Project

General

Profile

Tâche #11598

Documentations - Scénario #11208: Intégrer dans la doc les modifications apportées par la version 2.4.2

conf-sphynx : documenter les changements (dictionnaire/template) liés à la nouvelle PKI (PNCN) + script init_pncn

Added by Fabrice Barconnière almost 6 years ago. Updated over 5 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Gérald Schwartzmann
Target version:
Distribution EOLE - Sprint_2015_26-28 - Équipe MENESR
Start date:
03/23/2015
Due date:
% Done:

100%

Estimated time:
3.00 h
Spent time:
6.67 h
Remaining (hours):
0.0

Description

Remplacer la copie d'écran : /2_4/Zz-ressources-2_4/images/ARV/sphynxconfig.scr.png par celle jointe
Ajouter et documenter la copie d'écran sphynxconfigpncn.scr.png

sphynxconfig.src.png View - Configuration OpenSSL pour VPN sur PKI RACINE AGRIATES (218 KB) Fabrice Barconnière, 05/28/2015 09:00 AM

sphynxconfigpncn.src.png View - Configuration OpenSSL pour VPN sur PKI PNCN (215 KB) Fabrice Barconnière, 05/28/2015 09:00 AM

Related issues

Related to Distribution EOLE - Tâche #10973: Dictionnaires/Templates Creole : gérer la nouvelle PKI de Toulouse (PNCN) Fermé 03/23/2015

History

#1 Updated by Fabrice Barconnière almost 6 years ago

  • Distribution changed from EOLE 2.5 to EOLE 2.4

Version 2.4.2 et plus.

#2 Updated by Fabrice Barconnière almost 6 years ago

  • Project changed from Distribution EOLE to conf-sphynx
  • Subject changed from eole-vpn : documenter les changements (dictionnaire/template) liés à la nouvelle PKI (PPNCN) to conf-sphynx : documenter les changements (dictionnaire/template) liés à la nouvelle PKI (PNCN) + script init_pncn

#3 Updated by Fabrice Barconnière almost 6 years ago

#4 Updated by Fabrice Barconnière almost 6 years ago

  • Status changed from Nouveau to En cours
  • % Done changed from 0 to 50
  • Utilisation du script init_pncn
    Pour un serveur fraichement installé et configuré pour la PKI PNCN, le script init_sphynx suffit.
    Le script init_pncn est à utiliser dans le cas d'un serveur Sphynx déjà en exploitation avec la PKI RACINE AGRIATES.
    Avant d'exécuter ce script, il faut que le serveur soit reconfiguré avec la variable use_pncn (Onglet Vpn-pki -> Utiliser la PKI PNCN) à oui.
    Le script init_pncn :
    • ajoute la chaîne de certification PNCN (Pôle National de Confiance Numérique) dans la base ARV.
    • clone les modèles de connexion basés sur la PKI RACINE AGRIATES :
      • il renomme Les modèles de connexion RACINE AGRIATES ainsi que les modèles de tunnel liés préfixés de OLD_PKI_
      • il nomme les nouveaux modèles PNCN clonés avec les noms des anciens modèles RACINES AGRIATES

#5 Updated by Fabrice Barconnière almost 6 years ago

  • Assigned To set to Fabrice Barconnière

#6 Updated by Fabrice Barconnière almost 6 years ago

  • Remaining (hours) changed from 3.0 to 2.0

#7 Updated by Scrum Master almost 6 years ago

  • Parent task changed from #10969 to #11825

#8 Updated by Gérald Schwartzmann almost 6 years ago

  • Parent task changed from #11825 to #11208

#9 Updated by Gérald Schwartzmann almost 6 years ago

Documenter la procédure pour la migration d'un VPN de l'ancienne vers la nouvelle PKI : https://dev-eole.ac-dijon.fr/projects/modules-eole/wiki/Journaux242

#11 Updated by Gérald Schwartzmann almost 6 years ago

intégration de la présentation des JEOLE 2015

#12 Updated by Gérald Schwartzmann almost 6 years ago

  • % Done changed from 50 to 100
  • Remaining (hours) changed from 2.0 to 1.0

#13 Updated by Fabrice Barconnière almost 6 years ago

  • Remaining (hours) changed from 1.0 to 0.5

#14 Updated by Fabrice Barconnière almost 6 years ago

  • % Done changed from 100 to 90
Quelques trucs à corriger après relecture :
  • Définition PNCN corrigée : s/National/Nationale/
  • /2_4/modules/Sphynx/24_configurationDivers/20-initialisationBaseARV.scen :
    • la phrase le certificat et celui de la CA (contenus dans le fichier .pkcs7 fourni par la CA, Toulouse dans notre cas) ; ne veut pas dire grand chose
      -> je pense qu'on voulait dire le(s) certificat(s) CA de la chaîne de certification (contenus dans le fichier au format PKCS7 fourni par l'IGC, ....
      -> Définition PKCS7

#15 Updated by Fabrice Barconnière almost 6 years ago

  • Assigned To changed from Fabrice Barconnière to Gérald Schwartzmann

Pour corrections

#16 Updated by Gérald Schwartzmann almost 6 years ago

  • % Done changed from 90 to 100

#17 Updated by Scrum Master almost 6 years ago

  • Status changed from En cours to Résolu

#18 Updated by Joël Cuissinat over 5 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 0.5 to 0.0

Vu.

Also available in: Atom PDF