Distribution EOLE » Qualification, Test et Intégration continue

h1. Etab3

Ce que doit faire l'établissement 3 :

propositions :

* journaux système

h2. Schéma réseau

* AmonEcole 2zones *-> acté*
* ajouter un serveur "etb3.envole = eolebase + envole + ip fixe"
* ajouter un nom "envole.etb3.ac-test.fr" renvoie vers la machine envole
* 'https://etb3.ac-test.fr/wordpress-https' renvoie vers la machine envole https://<envole>/wordpress
* 'http://etb3.ac-test.fr/wordpress-http' renvoie vers la machine envole http://<envole>/wordpress

h2. Proxy

* CNTLM est activé *-> acté*
* tous les postes doivent être authentifiés (1 serveur déclaré dans NTLM/SMB : lui même) *-> acté*
** les postes pédago doivent être authentifiés sur le AmonEcole
* l'anti-virus doit être activé sur le proxy *-> acté*

h2. EAD/EOP

* l'EAD :
** doit être accessible depuis la pédago *-> acté*
** doit être inaccessible depuis l'extérieur *-> acté*
** authentification SSO local *-> acté*

* EOP/EOE :
** installé/activé *-> acté*
** accessible depuis la pédago et l'extérieur *-> acté*

h2. Onduleur

* Activé *-> acté*
* voir : dummy-ups

h2. Sauvegarde

* sauvegarde ses données sur un disque externe *-> acté*

h2. Configuration commune

* le serveur de mise à jour doit être test-eole.ac-dijon.fr *-> acté*

h2. Spécifique Scribe

* partage :
** antivirus *-> acté*
** corbeille réseau *-> acté*
** il est possible d'accéder aux partages par un service web (pydio) *-> acté*
* mail :
** antivirus *-> acté*
** élève en restreint *-> acté*
** professeur avec mail local (devrait être mail académique) *-> acté*
** passerelle SMTP fonctionnelle *-> acté*
** possibilité d'envoyer des mails depuis l'extérieur *-> repoussé; seshat sur réseau academie*
** possibilité de lire les mails via un webmail *-> acté*
** possibilité de lire un mail dans la zone pédago *-> acté*
** possibilité de lire un mail depuis l'extérieur *-> repoussé*

* droit sur les comptes :
** un enseignant doit être print_operators *-> acté*

* service web :
** le service web sont accessible depuis la zone pedago *-> acté*
** le service web sont accessible depuis la zone extérieur *-> acté*
** les IP sources sont correctes dans les journaux *-> acté*

* activer jabber *-> acté*
** le service fonctionne depuis la zone pedago *-> acté*
** le service fonctionne depuis l'extérieur *-> repoussé*
** le service fonctionne depuis une interface web *-> acté*

* activer OCS/GPLI *-> acté*
** le service fonctionne *-> acté*
** la connexion se fait en SSO *-> acté*
** le poste de travail est intégré dans OCS/GLPI *-> acté*

* activer Infoquota et ecostation *-> acté*
** le service est accessible *-> acté*
** les quotas sont gérés *-> acté*
** les extinctions de poste fonctionne. *-> acté*
* activer phpMyAdmin -> *TODO*

h2. Poste de travail pédago

* un poste Windows :
** en DHCP *-> acté*
** dans le domaine Scribe (donc prepawin/integrdom) *-> acté*

* un poste Windows :
** en DHCP *-> acté*
** hors domaine *-> acté*
** configuration automatique du proxy *-> acté*

* un poste GNU/Linux :
** en DHCP *-> acté*
** les utilisateurs du domaine sont utilisables *-> acté*
** montage NFS des partages *-> refusé*
** configuration automatique du proxy *-> acté*

h2. Gestion RVP / Tunnels

* le DNS doit être fonctionnel et doit résoudre le serveur "Scribe" *-> acté*

* Dans *Services*
** *Activer le réseau privé virtuel RVP* positionné à *oui* *-> acté*

* Dans *Rvp*
** *Serveur membre du réseau AGRIATES* : *oui* *-> repoussé*