Tâche #30606: Documenter les évolutions proxy 2.8 - Distribution EOLE - Ensemble Ouvert Libre Évolutif

Tâche #30606

Scénario #33111: Dyfonctionnement liste de sources à ne pas authentifier Eole Base proxy 2.8.1

Documenter les évolutions proxy 2.8

Ajouté par Joël Cuissinat il y a plus de 3 ans. Mis à jour il y a plus de 2 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Ludwig Seys

Version cible:

Prestation Cadoles MEN 2021 39-41

Début:

06/12/2021

Echéance:

% réalisé:

100%

Restant à faire (heures):

0.0

Description

En 2.8, les exceptions d'authentification doivent être déclarées à la fois dans squid et dans e2guardian.

Les fichiers suivants ont été ajoutés en complément de ceux déjà présents dans /etc/squid :

/etc/guardian/common/domaines_noauth
/etc/guardian/common/domaines_noauth_user
/etc/guardian/common/domaines_noauth_acad

Le fichier domaines_noauth contient les exceptions provenant de GenConfig est un template Creole.
Le fichier domaines_noauth_user alimenté via l'interface EAD est re-généré uniquement lorsque les exceptions sont modifiées via l'interface
Le fichier domaines_noauth_acad prévu pour être modifié via Zéphir n'est pour l'instant de façon automatisée

truc et astuce : script pour re-générer le fichier domaines_noauth_user de e2guardian à partir de celui de squid (FIXME : pas prévu, cf. /usr/share/ead2/backend/actions/amon/squid_list.py)
attention : le format des adresses à fournir à e2guardian est différent de celui utilisé pour Squid (pas de "." devant un nom de domaine "global", interdiction de déclarer un sous-domaine d'un domaine déjà présent)

Demandes liées