Projet

Général

Profil

Tâche #18933

Scénario #18283: Documenter le module Amon 2.6.1

Amon 2.6.1 : évolutions Cntlm

Ajouté par Joël Cuissinat il y a environ 7 ans. Mis à jour il y a environ 7 ans.

Statut:
Fermé
Priorité:
Normal
Début:
31/01/2017
Echéance:
% réalisé:

100%

Temps estimé:
3.00 h
Temps passé:
Restant à faire (heures):
0.0

Description

Sur les versions antérieures, le proxy Cntlm faisait suivre les requêtes proxy vers une seule adresse de proxy (celui écoutant sur l'interface 1 sur le module Amon) ce qui ne permettait pas de bénéficier correctement des politiques de filtrage liées aux interfaces et était susceptible de générer des logs erronés.

À partir de la version 2.6.1, la configuration a été adaptée afin que Cntlm redirige les requêtes provenant d'une interface vers le proxy qui écoute sur cette même interface (#6905).

Le service (NB : au sens script de démarrage) cntlm ne supportant pas nativement cette fonctionnalité, il est désormais remplacé par le service eole-cntlm qui active le proxy Cntlm uniquement pour les interfaces pour lesquelles cela est nécessaire.

Des corrections ont également été apportées afin que le proxy Cntlm soit fonctionnel en mode une carte (Eolebase + eole-proxy).

TODO : préciser que le proxy NTLM est désactivable par interfaces grâce aux variables expertes Activer le proxy NTLM sur cette interface présentes tout en bas des onglets Interface-X (NB : fonctionnalité visiblement disponible depuis 2.5.0 et non documentée #8833).

Références actuelles :

Historique

#1 Mis à jour par Gérald Schwartzmann il y a environ 7 ans

  • Statut changé de Nouveau à En cours

#3 Mis à jour par Gérald Schwartzmann il y a environ 7 ans

  • % réalisé changé de 0 à 20
  • Restant à faire (heures) changé de 3.0 à 2.5

Ajout dans les changements : http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/07-changements.html

Présence de l'indépendance du paquet sur Eolebase dans le descriptif du service : /2_6/services/0_panorama/eole-proxy.scen
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/20-eole-proxy.html

#4 Mis à jour par Gérald Schwartzmann il y a environ 7 ans

  • Assigné à mis à Gérald Schwartzmann

#5 Mis à jour par Gérald Schwartzmann il y a environ 7 ans

  • % réalisé changé de 20 à 40
  • Restant à faire (heures) changé de 2.5 à 2.0

Le proxy NTLM est désactivable par interfaces grâce aux variables expertes Activer le proxy NTLM sur cette interface présentes tout en bas des onglets Interface-X
/2_6/modules/Amon/22_ConfigurationNormal/03_interfaces-n/configurationDetectionAutomatiqueProxy.unit
lié dans /2_6/modules/Amon/23_ConfigurationExpert/03-interfaces-1.scen et dans /2_6/modules/Amon/23_ConfigurationExpert/03-interfaces-n.scen
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/03-interfaces-1_1.html
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/03-interfaces-n_2.html

→ ajout de la capture d'écran et du texte qui va bien

idem en 2.5

#6 Mis à jour par Gérald Schwartzmann il y a environ 7 ans

  • % réalisé changé de 40 à 50
  • Restant à faire (heures) changé de 2.0 à 1.5

#7 Mis à jour par Gérald Schwartzmann il y a environ 7 ans

Ajout d'un bloc remarque dans les 2 paragraphes Authentification NTLM/SMB poste hors domaine et Authentification NTLM/KERBEROS poste hors domaine dans la page :
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleAmon/co/012-configurationAuthentificationExpert.html

idem en 2.5

#8 Mis à jour par Gérald Schwartzmann il y a environ 7 ans

  • % réalisé changé de 50 à 100
  • Restant à faire (heures) changé de 1.5 à 1.0

#9 Mis à jour par Scrum Master il y a environ 7 ans

  • Statut changé de En cours à Résolu

#10 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 1.0 à 0.0

Relu et amélioré :)

Formats disponibles : Atom PDF