Projet EOLE, mise en Œuvre & personnalisation avec Creole

Lors de l'installation d'EOLE avec une version supérieure ou égale à 2.5.1, une fenêtre propose de choisir entre un partitionnement manuel ou automatique, ce choix est également proposé sur Eolebase.

À partir de la version 2.6.1 d'EOLE il est possible d'ajouter des partitions supplémentaires et d'attribuer l'espace libre à une partition au travers de l'interface de configuration du module pour ajuster le partitionnement avant l’instance.

Les modifications apportées au proxy transparent provoquent le blocage de certaines mises à jour. La déclaration du proxy est nécessaire pour effectuer les mises à jour d'un module EOLE qui serait protégé par un module Amon.

L'ajout de dépôt supplémentaires tels que les PPA est dorénavant géré nativement.

Une nouvelle version de l'EAD est disponible sur les modules et peut être activée. Pour le moment il ne remplace pas l'EAD existant, son activation permet de le découvrir, de l'utiliser ou de travailler à son développement.

Le paramétrage du proxy inverse est disponible sur tous les modules, il permet de relayer des accès extérieurs vers des serveurs situés derrière le pare-feu.

Le proxy inverse permet dorénavant la redirection de domaines.

L'accès à des applications web telles que l'EAD3 et l'interface de configuration du module se fait au travers de Nginx. Si un client accède au serveur avec un nom de domaine non déclaré, le flux est redirigé vers le domaine renseigné.

À partir de la version 2.6.1 d'EOLE, il est possible de gérer la désactivation d'une variable esclave en fonction de la valeur d'une autre variable esclave du même groupe.

Dans les versions précédentes, il était possible de désactiver totalement une variable esclave mais pas de le faire pour une seule de ses valeurs.

Il est possible d’agréger plusieurs interfaces réseau physiques pour les utiliser comme s’il s’agissait d’une seule. Le but est d'accroître le débit au-delà des limites d'un seul lien, et éventuellement de mettre en œuvre de la redondance^[7] de liens Ethernet.

L'autorité de certification Let's Encrypt^[8] permet de mettre en place, gratuitement, des certificats dont la distribution et le renouvellement sont automatisés.

Vous pouvez à présent gérer des certificats Let's Encrypt pour des serveurs accessibles depuis Internet ou au travers d'un proxy inverse.

À partir de la version 2.6.1 d'EOLE, le module Seth utilise la version 4.5 de Samba. Les paquets associés à la version 4.5 de Samba s'installent à la première mise à jour du module. Cette version de samba permet notamment la prise en compte de plusieurs DNS Forwarders^[9]. Ainsi, la liste complète des serveurs DNS renseignés dans l’interface de configuration du module est prise en compte (et plus seulement le premier de la liste).

Dans le cas d'une migration ou d'une réinstallation d'un contrôleur de domaine principal Seth, il est possible de forcer le SID^[10] à utiliser pour le domaine.

Il est possible de déclarer des partages additionnels directement dans l'interface de configuration du module et d'activer la corbeille Samba sur les répertoires personnels ainsi que sur certains répertoires partagés.

Un archivage local est activable et permet d'avoir une copie récente des données du serveur Active Directory.

L'installation complémentaire du logiciel Bareos^[11] permet la mise en œuvre d'un système de sauvegarde plus complet.

La déclaration de restrictions et d'autorisations d’accès par service (Samba-AD, LDAP, ...) est possible dans l'interface de configuration du module.

À partir de la version EOLE 2.6.2, pour permettre à un frontend EAD^[12] distant de se connecter au serveur de commandes de l'EAD local, il faut l'autoriser explicitement pour chaque interface.

Par défaut, l'accès au backend est bloqué pour chaque interface.

Le proxy inverse permet dorénavant la redirection des sous-domaines.

Le partitionnement à l'installation est toujours le modèle EOLE, mais il est modifiable avant l'instance par l'intermédiaire de l'interface de configuration du module.

L'administrateur a donc le choix entre :

• le modèle de répartition de l'espace disque EOLE : un pourcentage pour chaque volume en fonction des fonctionnalités propres au module et l'espace libre est attribué à l'un des volumes (exemple : /home sur Scribe et Horus) ;

• un partitionnement entièrement personnalisé : il est possible de créer des volumes et d'indiquer pour chaque volume quel pourcentage de l'espace libre il va utiliser en plus.

À partir de cette version, le choix du certificat SSL (autosigné, manuel ou Let's Encrypt) est disponible en mode basique. La commande diagnose affiche tous les noms DNS renseignés dans le certificat du serveur^[13].

Il est désormais possible de désactiver l'utilisation d'un pool de serveurs de secours pour la synchronisation de l'horloge.

Cela s'effectue par le biais d'une variable disponible dans le nouvel onglet du mode expert : Ntp.

Le service DHCP propose maintenant la redondance et la répartition de charge.

La prise en charge de l'API OMAPI^[14] permet de changer la configuration DHCP à chaud.

Le nommage des plages DHCP facilite leur identification dans l'EAD3.

Sur les contrôleurs de domaine, un service DNS est obligatoirement mis en place.

Le service DNS peut être assuré par un composant interne de Samba (par défaut) ou délégué à Bind9^[15].

Il est possible de demander à ce qu'un contrôleur de domaine additionnel soit rattaché à un site Active Directory existant.

En version 2.6.2, le module Seth utilise la version 4.7 de Samba. Cette version est la première à supporter officiellement le RODC^[16].