Distribution EOLE » Qualification, Test et Intégration continue

h1. Etab3

Ce que doit faire l'établissement 3 :

propositions :

* journaux système

h2. Schéma réseau

* AmonEcole 2zones *-> acté*
* ajouter un serveur "etb3.envole = eolebase + envole + ip fixe" "etb3.envole"

h2. Proxy

* CNTLM est activé *-> acté*
* tous les postes doivent être authentifiés (1 serveur déclaré dans NTLM/SMB : lui même) *-> acté*
** les postes pédago doivent être authentifiés sur le AmonEcole
* l'anti-virus doit être activé sur le proxy *-> acté*

h2. EAD/EOP

* l'EAD :
** doit être accessible depuis la pédago *-> acté*
** doit être inaccessible depuis l'extérieur *-> acté*
** authentification SSO local *-> acté*

* EOP/EOE :
** installé/activé *-> acté*
** accessible depuis la pédago et l'extérieur *-> acté*

h2. Onduleur

* Activé *-> acté*
* voir : dummy-ups

h2. Sauvegarde

* sauvegarde ses données sur un disque externe *-> acté*

h2. Configuration commune

* le serveur de mise à jour doit être test-eole.ac-dijon.fr *-> acté*

h2. Spécifique Scribe

* partage :
** antivirus *-> acté*
** corbeille réseau *-> acté*
** il est possible d'accéder aux partages par un service web (pydio) *-> acté*
* mail :
** antivirus *-> acté*
** élève en restreint *-> acté*
** professeur avec mail local (devrait être mail académique) *-> acté*
** passerelle SMTP fonctionnelle *-> acté*
** possibilité d'envoyer des mails depuis l'extérieur *-> repoussé; seshat sur réseau academie*
** possibilité de lire les mails via un webmail *-> acté*
** possibilité de lire un mail dans la zone pédago *-> acté*
** possibilité de lire un mail depuis l'extérieur *-> repoussé*

* droit sur les comptes :
** un enseignant doit être print_operators *-> acté*

* service web :
** le service web sont accessible depuis la zone pedago *-> acté*
** le service web sont accessible depuis la zone extérieur *-> acté*
** les IP sources sont correctes dans les journaux *-> acté*

* activer jabber *-> acté*
** le service fonctionne depuis la zone pedago *-> acté*
** le service fonctionne depuis l'extérieur *-> repoussé*
** le service fonctionne depuis une interface web *-> acté*

* activer OCS/GPLI *-> acté*
** le service fonctionne *-> acté*
** la connexion se fait en SSO *-> acté*
** le poste de travail est intégré dans OCS/GLPI *-> acté*

* activer Infoquota et ecostation *-> acté*
** le service est accessible *-> acté*
** les quotas sont gérés *-> acté*
** les extinctions de poste fonctionne. *-> acté*
* activer phpMyAdmin -> *TODO*

h2. Poste de travail pédago

* un poste Windows :
** en DHCP *-> acté*
** dans le domaine Scribe (donc prepawin/integrdom) *-> acté*


* un poste Windows :
** en DHCP *-> acté*
** hors domaine *-> acté*
** configuration automatique du proxy *-> acté*


* un poste GNU/Linux :
** en DHCP *-> acté*
** les utilisateurs du domaine sont utilisables *-> acté*
** montage NFS des partages *-> refusé*
** configuration automatique du proxy *-> acté*

h2. Gestion RVP / Tunnels Spécifique Amon

* le DNS doit être fonctionnel et doit résoudre le serveur "Scribe" Scribe et Horus *-> acté*


* Dans *Services*
** *Activer le réseau privé virtuel RVP* positionné à *oui* *-> acté*


* Dans *Rvp*
** *Serveur membre du réseau AGRIATES* : *oui* *-> repoussé*

h2. Spécifique Horus

h3. Poste de travail admin

* un poste windows :
** en DHCP *-> acté*
** intégré au domaine Horus *-> acté*
** configuration manuelle du proxy *-> acté*
* un poste GNU/Linux
** en DHCP *-> acté*
** configuration automatique du proxy *-> acté*

h2. Construire un réseau AGRIATES (repoussé)

* un réseau interco sur eth1 de Sphynx
* un réseau raip
* un réseau agriates
* un routeur à trois interfaces sur interco, raip et agriates
* un serveur dns sur agriates résolvant une zone in.ac-test.fr
* un poste Linux sur raip
* proxy père