• État portage EOLE 26
  • Eolebase
    • diagnose
  • Module Amon
  • Module Horus
    • diagnose
    • eole-fichier
  • Module Seshat
    • diagnose
    • Réplication
    • phpMyAdmin
  • Module Scribe
  • Module Sphynx
  • Module Thot
  • Module Zéphir
  • Module AmonEcole

État portage EOLE 26¶

Eolebase¶

• L'utilisateur eole se connecte en /bin/bash au lieu de /usr/bin/manage-eole
• Il est impossible de se connecter à l'EAD (TOUS MODULES) => #14690

diagnose¶

• eth0: inexistante => #15772

Module Amon¶

• le fichier Upstart squid3 n'existe plus. Il a été remplacé par un script SystemV nommé squid
  Le paquet squid3 est devenu un "Dummy transitional package"
  

  apt-cache depends squid
  ......
  ......
  Remplace: squid3
  

• Modifier le dictionnaire 23_proxy.xml en conséquence.
• Suite au message sur la liste dev-eole concernant le paramètre half_closed_clients de Squid, passer cette valeur à off par défaut
  

  Configuration Details:
  Option Name:    half_closed_clients
  Replaces:    
  Requires:    
  Default Value:    half_closed_clients off
  Suggested Config:     
  
      Some clients may shutdown the sending side of their TCP
      connections, while leaving their receiving sides open.    Sometimes,
      Squid can not tell the difference between a half-closed and a
      fully-closed TCP connection.
  
      By default, Squid will immediately close client connections when
      read(2) returns "no more data to read." 
  
      Change this option to 'on' and Squid will keep open connections
      until a read(2) or write(2) on the socket returns an error.
      This may show some benefits for reverse proxies. But if not
      it is recommended to leave OFF.
  
  

• Active_rvp : le redémarrage de strongswan par le script rvp n'est pas au point

• Traquer les dictionnaires listant les interfaces eth0, eth1, ...; proposer le numéro de l'interface et utiliser nom_zone_ethX dans les templates
  • Le dictionnaire du relais DHCP propose la liste des interfaces eth0, eth1, ... dhcrelay_interfaces, dhcrelay_server_interface
  • Le dictionnaire de Freeradius propose la liste des interfaces eth0, eth1, ... freerad_listen_int
  • Le dictionnaire de Rvp propose la liste des interfaces eth0, eth1, ... sw_force_ip_src
  • De nombreux libellés de l'onglet Exceptions proxy font référence à ethX

• Revoir les templates faisant référence aux noms des interfaces
  • /usr/share/eole/creole/distrib/ip_xfrm_policy
  • /usr/share/eole/creole/distrib/ipsec_updown
  • /usr/share/eole/creole/distrib/isc-dhcp-relay
  • /usr/share/eole/creole/distrib/10-chain_static_rules
  • /usr/share/eole/creole/distrib/40-icmp_static_rules
  • /usr/share/eole/creole/distrib/radiusd.conf

Module Horus¶

diagnose¶

• Anti-virus => Erreur : #15678 + messages dans les logs :
  

  freshclam[18148]: Can't save PID to file /var/run/clamav/freshclam.pid: Permission denied
  

• Partages : tout est en erreur

• MySQL => Erreur : #15762

eole-fichier¶

• modification de smb.conf https://dev-eole.ac-dijon.fr/projects/eole-fichier/repository/revisions/a6a77139d6b6fe3ad3e3b89f5cd8e9f797534487/diff/common/tmpl/smb.conf

Module Seshat¶

• CreoleLint : OK en 55 secondes

diagnose¶

• Anti-virus => Erreur (cf. Horus)

Réplication¶

• OK avec aca.horus 2.5.2 (exécution du test squash HORUS-T08-001 - Réplication LDAP "manuelle")

phpMyAdmin¶

#1698 - Access denied for user 'root'@'localhost'

Mais fonctionne en remplaçant localhost par 127.0.0.1 dans /etc/phpmyadmin/config-db.php

Module Scribe¶

Module Sphynx¶

• Fichiers de configuration strongSwan revus
  • éclatés en plusieurs templates

• Le service strongSwan est devenu un service systemd
  • changement du mode de désactivation façon systemd

• Traquer les dictionnaires listant les interfaces eth0, eth1, ...
  • vip_resource_if est calculé auto avec eth0, eth1

• Templates avec des références sur ethX :
  • 60-Sphynx_rules
  • ripd.conf

• Vérifier les script faisant référence à ethX
  • appliquer_hautedispo

Module Thot¶

Module Zéphir¶

Module AmonEcole¶

• CreoleLint : les templates suivant plantent la procédure mais en les "commentant", elle va à son terme en 30 minutes :
  • ouvre.firewall : #15774
  • freerad-clients.conf : #15775

• gen_config se lance mais on obtient une erreur lorsque l'on essaie d'enregistrer le fichier de configuration importé depuis "etb3.amonecole/default-2.5.2" => #15778

• gen_conteneurs n'est pas fonctionnel, le code est à revoir => #15660