PlanAccueilPrésentation et historique du projet EOLELes objectifs d'EOLEHistorique du projet EOLEVersions des modules EOLELogiciel LibreMéta-distribution EOLEEOLE 2.7EolebaseQuelques référencesIntroduction au module Horus ADQu'est ce que le module Horus AD ?À qui s'adresse ce module ?Les services Horus ADConteneurPré-requisLes différences entre les versions 2.6 et 2.7Errata 2.7.nFonctionnement du module HorusMise en œuvre du moduleInstallation du modulePré-requisMédias d'installationDéroulement de l'installationPartitionnement personnaliséConfiguration du module HorusConfiguration généralitésConfiguration en mode autonomeAccès distantLa zone MenuLa zone OngletLa zone FormulaireLa zone ValidationEnregistrer la configurationLe mode DebugFAQConfiguration en mode ZéphirConfiguration en mode basiqueOnglet GénéralOnglet ServicesOnglet Interface-0Onglet Dhcp : Configuration du serveur DHCPOnglet Samba : Configuration du serveur de fichiersOnglet Directeur bareosOnglet Stockage bareosOnglet EoleadConfiguration avec le serveur Active Directory local (ScribeAD)Configuration avec un serveur Active Directory distant (Eole-AD)Onglet MessagerieConfiguration en mode normalOnglet GénéralOnglet ServicesOnglet Interface-0Onglet Mots de passe : Politique de mot de passe pour les utilisateursOnglet Clamav : Configuration de l'anti-virusOnglet AnnuaireOnglet Dhcp : Configuration du serveur DHCPOnglet Samba : Configuration du serveur de fichiersOnglet OnduleurOnglet Applications web : Configuration des applications webOnglet Eole sso : Configuration du service SSO pour l'authentification uniqueOnglet Directeur bareosOnglet Stockage bareosOnglet EoleadConfiguration avec le serveur Active Directory local (ScribeAD)Configuration avec un serveur Active Directory distant (Eole-AD)Onglet GpoOnglet MessagerieConfiguration en mode expertOnglet GénéralOnglet ServicesOnglet SystèmeOnglet Sshd : Gestion SSH avancéeOnglet NTP : Options supplémentaires pour la synchronisation de l'horloge systèmeOnglet Logs : Gestion des logs centralisésOnglet Interface-0Onglet Interface-nOnglet Réseau avancéOnglet Certificats ssl : gestion des certificats SSLOnglet Dépôt tiersOnglet ScheduleOnglet Eoledb : Gestion des bases de donnéesOnglet Mots de passe : Politique de mot de passe pour les utilisateursOnglet Clamav : Configuration de l'anti-virusOnglet AnnuaireOnglet Dhcp : Configuration du serveur DHCPOnglet Tftp : Configuration d'un serveur PXE/TFTPOnglet Samba : Configuration du serveur de fichiersOnglet OnduleurOnglet Ead3Onglet Applications web : Configuration des applications webOnglet Apache : Configuration avancée du serveur webOnglet Eole sso : Configuration du service SSO pour l'authentification uniqueOnglet Ead-web : EAD et proxy inverseOnglet Mysql : Configuration du serveur MySQLOnglet Openldap : Configuration du serveur LDAP localOnglet Directeur bareosOnglet Stockage bareosOnglet Client bareosOnglet Cups : Configuration du serveur d'impressionOnglet EoleadConfiguration avec le serveur Active Directory local (ScribeAD)Configuration avec un serveur Active Directory distant (Eole-AD)Onglet GpoOnglet Proftpd : Configuration du serveur FTPOnglet MessagerieOnglet EoleflaskPrise en charge d'applications supplémentairesTéléchargement et mise en placeConfiguration ApacheConfiguration MySQLConfiguration du logicielAuthentification unique avec EoleSSOPrésentation du produit EoleSSOOnglet Eole sso : Configuration du service SSO pour l'authentification uniqueProtocoles supportésCompatibilité CASCompatibilité SAML2Compatibilité RSA SecuridCompatibilité OpenID ConnnectConfiguration du fournisseur d'identité France ConnectConfiguration du fournisseur d'identité Google (Google APIs).Gestion des attributs des utilisateursAjout d'attributs calculésFiltrage des données par applicationDéfinition de filtres d'attributsFédération avec une entité partenaireDéclaration d'un serveur parentFédération SAML : Gestion des AssociationsFédération SAML : Gestion des méta-donnéesFédération SAML : Accès aux ressourcesGestion des sources d'authentification multiplesPersonnalisation de la mire SSOConfiguration d'EoleSSO en mode clusterRépartition de charge EoleSSO en mode clusterCompléments de configuration EoleSSORésumé des fichiers et liensAstuces d'exploitationExemple de Fédération avec RSA/FIMFédération entre 2 serveurs EoleSSOMise en place de l'authentification OTPApplication de redirection : Eole-dispatcherConfiguration du fournisseur d'identité France ConnectConfiguration du fournisseur d'identité Google (Google APIs).Activation et configuration de BareosGestion des bases de données avec EoleDBConfiguration du module Eclair avec un module HorusMise en place de l'agrégation de liens Ethernet (bonding)Mise en place du protocole ISCSI sur un module EOLEInstanciation du modulePrincipes de l'instanciationLancement de l'instanciationLes mots de passeCréation d'un deuxième administrateurMise à jourLe redémarrageAdministration du module HorusAdministration généralitésPrincipes de l'administrationDécouverte de GNU/LinuxLes BasesL'arborescence GNU/LinuxLa gestion des droitsLa gestion des processusQuelques CommandesLes conteneursLa gestion des onduleursLes manuelsL'éditeur de texte VimLes modes VimPremière prise en mainLes déplacementsRecherche et remplacement de texteCouper, copier et collerLe mode fenêtreAutresLiens connexesLes commandes à distance avec SSHLe protocole SSHSSH sous GNU/LinuxSSH sous WindowsQuelques référencesReconfigurationL'interface d'administration EADPrincipe généralPremier pas dans l'administration d'un serveurAccéder directement à l'EAD d'un serveur Scribe depuis l'extérieurAjout/suppression de serveursSurveillance de l'état du serveurSystèmeSurveillance de l'état des sommes MD5 des paquetsServicesUtilisationAuthentification locale et SSOAuthentification localeL'authentification SSORedémarrer, arrêter et reconfigurerMise à jour depuis l'EADArrêt et redémarrage de servicesRedémarrer ou arrêter des services (mode normal)Redémarrer ou arrêter des services (mode expert)Rôles et association de rôlesDéclaration des actionsGestion des rôlesAssociation des rôlesLes rôles sur le module ScribeLes rôles sur le module AmonLes rôles sur le module AmonEcoleLa consoleListing matérielBande passanteRésoudre des dysfonctionnements liés à l'EADL'interface d'administration EAD 3PrésentationInstallation et configurationL'application webGénéralités sur les actionsCréer une nouvelle actionType d'actionsLes actions d'affichageLes actions de type formulaireCompléments techniquesL'interface d'administration semi-graphiqueLes mises à jourLes différents types de mises à jourLes procédures de mise à jourMise à jour depuis l'EADL'interface d'administration semi-graphiqueMise à jourLes mises à jour en ligne de commandeAjout de dépôts supplémentairesDésactivation temporaire des mises à jourInstallation manuelle de paquetsLes administrateurs locaux à droits restreintsPassage d'une version d'EOLE à une autrePassage d'une version RC à une version stableFonctionnalités de l'EAD propres au module HorusGestion des comptes HorusGestion des groupesGestion des utilisateursGestion des partagesSuppression des comptes de machineGestion fine des groupes et des utilisateurs : ACLGestion des connexionsVisualisation des quotas disque dans l'EADObservation des virusScripts administratifsExtraction AAFRéservation d'adresse IP dans l'EADGestion des utilisateurs sur le module HorusLes sauvegardesGénéralités sur la sauvegardeSauvegarde totaleSauvegarde incrémentaleSauvegarde différentielleDes outils de sauvegardeLa sauvegarde EOLELe vocabulaire BareosArchitecture de BareosConfiguration des sauvegardesActivation et configuration de BareosConfiguration depuis l'EADConfiguration depuis l'EAD3Configuration depuis la ligne de commandeProgrammation des sauvegardesLa restauration des sauvegardes EOLERestauration complèteRestauration partielleLa consultation des rapports de sauvegardeConsultation du journal du directeurConsultation des rapports dans l'interface bareos-webuiAjouter des données à sauvegarderRéinitialisation de la sauvegardebareos-webui : outil d'administration pour BareosDiagnostic, rapport et résolution de problèmeOutils de diagnostic et rapportEspace disque insuffisant pour la sauvegardeBase de donnée sqlite de Bareos irrécupérableAnnexesAutres outils d'administration pour BareosQuelques référencesUn répertoire partagé Windows 7 comme support de sauvegardeUn répertoire partagé Windows 10 comme support de sauvegardeLes imprimantesL'interface simplifiéeL'interface de gestion CUPSCréation de l'imprimanteAjouter une nouvelle imprimanteChoix du matérielLes imprimantes localesLes imprimantes réseauxLes imprimantes partagées sur un poste client WindowsChoix du piloteAvantages et inconvénients des solutionsUtilisation des pilotes clients WindowsUtilisation des pilotes CUPSGestion des imprimantes sous WindowsCompatibilité entre GFC et le module HorusMise en place des sondes EQOSLes clients WindowsConfiguration réseauIntégration au domaine et installation du client EOLELe GPO « eole_script »Observation et prise en main des postes clientsArchitecture mise en place pour la gestion des postes clientsRésoudre des dysfonctionnements liés au client EOLELes clients FTPLes applications web sur le module HorusL'authentification unique avec EoleSSOApplications pré-installéesAdminer : gestionnaire de base de donnéesPrise en charge d'applications supplémentairesTéléchargement et mise en placeConfiguration ApacheConfiguration MySQLConfiguration du logicielRéplication LDAPTransformer un module Horus en module HorusADPersonnalisation du modulePanorama des servicesServices liés aux bases de donnéeseole-annuaireeole-client-annuaireeole-dbeole-interbaseeole-mysqleole-postgresqlServices liés aux serveurs de fichierseole-ad-dceole-fichier-primaireeole-fichier-membreeole-cupseole-proftpdeole-dhcpPartages avec NFSServices liés au webeole-webeole-reverseproxyeole-wpadServices liés à la messagerieeole-eximeole-spamassassineole-couriereole-sympaServices liés au proxy et à l'authentificationeole-proxyeole-radiusServices liés à la virtualisationeole-libvirteole-one-frontendeole-one-nodeeole-one-singlenodeAutres services réseaueole-antiviruseole-apt-cacher-ngeole-bareoseole-dnseole-dhcrelayeole-ltsp-servereole-nuteole-open-iscsieole-pacemakereole-snmpdeole-vpnPersonnalisation du serveur à l'aide de CreoleRépertoires utilisés par EOLECréation de patch CreoleLes dictionnaires CreoleAjouter un en-tête XMLUtiliser des fichiers templates, paquets, services et règles de pare-feuUtiliser des familles, variables et des séparateursComportement des variablesMettre en place des contraintesAfficher de l'aideLe langage de template CreoleDéclarations du langage CreoleFonctions prédéfiniesUtilisation avancéeExempleLe fichier de configuration CreoleLes scripts CreoleCreoleLint et CreoleCatCreoleGet et CreoleSetCreoleRun et CreoleServiceCreoleLockIndications pour la programmationAjout de script exécuté à l'instance ou au reconfigureAjout d'un test diagnoseGestion des noyaux LinuxGestion des tâches planifiées eole-scheduleGestion du pare-feu eole-firewallGestion de drapeaux eole-flagRésolution de problèmesRésolution de problèmesProblèmes à la mise en œuvreProblèmes à l'exploitationTrouver de l'informationDemander de l'aide / Signaler un problèmeContribuer au projet EOLEProblèmes à l'exploitationTrouver de l'informationDemander de l'aide / Signaler un problèmeContribuer au projet EOLEDocumentations techniquesLes dépôts EOLEGestion des journaux systèmes sur EOLEPréconisations de l'ANSSI pour la mise en œuvre d'un système de journalisationContexte juridiqueRecommandations de sécurité pour la mise en œuvre d'un système de journalisationCompléments techniquesLes services utilisés sur le module Horuseole-annuaireeole-antiviruseole-bareoseole-client-annuaireeole-cupseole-dhcpeole-eximeole-fichier-primaireeole-interbaseeole-mysqleole-nuteole-proftpdeole-reverseproxyeole-webPorts utilisés sur le module HorusL'annuaire LDAP du module HorusArborescence de l'annuaireUtilisateurs spéciauxEntrée ordinateur du domaineEntrée partageAnnuaire : diagnostic et résolution de problèmeLa gestion du SIDQuestions fréquentesQuestions fréquentes communes aux modulesQuestions fréquentes propres au module HorusQuestions fréquentes propres à la sauvegarde