SIGFIC : Différence entre versions

De Wiki_DR13
Aller à : navigation, rechercher
Ligne 31 : Ligne 31 :
  
  
Serveurs de developpement
+
 
 +
== Serveurs de developpement ==
 +
 
  
  
Ligne 38 : Ligne 40 :
 
Sujet:
 
Sujet:
 
dev assidu
 
dev assidu
 
+
Date : Fri, 1 Aug 2014 12:38:27 +0200
Date :
+
De : GARNIER Julien <julien.garnier@dr13.cnrs.fr>
Fri, 1 Aug 2014 12:38:27 +0200
+
Pour : PERNOT Nelly <Nelly.Pernot@dr13.cnrs.fr>
 
 
De :
 
GARNIER Julien <julien.garnier@dr13.cnrs.fr>
 
 
 
Pour :
 
PERNOT Nelly <Nelly.Pernot@dr13.cnrs.fr>
 
  
 
Salut Nelly,
 
Salut Nelly,
Ligne 61 : Ligne 57 :
  
 
Web :
 
Web :
 
 
dev.assidu.cnrs.fr : : 195.220.11.194
 
dev.assidu.cnrs.fr : : 195.220.11.194
 
 
dev.dr13.assidu.cnrs.fr : : 195.220.11.195
 
dev.dr13.assidu.cnrs.fr : : 195.220.11.195
 
 
dev.dr11.assidu.cnrs.fr : : 195.220.11.196
 
dev.dr11.assidu.cnrs.fr : : 195.220.11.196
 
 
dev.dr20.assidu.cnrs.fr : : 195.220.11.197
 
dev.dr20.assidu.cnrs.fr : : 195.220.11.197
  
 
A ce jour, la DSI ne m’a toujours pas ajouter dans la fédération donc shibboleth ne fonctionne pas. A priori ca devrai fonctionner après cela, la conf doit être bonne.
 
A ce jour, la DSI ne m’a toujours pas ajouter dans la fédération donc shibboleth ne fonctionne pas. A priori ca devrai fonctionner après cela, la conf doit être bonne.
 
 
Si besoin d’ouvrir des ports, voir Olivier il est au courant du truc !
 
Si besoin d’ouvrir des ports, voir Olivier il est au courant du truc !
  

Version du 1 septembre 2014 à 13:12

LDAP

Accès à ldap : depuis la DR vers 10.13.102.22

ldap-relay est synchronisé depuis Bordeaux via syncrepl. Le serveur ldap est un overlay au dessus de ldap-relay qui nous permet d'ajouter nos attributs.

Les schéma sont dans /etc/openldap/schema.local :

On a CNRSPerson (attributs centraux) qui dérive de  DRPerson (attributs locaux) qui derive de inetOrgPerson (attributs centraux)


  • Si probleme de synchro par rapport au national :
    • il faut arrêter les serveur ldap (relay, DR et sigfic)
    • supprimer la base de ldap-relay (/var/lib/ldap-people) et relancer le serveur. La synchro se refait automatiquement depuis Bordeaux mais COMPTER 1 a 2 H MINI)
    • relancer les 3 ldap
  • Si le probleme est sur les attributs DR :
    • les sauvegardes sont dans /home/sauvegarde. -> pour restaurer :
ldapadd -W -D "cn=admin,ou=People,dc=cnrs,dc=fr" -x -f /tmp/save.ldif -c

mot de passe : voir keepassx


Serveurs

Sur réseau des serveurs campus : sigfic.cnrs.fr has address 193.49.132.40



Serveurs de developpement

-------- Message original --------
Sujet:
dev assidu
Date : Fri, 1 Aug 2014 12:38:27 +0200
De : GARNIER Julien <julien.garnier@dr13.cnrs.fr>
Pour : PERNOT Nelly <Nelly.Pernot@dr13.cnrs.fr>

Salut Nelly,

Voici les infos sur ce que je t’ai mis en place pour dev assidu :

J’ai bricolé les fichiers hosts pour que cela fonctionne avec les adresses comme sur la prod (ldap –> dev.ldap par exemple)

Les serveurs :

Dev.Ldap : 193.49.133.11

Réseau 195.220.11.192/29 (réseau des hébergés)

Web :
dev.assidu.cnrs.fr : : 195.220.11.194
dev.dr13.assidu.cnrs.fr : : 195.220.11.195
dev.dr11.assidu.cnrs.fr : : 195.220.11.196
dev.dr20.assidu.cnrs.fr : : 195.220.11.197

A ce jour, la DSI ne m’a toujours pas ajouter dans la fédération donc shibboleth ne fonctionne pas. A priori ca devrai fonctionner après cela, la conf doit être bonne.
Si besoin d’ouvrir des ports, voir Olivier il est au courant du truc !

A

++Julien