources-2_4/images/ARV/sphynxconfig.scr.png par celle jointe
Ajouter et documenter la copie d'écran sphynxconfigpncn.scr.png

sphynxconfig.src.png Voir - Configuration OpenSSL pour VPN sur PKI RACINE AGRIATES (218 ko) Fabrice Barconnière, 28/05/2015 09:00

sphynxconfigpncn.src.png Voir - Configuration OpenSSL pour VPN sur PKI PNCN (215 ko) Fabrice Barconnière, 28/05/2015 09:00

Demandes liées

Lié à Distribution EOLE - Tâche #10973: Dictionnaires/Templates Creole : gérer la nouvelle PKI de Toulouse (PNCN) Fermé 23/03/2015

Historique

#1 Mis à jour par Fabrice Barconnière il y a presque 9 ans

  • Distribution changé de EOLE 2.5 à EOLE 2.4

Version 2.4.2 et plus.

#2 Mis à jour par Fabrice Barconnière il y a presque 9 ans

  • Projet changé de Distribution EOLE à conf-sphynx
  • Sujet changé de eole-vpn : documenter les changements (dictionnaire/template) liés à la nouvelle PKI (PPNCN) à conf-sphynx : documenter les changements (dictionnaire/template) liés à la nouvelle PKI (PNCN) + script init_pncn

#3 Mis à jour par Fabrice Barconnière il y a presque 9 ans

#4 Mis à jour par Fabrice Barconnière il y a presque 9 ans

  • Statut changé de Nouveau à En cours
  • % réalisé changé de 0 à 50
  • Utilisation du script init_pncn
    Pour un serveur fraichement installé et configuré pour la PKI PNCN, le script init_sphynx suffit.
    Le script init_pncn est à utiliser dans le cas d'un serveur Sphynx déjà en exploitation avec la PKI RACINE AGRIATES.
    Avant d'exécuter ce script, il faut que le serveur soit reconfiguré avec la variable use_pncn (Onglet Vpn-pki -> Utiliser la PKI PNCN) à oui.
    Le script init_pncn :
    • ajoute la chaîne de certification PNCN (Pôle National de Confiance Numérique) dans la base ARV.
    • clone les modèles de connexion basés sur la PKI RACINE AGRIATES :
      • il renomme Les modèles de connexion RACINE AGRIATES ainsi que les modèles de tunnel liés préfixés de OLD_PKI_
      • il nomme les nouveaux modèles PNCN clonés avec les noms des anciens modèles RACINES AGRIATES

#5 Mis à jour par Fabrice Barconnière il y a presque 9 ans

  • Assigné à mis à Fabrice Barconnière

#6 Mis à jour par Fabrice Barconnière il y a presque 9 ans

  • Restant à faire (heures) changé de 3.0 à 2.0

#7 Mis à jour par Scrum Master il y a presque 9 ans

  • Tâche parente changé de #10969 à #11825

#8 Mis à jour par Gérald Schwartzmann il y a presque 9 ans

  • Tâche parente changé de #11825 à #11208

#9 Mis à jour par Gérald Schwartzmann il y a presque 9 ans

Documenter la procédure pour la migration d'un VPN de l'ancienne vers la nouvelle PKI : https://dev-eole.ac-dijon.fr/projects/modules-eole/wiki/Journaux242

#11 Mis à jour par Gérald Schwartzmann il y a presque 9 ans

intégration de la présentation des JEOLE 2015

#12 Mis à jour par Gérald Schwartzmann il y a presque 9 ans

  • % réalisé changé de 50 à 100
  • Restant à faire (heures) changé de 2.0 à 1.0

#13 Mis à jour par Fabrice Barconnière il y a presque 9 ans

  • Restant à faire (heures) changé de 1.0 à 0.5

#14 Mis à jour par Fabrice Barconnière il y a presque 9 ans

  • % réalisé changé de 100 à 90
Quelques trucs à corriger après relecture :
  • Définition PNCN corrigée : s/National/Nationale/
  • /2_4/modules/Sphynx/24_configurationDivers/20-initialisationBaseARV.scen :
    • la phrase le certificat et celui de la CA (contenus dans le fichier .pkcs7 fourni par la CA, Toulouse dans notre cas) ; ne veut pas dire grand chose
      -> je pense qu'on voulait dire le(s) certificat(s) CA de la chaîne de certification (contenus dans le fichier au format PKCS7 fourni par l'IGC, ....
      -> Définition PKCS7

#15 Mis à jour par Fabrice Barconnière il y a presque 9 ans

  • Assigné à changé de Fabrice Barconnière à Gérald Schwartzmann

Pour corrections

#16 Mis à jour par Gérald Schwartzmann il y a presque 9 ans

  • % réalisé changé de 90 à 100

#17 Mis à jour par Scrum Master il y a presque 9 ans

  • Statut changé de En cours à Résolu

#18 Mis à jour par Joël Cuissinat il y a presque 9 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.5 à 0.0

Vu.

Formats disponibles : Atom PDF