• État portage EOLE 26
  • Eolebase
    • diagnose
  • Module Amon
  • Module Horus
    • diagnose
    • eole-fichier
  • Module Seshat
    • diagnose
    • Réplication
    • phpMyAdmin
  • Module Scribe
  • Module Sphynx
  • Module Thot
  • Module Zéphir
  • Module AmonEcole

État portage EOLE 26¶

Eolebase¶

• L'utilisateur eole se connecte en /bin/bash au lieu de /usr/bin/manage-eole
• Il est impossible de se connecter à l'EAD (TOUS MODULES) => #14690
• Revoir creole/funcs/master_network_interfaces.py dans eole-common pour les vlan et le nom de l'interface

diagnose¶

• eth0: inexistante => #15772

Module Amon¶

• le fichier Upstart squid3 n'existe plus. Il a été remplacé par un service SystemV nommé squid
  Le paquet squid3 est devenu un "Dummy transitional package"
  

  apt-cache depends squid
  ......
  ......
  Remplace: squid3
  

• Modifier le dictionnaire 23_proxy.xml en conséquence.
• Suite au message sur la liste dev-eole concernant le paramètre half_closed_clients de Squid, passer cette valeur à off par défaut
  

  Configuration Details:
  Option Name:    half_closed_clients
  Replaces:    
  Requires:    
  Default Value:    half_closed_clients off
  Suggested Config:     
  
      Some clients may shutdown the sending side of their TCP
      connections, while leaving their receiving sides open.    Sometimes,
      Squid can not tell the difference between a half-closed and a
      fully-closed TCP connection.
  
      By default, Squid will immediately close client connections when
      read(2) returns "no more data to read." 
  
      Change this option to 'on' and Squid will keep open connections
      until a read(2) or write(2) on the socket returns an error.
      This may show some benefits for reverse proxies. But if not
      it is recommended to leave OFF.
  
  

• Active_rvp delete : arrêter strongswan avant de supprimer les conf ipsec

• Traquer les dictionnaires listant les interfaces eth0, eth1, ...; proposer le numéro de l'interface et utiliser nom_zone_ethX dans les templates
  • 20_dhcrelay.xml : liste des interfaces eth0, eth1, ... pour dhcrelay_interfaces, dhcrelay_server_interface
  • 26_freeradius.xml : liste des interfaces eth0, eth1, ... pour freerad_listen_int
  • 20_vpn.xml : liste des interfaces eth0, eth1, ... pour sw_force_ip_src
  • 24_proxy_bypass.xml : de nombreux libellés font référence à ethX

• Revoir les templates faisant référence aux noms des interfaces
  • /usr/share/eole/creole/distrib/ip_xfrm_policy
  • /usr/share/eole/creole/distrib/ipsec_updown
  • /usr/share/eole/creole/distrib/isc-dhcp-relay
  • /usr/share/eole/creole/distrib/10-chain_static_rules
  • /usr/share/eole/creole/distrib/40-icmp_static_rules
  • /usr/share/eole/creole/distrib/radiusd.conf

Module Horus¶

diagnose¶

• Anti-virus => Erreur : #15678 + messages dans les logs :
  

  freshclam[18148]: Can't save PID to file /var/run/clamav/freshclam.pid: Permission denied
  

• Partages : tout est en erreur

• MySQL => Erreur : #15762

eole-fichier¶

• modification de smb.conf https://dev-eole.ac-dijon.fr/projects/eole-fichier/repository/revisions/a6a77139d6b6fe3ad3e3b89f5cd8e9f797534487/diff/common/tmpl/smb.conf

tests

• jonction Windows 7 au domaine OK
• installation eole-wpkg OK
• installation des applis par WPKG OK

Module Seshat¶

• CreoleLint : OK en 55 secondes

diagnose¶

• Anti-virus => Erreur (cf. Horus)

Réplication¶

• OK avec aca.horus 2.5.2 (exécution du test squash HORUS-T08-001 - Réplication LDAP "manuelle")

phpMyAdmin¶

#1698 - Access denied for user 'root'@'localhost'

Mais fonctionne en remplaçant localhost par 127.0.0.1 dans /etc/phpmyadmin/config-db.php

Module Scribe¶

Module Sphynx¶

• Fichiers de configuration strongSwan revus
  • éclatés en plusieurs templates

• Le service strongSwan est devenu un service systemd
  • changement du mode de désactivation façon systemd

• Traquer les dictionnaires listant les interfaces eth0, eth1, ...
  • 02_haute_dispo.xml : valid_enum sur vip_resource_if et corosync_dial_if
  • 30_sphynx.xml : vip_resource_if est calculée en auto avec eth0, eth1

• Templates avec des références sur ethX :
  • 60-Sphynx_rules
  • ripd.conf

• Vérifier les script faisant référence à ethX
  • appliquer_hautedispo

• Agent RVP sur Sphynx n'affiche pas les graph correctement
  

  2016-04-05T16:17:23.190697+02:00 sphynx.ac-test.lan zephiragents: [-] RRDtool warning: stats/0/sw_threads/sw_threads.rrd: Function update_pdp_prep, case DST_GAUGE - Cannot convert 'None' to float
  2016-04-05T16:17:23.211949+02:00 sphynx.ac-test.lan zephiragents: [-] agent rvp : on ne relance pas ipsec sur Sphynx
  2016-04-05T16:17:23.214203+02:00 sphynx.ac-test.lan zephiragents: [-] RRDtool warning: stats/0/rvp/rvp.rrd: Function update_pdp_prep, case DST_GAUGE - Cannot convert 'None' to float
  

Module Thot¶

Module Zéphir¶

Module AmonEcole¶

• CreoleLint : les templates suivant plantent la procédure mais en les "commentant", elle va à son terme en 30 minutes :
  • ouvre.firewall : #15774
  • freerad-clients.conf : #15775

• gen_config se lance mais on obtient une erreur lorsque l'on essaie d'enregistrer le fichier de configuration importé depuis "etb3.amonecole/default-2.5.2" => #15778

• gen_conteneurs n'est pas fonctionnel, le code est à revoir => #15660