Webcontrat - Reverse Proxy

C'est le reverse proxy qui gère :

• l'authentification via shibboleth
• le load balancing via mod_proxy de apache.

Shibboleth

Comme habituellement, fichier de conf /etc/shibboleth/shibboleth2.xml

• La def du fichier est la suivante :

• • default : vers janus.cnrs.fr
  • formation : authentification sur idp de prod (janus) (idp de formation complexe, il faut créer les compte a la main)
  • rec : authentification sur IDP de recette
  • dev : authentification sur IDP de recette (dev pas accessible hors DSI)

Logs

les logs sont dans le syslog ou /var/log/shibboleth/

Pour regler la finesse des logs dans /var/log/shibboleth/ editer le fichier /etc/shibboleth/shibd.logger et mettre :

log4j.rootCategory=DEBUG, shibd_log, warn_log

Mettre a DEBUG les lignes suivantes au besoin

redémarrer shibboleth :

service shibd restart

Apache=

Attention, version 2.4 !

Tout est géré dans les 5 fichiers de conf dans /etc/apache2/sites-available

Pour activer / desactiver un site, utiliser les commandes

a2ensite nom_du_fichier
a2dissite nom_du_fichier

respectivement