Webcontrat - Reverse Proxy : Différence entre versions
(→Shibboleth) |
(→Logs) |
||
| Ligne 16 : | Ligne 16 : | ||
** dev : authentification sur IDP de recette (dev pas accessible hors DSI) | ** dev : authentification sur IDP de recette (dev pas accessible hors DSI) | ||
| − | + | =Logs= | |
les logs sont dans le syslog ou /var/log/shibboleth/ | les logs sont dans le syslog ou /var/log/shibboleth/ | ||
Version du 10 juin 2015 à 15:08
C'est le reverse proxy qui gère :
- l'authentification via shibboleth
- le load balancing via mod_proxy de apache.
Shibboleth
Comme habituellement, fichier de conf /etc/shibboleth/shibboleth2.xml
- La def du fichier est la suivante :
- default : vers janus.cnrs.fr
- formation : authentification sur idp de prod (janus) (idp de formation complexe, il faut créer les compte a la main)
- rec : authentification sur IDP de recette
- dev : authentification sur IDP de recette (dev pas accessible hors DSI)
Logs
les logs sont dans le syslog ou /var/log/shibboleth/
Pour regler la finesse des logs dans /var/log/shibboleth/ editer le fichier /etc/shibboleth/shibd.logger et mettre :
log4j.rootCategory=DEBUG, shibd_log, warn_log
Mettre a DEBUG les lignes suivantes au besoin
redémarrer shibboleth :
service shibd restart
