Dev-EoleNG-2.2

Un article de EoleWiki.

Sommaire

Historique des modifications sur les versions Candidates EOLE NG 2.2

Nouveautés de la 2.2 : Nouveautés2.2
Historique de dev : Migration-2.2'

Télecharger l'ISO d'installation : ftp://eole.orion.education.fr/EoleNG/iso/

RC5 : Non mise en ligne

  • Test de la passerelle plus efficace (test au niveau MAC plutôt que ICMP)

AMONECOLE/EOLEVZ

  • Possibilité de mettre à jour l'ensemble des serveurs virtuels avec la commande "virt_Maj_Auto -a"

RC4 : Mise en ligne le 24 décembre 2008

  • Intégration du noyau non-PAE pour les machines à base de processeur VIA (uniquement pour eolebase)

AMON

  • Intégration du reverse proxy Nginx
  • Mise à jour de nufw/nuauth

AMONECOLE/EOLEVZ

  • Possibilité d'installer plusieurs fois un même module (surtout adapté pour eolevz)
  • Suppression des noyaux inutiles (noyau eole et noyau server)
  • EAD2 d'EoleVZ : possibilité de redémarrer les serveurs virtuels
  • Suppression de venet0 dans amonecole (nécessite le redémarrage des VZ)

ECLAIR

  • Suppression des disquettes multiples sur certain environnement

EOLE-SSO

  • Possibilité de définir un fichier de css par défaut

HORUS

  • Ajout de Vista dans les OS supportés par dyn-logon.py

SCRIBE

  • Ajout de Envole
  • Support total de Vista :
    • Esu Console et Éditeur : ajout de Vista dans la liste de OS supportés
    • Esu serveur : distinction XP et Vista (auparavant le serveur renvoyait les règles XP aux clients Vista)
    • ListeRegles.xml : modification des règles en fonction de Vista

ZEPHIR

  • mise à niveau des dictionnaires eole-2.2
  • ajout de boutons de tri dans les résultat de la recherche d'établissements/serveurs
  • tri des serveur par rne et module dans la page d'édition d'un groupe
  • remplissage par défaut de la variable libelle_etab dans le formulaires de saisie de configuration d'un serveur

ZEPHIR-CLIENT

  • correction d'un problème de droits sur les fichiers de log dans zephir_client
  • ajout d'un script de débug synchro_zephir
    • diagnostics sur la communication avec zephir
    • connexion forcée à Zephir avec remontée des statistiques
  • enregistrement: prise en compte de la variable libelle_etab dans le nom par défaut du serveur

RC3 : Mise en ligne le 5 décembre 2008

Principaux changements depuis la RC2 :

  • Correction de sécurité sur hosts.deny
  • Amélioration de la gestion du proxy pour apt
  • Ajout de fichiers de rôles et de permissions académiques dans l'ead2
  • Possibilité de définir des actions dans les agents Zephir (exemple : relance de dansguardian sur Amon)
  • Personnalisation des couleurs de fond de l'interface web Zephir (dans gen_config en mode avancé)
  • Corrections dans l'envoi de fichiers divers (répertoire cible inexistant)
  • Corrections dans la procédure de migration de configuraiton par l'enregistrement zephir (migration/upgrade)
  • Nouvelles versions de nufw et clamav
  • Activation du TLS sur les serveurs ldap (échanges sécurisés)
  • Ajout de fichiers de rôles et de permissions académiques dans l'ead2
  • Eole-SSO multi Ldap
  • Migration directe possible depuis les versions 2.0 et 2.1


AMON

  • Relance automatique des services : Bind - Ssh - Dansguardian
  • Serveur Radius disponible (Installé mais ni actif ni configurer)
  • Stabilisation Dansguardian
  • Intégrations de diverses contributions
    • Délais de surveillance Magic-RVP configurable viaGen_Config
    • Modification configuration Squid (ex Message en français)


HORUS

  • Intégration du schéma ldap de radius
  • possibilité de déclarer plusieurs DNS


SCRIBE

  • Activation possible du chiffrage TLS sur le ftp
  • Activation/désactivation de l'antispam et de l'antivirus mail via gen_config
  • Intégration du schéma ldap de radius
  • Préconfiguration de firefox
  • Injection depuis une extraction be1d (expérimental)
  • Découpage du paquet controle-vnc (outils Windows) afin de fragmenter les futures mise à jour
  • possibilité de déclarer plusieurs DNS
  • blocage Internet par machine
  • déplacement du dossier "devoirs" en dehors répertoire personnel de l'utilisateur (plus d'accés en mode normale)
  • activation/désactivation de l'antispam et de l'antivirus mail via gen_config
  • activation possible du scan antivirus et du cryptage TLS sur le ftp
  • Option SSO + Portail pour les applications Web


ZEPHIR

  • Ajout d'une action pour télécharger les paquets de migrations entre versions NG
  • Possibilité de trier les serveurs d'un groupe sur différents critères
  • Correction de la procédure de restauration (certificats postgresql et remplacement de la commande service)
  • Mise à jour des dictionnaires


AMONECOLE/EOLEVZ

  • Nouveau modèle era : lorsque eclair est activé sur l'amonecole : 3zone-amonecole-eclair
  • Séparation des paquets amonecole pour créer le module eolevz
  • Correction sur le proxy, sso, ... avec la DMZ
  • Suppression de l'interface venet0 dans amonecole
  • virt_Maj-Auto mettait a jour tous les modules, il faut maintenant indiquer le nom du module
  • Correction du décalage horaire dans les environnements virtuels
  • Support de fuse pour les clefs usb dans eclair (uniquement eclair)
  • Création du lien symbolique /home vers /partages


RC2 : Mise en ligne le 14 octobre 2008

La version candidate RC2 est disponible en version 32 Bit et 64 Bit.

Principaux changements depuis la RC1 :

AMON

  • Refonte des acls de squid
  • Authentification web par zone
  • Gestion des routes statiques au niveau du gen_config

HORUS

  • Utilisation du partionnement LVM
  • Activation possible du scan antivirus sur le ftp
  • Version nativement compatible avec eclair-2.2

SCRIBE

  • Utilisation du partionnement LVM
  • Synchronisation des liens groupes à l’inscription/désincription
  • Activation/désactivation de cups depuis le dictionnaire
  • Activation possible du scan antivirus sur le ftp

Mise à jour depuis la version RC1

La mise à jour vers la RC2 n’est pas automatique (construction du cache rc=100) !

En effet, nous avons du modifier l’organisation de nos dépôts afin d’intégrer le support de l’architecture amd64.

Pour bénéficier des dernières mises à jour 2.2 :

   wget ftp://dev-eole.ac-dijon.fr/DEB/creole_2.2-eole20_all.deb
   dpkg -i creole_2.2-eole20_all.deb
   Maj-Auto



RC1 : Mise en ligne le 19 septembre 2008

Basée sur LTS 8.04 d’Ubuntu, surnommée hardy, la version Eole 2.2 sera supportée cinq ans en mise à jour.