Distribution EOLE

Problème¶

En voulant vérifier les soucis de fonctionnement de l’intégration de Linux Mint avec le minion SaltStack, j’ai découvert plusieurs soucis :

Intégration du poste¶

Il est impossible d’intégrer le poste car le client ne peut pas faire de kinit avec le message d’erreur suivant :

kinit: krb5_get_init_creds: unable to reach any KDC in realm ETB3.LAN

Cela vient de la réponse DNS pour addc.etb3.lan qui se trouve être l’adresse IP interne du bridge Amonecole :

• Requête SRV sur _kerberos._tcp.etb3.lan
  

  root@pcmint:~# dig +short _kerberos._tcp.etb3.lan SRV 
  0 100 88 addc.etb3.lan.
  

• Résolution des adresses IP pour addc.etb3.lan
  

  root@pcmint:~# dig +short addc.etb3.lan
  192.0.2.56
  10.3.2.5
  

• Tentative de faire un ping sur addc.etb3.lan
  

  root@pcmint:~# ping -n -c 1 addc.etb3.lan
  PING addc.etb3.lan (192.0.2.56) 56(84) bytes of data.
  
  --- addc.etb3.lan ping statistics ---
  1 packets transmitted, 0 received, 100% packet loss, time 0ms
  

Veyon¶

Impossible d’interroger le LDAP de l’active directory :

• le client veyon est configuré avec le nom amonecole.etb3.lan pour le serveur LDAP
• le nom amonecole.etb3.lan est associé à l’adresse IP publique de l’Amonecole
  

  root@pcmint:~# dig +short amonecole.etb3.lan
  192.168.0.33
  10.3.2.1
  192.0.2.1
  

Proposition¶

Critère d’acceptation¶