Installation et mise en œuvre du module Amon

Deux informations sont importantes pour l'établissement :

• l'Identifiant de l'établissement, qui doit être unique ;
• le Nom de l'établissement.

Ces informations sont notamment utiles pour Zéphir, les applications web locales, ....

Sur les modules fournissant un annuaire LDAP^[1] local, ces variables sont utilisées pour créer l'arborescence.

En premier lieu, il convient de configurer le nom DNS du serveur.

Cette information est découpée en 2 champs :

• le nom de la machine dans l'établissement ;
• le nom DNS du réseau local.

Le Nom de la machine est laissé à l'appréciation de l'administrateur.

Le Nom DNS du serveur utilise fréquemment des domaines de premier niveau du type .lan ou .local.

C'est ce nom qui configurera le serveur DNS (sur un module Amon par exemple) comme zone de résolution par défaut. Il sera utilisé par les machines pour résoudre l'ensemble des adresses locales.

En deuxième lieu, il convient de configurer les noms de domaine de la machine.

Cette information est découpée en plusieurs champs :

• le nom du domaine privé utilisé à l'intérieur de l'établissement ;
• le nom de domaine académique et son suffixe.

Un module Amon ou AmonEcole peut avoir de 2 à 5 cartes réseau.

Le nombre d'interfaces activées se définit dans l'onglet Général de l'interface de configuration du module.

Cela ajoute autant d'onglets Interface-n que le nombre d'interfaces à activer choisi.

Si le module doit utiliser un proxy pour accéder à Internet, il faut activer cette fonctionnalité en passant la variable Utiliser un serveur mandataire (proxy) pour accéder à Internet à oui.

Il devient alors possible de saisir la configuration du serveur proxy :

• nom de domaine ou adresse IP du serveur proxy ;
• le port du proxy.

La variable Adresse IP du serveur DNS donne la possibilité de saisir une ou plusieurs adresses IP du ou des serveur(s) de noms DNS^[2].

La variable Fuseau horaire du serveur vous permet de choisir votre fuseau horaire dans une liste conséquente de propositions.

Une valeur par défaut est attribuée pour le serveur de temps NTP^[3]. Il est possible de changer cette valeur pour utiliser un serveur de temps personnalisé.

Trois types de certificats peuvent être utilisés pour sécuriser les connexions avec TLS^[4] :

• autosigné : le certificat est généré localement et signé par une CA^[5] locale ;

• letsencrypt : le certificat est généré et signé par l'autorité Let's Encrypt^[6] ;

• manuel : le certificat est mis en place manuellement par l'administrateur. Pour se faire, il faut disposer au préalable des certificats fournis par l'autorité de certification, si ce n'est pas encore le cas, le choix autosigné permet d'utiliser le serveur de façon non optimale. Le répertoire /etc/ssl/certs/ est recommandé pour placer les certificats.

Il est possible de définir une autre adresse pour le serveur de mise à jour EOLE que celle fournie par défaut, dans le cas où vous auriez, par exemple, un miroir des dépôts.