Distribution EOLE

Test¶

• modèle de VM ⮕ etb3.amonecole-2.8.1-daily
• réseau 1 ⮕ labs.eole.education, la machine obtient d’OpenNebula l’adresse IP associée à lab1.labs.eole.education
• réseau 2 ⮕ pedago3
• nom_domaine_local ⮕ dompedago.lab1.labs.eole.education
• web_url ⮕ lab1.labs.eole.education

Lors de l’instance j’ai plusieurs erreurs :

• Une erreur directement liée à Let's Encrypt, le postservice semble ne pas supporter la non activation de certaines variables :
  

  run-parts: executing /usr/share/eole/postservice/00-letsencrypt instance
  root - Erreur creole 1 : ne peut accéder à l'option "Nom de domaine ou IP à rediriger" a cause de la propriété disabled (la valeur de "Activer le reverse proxy Nginx pour http/https" est "non")
  root - Erreur creole 1 : ne peut accéder à option "Activer la redirection pour tous les sous-domaines" parce que "Nom de domaine ou IP à rediriger" a de la propriété disabled (la valeur de "Activer le reverse proxy Nginx pour http/https" est "non")
    - Demande de certificat pour amonecole.dompedago.lab1.labs.eole.education lab1.labs.eole.educationFailed to stop apache2.service: Unit apache2.service not loaded.
   [OK]
  run-parts: executing /usr/share/eole/letsencrypt/hooks-post.d/00-copy full
  run-parts: executing /usr/share/eole/letsencrypt/hooks-post.d/99-restart full
  

• mais cela ne semble pas avoir impacter la génération d’un certificat pour les deux noms nom_domaine_machine et web_url
  

  root@amonecole:~# openssl x509 -in /etc/ssl/letsencrypt/conf/live/amonecole.dompedago.lab1.labs.eole.education/cert.pem -noout -subject -ext subjectAltName
  subject=CN = amonecole.dompedago.lab1.labs.eole.education
  X509v3 Subject Alternative Name: 
      DNS:amonecole.dompedago.lab1.labs.eole.education, DNS:lab1.labs.eole.education
  

• Le test de connection kerberos/AD échoue :
  

  Test connection kerberos/AD
  kinit: Cannot contact any KDC for realm 'DOMPEDAGO.LAB1.LABS.EOLE.EDUCATION' while getting initial credentials
  Connection kerberos/AD impossible
  

• La modification des schémas échoue
  

  run-parts: executing /usr/share/eole/postservice/26-ad_schema instance
  Modified 136 records successfully
  Modified 68 records successfully
  Modified 14 records successfully
  Modified 128 records successfully
  Modified 234 records successfully
  Added 24 records successfully
  Modified 1 records successfully
  Ajout du compte de jonction au domaine 'eole-seth-education'... 
  User 'eole-seth-education' created successfully
  Mise en conformité de l’utilisateur 'eole-seth-education'... 
  Expiry for user 'eole-seth-education' disabled.
  Added members to group Domain Admins
  Changed password OK
  Erreur : {'desc': "Can't contact LDAP server", 'errno': 107, 'info': 'Transport endpoint is not connected'}
  run-parts: /usr/share/eole/postservice/26-ad_schema exited with return code 1
  Erreur : postservice
  

Au final, l’instance ne va pas au bout.