Distribution EOLE

• section sur les statistiques (commentées) : statlocation est précédé de paramètres sur les statistiques « dynamiques », dstatlocation et dstatinterval ;
• section proxy : des paramètres supplémentaires pour la communication avec le proxy
• deux nouvelles variables :
  • http_workers (0 par défaut, remplacée automatiquement par 100 au démarrage du service) et
  • enablessl (SSL MITM or CERT checking, par défaut à no)
  • authrequiresuserandgroup (par défaut à no ?, sert à considérer un utilisateur sans groupe comme non authentifié)
• un lot de variables supprimées : proxyfailureloginterval, urlcachenumber, urlcacheage, scancleancache, createlistcachefiles, prefercachedlists, maxchildren, minchildren,
  minsparechildren, preforkchildren, maxsparechildren, maxagechildren, gentlechunk, maxips, ipcfilename, urlipcfilename, ipipcfilename, mailer

• il manque la liste bannedsitelistwithbypass
• il manque la liste sslsiteregexplist
• certaines listes semblent obligatoires pour tous les filtres (actuellement désactivées si la variable contentfiltering est à non comme pour le filtre f3 qui concerne les utilisateurs interdits) :
  • exceptionextensionlist
  • bannedextensionlist
  • bannedmimetypelist

Les lignes à décommenter se trouvent dans les fichiers de listes.

Test de migration de configuration sur AmonEcole

root@internet:~# dpkg -l e2guardian
Souhait=inconnU/Installé/suppRimé/Purgé/H=à garder
| État=Non/Installé/fichier-Config/dépaqUeté/échec-conFig/H=semi-installé/W=attend-traitement-déclenchements
|/ Err?=(aucune)/besoin Réinstallation (État,Err: majuscule=mauvais)
||/ Nom                               Version               Architecture          Description
+++-=================================-=====================-=====================-========================================================================
ii  e2guardian                        3.5.1-2               amd64                 Web content filtering
root@internet:~# 

Maj-Auto -D

reconfigure

root@internet:~# dpkg -l e2guardian
Souhait=inconnU/Installé/suppRimé/Purgé/H=à garder
| État=Non/Installé/fichier-Config/dépaqUeté/échec-conFig/H=semi-installé/W=attend-traitement-déclenchements
|/ Err?=(aucune)/besoin Réinstallation (État,Err: majuscule=mauvais)
||/ Nom                               Version               Architecture          Description
+++-=================================-=====================-=====================-========================================================================
ii  e2guardian                        4.1.2                 amd64                 Web content filtering
root@internet:~# 

diagnose

root@amonecole:/var/lib# diagnose 
*** Test du module amonecole version 2.6.2 (amonecole 00000003) ***

Attention, serveur opérationnel mais des services ne sont pas démarrés :

e2guardian.service loaded failed
 dans le conteneur internet

*** Services Proxy
.               Service proxy => Ok
.     enregistrement NTLM/SMB => Non effectué
.             web via proxy 1 => Ok
.       Nb instances filtre 1 => 1/256
.                 Proxy Cntlm => Ok

root@amonecole:/var/lib# CreoleService -c internet e2guardian restart
root - Service unknown to creoled: e2guardian
root@amonecole:/var/lib#

root@internet:~# systemctl restart e2guardian
Job for e2guardian.service failed because the control process exited with error code. See "systemctl status e2guardian.service" and "journalctl -xe" for details.
root@internet:~#

root@internet:~# systemctl status e2guardian
● e2guardian.service - E2guardian Web filtering
   Loaded: loaded (/etc/systemd/system/e2guardian.service; enabled; vendor preset: enabled)
   Active: failed (Result: exit-code) since lun. 2017-08-28 17:51:38 CEST; 8s ago
  Process: 7225 ExecStart=/usr/sbin/e2guardian (code=exited, status=1/FAILURE)

root@internet:~# systemctl stop e2guardian
root@internet:~# systemctl start e2guardian
Job for e2guardian.service failed because the control process exited with error code. See "systemctl status e2guardian.service" and "journalctl -xe" for details.
root@internet:~# journalctl -xe
-- Subject: L'unité (unit) e2guardian.service a commencé à démarrer
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- L'unité (unit) e2guardian.service a commencé à démarrer.
août 28 17:54:04 internet e2guardian[7263]: Error binding server socket: [8080] (Adresse déjà utilisée)
août 28 17:54:04 internet e2guardian[7263]: Exiting with error
août 28 17:54:04 internet e2guardian[7263]: Error binding server socket: [8080] (Adresse déjà utilisée)
août 28 17:54:04 internet systemd[1]: e2guardian.service: Control process exited, code=exited status=1
août 28 17:54:04 internet e2guardian[7263]: Exiting with error
août 28 17:54:04 internet systemd[1]: Failed to start E2guardian Web filtering.
-- Subject: L'unité (unit) e2guardian.service a échoué
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- L'unité (unit) e2guardian.service a échoué, avec le résultat failed.
août 28 17:54:04 internet systemd[1]: e2guardian.service: Unit entered failed state.
août 28 17:54:04 internet systemd[1]: e2guardian.service: Failed with result 'exit-code'.
août 28 17:54:07 internet sshd[7265]: Accepted publickey for root from 192.0.2.1 port 45340 ssh2: RSA SHA256:P2KNkLjOr+IYkKyG7OZbFZ1gJ3zztbyxQo0I6HejZ5c
août 28 17:54:07 internet sshd[7264]: Accepted publickey for root from 192.0.2.1 port 45338 ssh2: RSA SHA256:P2KNkLjOr+IYkKyG7OZbFZ1gJ3zztbyxQo0I6HejZ5c
août 28 17:54:07 internet sshd[7264]: pam_unix(sshd:session): session opened for user root by (uid=0)
août 28 17:54:07 internet sshd[7265]: pam_unix(sshd:session): session opened for user root by (uid=0)
août 28 17:54:07 internet sshd[7265]: Received disconnect from 192.0.2.1 port 45340:11: disconnected by user
août 28 17:54:07 internet sshd[7265]: Disconnected from 192.0.2.1 port 45340
août 28 17:54:07 internet sshd[7265]: pam_unix(sshd:session): session closed for user root
août 28 17:54:07 internet sshd[7264]: Received disconnect from 192.0.2.1 port 45338:11: disconnected by user
août 28 17:54:07 internet sshd[7264]: Disconnected from 192.0.2.1 port 45338
août 28 17:54:07 internet sshd[7264]: pam_unix(sshd:session): session closed for user root
août 28 17:54:08 internet sshd[7278]: Did not receive identification string from 192.0.2.1
août 28 17:54:08 internet sshd[7279]: Accepted publickey for root from 192.0.2.1 port 45374 ssh2: RSA SHA256:P2KNkLjOr+IYkKyG7OZbFZ1gJ3zztbyxQo0I6HejZ5c
août 28 17:54:08 internet sshd[7279]: pam_unix(sshd:session): session opened for user root by (uid=0)
août 28 17:54:08 internet sshd[7279]: Received disconnect from 192.0.2.1 port 45374:11: disconnected by user
août 28 17:54:08 internet sshd[7279]: Disconnected from 192.0.2.1 port 45374
août 28 17:54:08 internet sshd[7279]: pam_unix(sshd:session): session closed for user root
août 28 17:54:08 internet sshd[7286]: Did not receive identification string from 192.0.2.1
août 28 17:54:08 internet sshd[7287]: Accepted publickey for root from 192.0.2.1 port 45380 ssh2: RSA SHA256:P2KNkLjOr+IYkKyG7OZbFZ1gJ3zztbyxQo0I6HejZ5c
août 28 17:54:08 internet sshd[7287]: pam_unix(sshd:session): session opened for user root by (uid=0)
août 28 17:54:08 internet sshd[7287]: Received disconnect from 192.0.2.1 port 45380:11: disconnected by user
août 28 17:54:08 internet sshd[7287]: Disconnected from 192.0.2.1 port 45380
août 28 17:54:08 internet sshd[7287]: pam_unix(sshd:session): session closed for user root
lines 1113-1152/1152 (END)