Project

General

Profile

Tâche #18933

Scénario #18283: Documenter le module Amon 2.6.1

Amon 2.6.1 : évolutions Cntlm

Added by Joël Cuissinat over 6 years ago. Updated over 6 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Gérald Schwartzmann
Target version:
Distribution EOLE - sprint 2017 10-12 Equipe MENSR
Start date:
01/31/2017
Due date:
% Done:

100%

Estimated time:
3.00 h
Spent time:
4.00 h
Remaining (hours):
0.0

Description

Sur les versions antérieures, le proxy Cntlm faisait suivre les requêtes proxy vers une seule adresse de proxy (celui écoutant sur l'interface 1 sur le module Amon) ce qui ne permettait pas de bénéficier correctement des politiques de filtrage liées aux interfaces et était susceptible de générer des logs erronés.

À partir de la version 2.6.1, la configuration a été adaptée afin que Cntlm redirige les requêtes provenant d'une interface vers le proxy qui écoute sur cette même interface (#6905).

Le service (NB : au sens script de démarrage) cntlm ne supportant pas nativement cette fonctionnalité, il est désormais remplacé par le service eole-cntlm qui active le proxy Cntlm uniquement pour les interfaces pour lesquelles cela est nécessaire.

Des corrections ont également été apportées afin que le proxy Cntlm soit fonctionnel en mode une carte (Eolebase + eole-proxy).

TODO : préciser que le proxy NTLM est désactivable par interfaces grâce aux variables expertes Activer le proxy NTLM sur cette interface présentes tout en bas des onglets Interface-X (NB : fonctionnalité visiblement disponible depuis 2.5.0 et non documentée #8833).

Références actuelles :

History

#1 Updated by Gérald Schwartzmann over 6 years ago

  • Status changed from Nouveau to En cours

#3 Updated by Gérald Schwartzmann over 6 years ago

  • % Done changed from 0 to 20
  • Remaining (hours) changed from 3.0 to 2.5

Ajout dans les changements : http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/07-changements.html

Présence de l'indépendance du paquet sur Eolebase dans le descriptif du service : /2_6/services/0_panorama/eole-proxy.scen
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/20-eole-proxy.html

#4 Updated by Gérald Schwartzmann over 6 years ago

  • Assigned To set to Gérald Schwartzmann

#5 Updated by Gérald Schwartzmann over 6 years ago

  • % Done changed from 20 to 40
  • Remaining (hours) changed from 2.5 to 2.0

Le proxy NTLM est désactivable par interfaces grâce aux variables expertes Activer le proxy NTLM sur cette interface présentes tout en bas des onglets Interface-X
/2_6/modules/Amon/22_ConfigurationNormal/03_interfaces-n/configurationDetectionAutomatiqueProxy.unit
lié dans /2_6/modules/Amon/23_ConfigurationExpert/03-interfaces-1.scen et dans /2_6/modules/Amon/23_ConfigurationExpert/03-interfaces-n.scen
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/03-interfaces-1_1.html
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/03-interfaces-n_2.html

→ ajout de la capture d'écran et du texte qui va bien

idem en 2.5

#6 Updated by Gérald Schwartzmann over 6 years ago

  • % Done changed from 40 to 50
  • Remaining (hours) changed from 2.0 to 1.5

#7 Updated by Gérald Schwartzmann over 6 years ago

Ajout d'un bloc remarque dans les 2 paragraphes Authentification NTLM/SMB poste hors domaine et Authentification NTLM/KERBEROS poste hors domaine dans la page :
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/012-configurationAuthentificationExpert.html

idem en 2.5

#8 Updated by Gérald Schwartzmann over 6 years ago

  • % Done changed from 50 to 100
  • Remaining (hours) changed from 1.5 to 1.0

#9 Updated by Scrum Master over 6 years ago

  • Status changed from En cours to Résolu

#10 Updated by Joël Cuissinat over 6 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 1.0 to 0.0

Relu et amélioré :)

Also available in: Atom PDF