Projet

Général

Profil

Bug #4928

Déploiement d'un client 11.08 à l'aide du dvd live 11.08

Ajouté par Eric Seigne il y a environ 3 ans. Mis à jour il y a environ 3 ans.

Statut:
Assigned - En cours
Priorité:
Haute
Assigné à:
Début:
21/09/2016
Echéance:
% réalisé:

80%


Description

Échanges de mails sur la liste support avec François au sujet de l'impossibilité de prendre le dvd live 11.08 pour l'installer sur la 2° partition d'un poste client membre du réseau AbulÉdu (avec serveur 11.08) alors que ça marchait "à l'époque du dev du client 11.08" -> il faut donc trouver pourquoi ça ne marche plus et corriger le problème.

Capture-6.png (13,7 ko) Eric Seigne, 21/09/2016 10:36

horizon-squid_rewrite_apt (747 octets) Eric Seigne, 21/09/2016 11:12

S90abuledu-first-boot.txt Magnifier (3,05 ko) Francois Audirac, 14/11/2016 23:36

Historique

#1 Mis à jour par Eric Seigne il y a environ 3 ans

Installation en vbox, je confirme le pb

#2 Mis à jour par Eric Seigne il y a environ 3 ans

  • Version cible mis à AbulÉdu - Client - DVD 11.08.1

#3 Mis à jour par Eric Seigne il y a environ 3 ans

Bon, comme je me mélange un peu avec toutes les branches de dev et tests que j'ai chez moi et sur les disques de l'ex-ryxeo-dev je repars de l'iso officielle

ftp://ftp.free.fr/mirrors/ftp.abuledu.org/11.08/abuledu-client-11.08.1-20120610.iso

#4 Mis à jour par Eric Seigne il y a environ 3 ans

Bon, c'est "normal" ... les dépôts lucid n'existent plus chez ubuntu ...

#5 Mis à jour par Eric Seigne il y a environ 3 ans

  • Fichier horizon-squid_rewrite_apt ajouté
  • Statut changé de New - Nouveau à Assigned - En cours
  • % réalisé changé de 0 à 80

Voilà la seule solution que je peux proposer pour l'instant ... vu que le client ne télécharge pas de script de pré-déploiement (idée à mettre en oeuvre pour la prochaine fois), c'est une redirection sur le squid pour que toute demande de paquet lucid soit re-routée vers le miroir hébergé sur nos serveurs.

Solution manuelle, à tester / valider et dès que c'est ok je fais un paquet correctif pour le serveur.

À faire en root sur le serveur donc:

1. copier le script ci-joint dans /usr/local/bin/horizon-squid_rewrite_apt (pour ne pas être problématique quand le paquet abuledu officiel l'installera dans /usr/bin)
2. modifier le fichier /etc/squid/squid.conf pour ajouter la ligne suivante

url_rewrite_program /usr/local/bin/horizon-squid_rewrite_apt

3. rendre le script exécutable

chmod +x /usr/local/bin/horizon-squid_rewrite_apt

4. relancer squid

/etc/init.d/squid3 stop
/etc/init.d/squid3 start

5. réinstalle le client lourd à partir du DVD Live 11.08, au 1er reboot il demande le DVD et fait un apt-get update/upgrade, les dépots lucid n'existent plus chez ubuntu mais notre url_rewrite "capte" les appels et les redirigent vers un serveur où nous avons pris soins de garder un miroir de lucid !

#6 Mis à jour par Francois Audirac il y a environ 3 ans

Rappel : une partie de mon parc d'école est encore en 32 bits (10 portables ENR).

Je pense qu'il y a un problème de paquets sur un dépot.
Après installation (avec double boot), au premier reboot, une fois le DVD reinséré, la procédure bloque sur l'installation de 2 paquets :
  • abuledu-pc
  • abuledu-desktop
    Si on remonte un peu dans les dépendances, on trouve certains paquets qui ne sont pas installables car introuvables dans les dépots.
    Quelques-uns en vrac : qt55svg, xfsprogs, jfsutils
    J'ai pourtant bien mis la redirection d'url qui semble fonctionner, mais il ne trouve pas ces paquets dans les dépots actuels.

Je les ai cherché depuis un autre client lourd et depuis le serveur mais aucun ne se trouve dans les dépots.
Par exemple qt55svg ne se trouve pas sur les clients lourds, alors que jfsutils l'est.

Donc soit il y a des dépots en rade, soit ces paquets sont installés depuis un autre support, mais dans ce cas, je ne vois pas où.

Je fouille, mais comme je suis un peu laché sur les différents dépots et leur rôle.

J'ai testé d'ajouter d'autres dépots dans le client lourd, mais ça n'aboutit pas plus.
Pour info, voici l'état des dépots du dvdlive :

*sources.list*

deb cdrom:[Ubuntu 10.04.1 LTS _Lucid Lynx_ - Release i386 (20100816.1)]/ lucid main restricted
deb cdrom:[Ubuntu 10.04.1 LTS _Lucid Lynx_ - Release i386 (20100816.1)]/ryxeo/deb/ /
deb http://archive.ubuntu.com/ubuntu lucid main restricted
deb http://fr.archive.ubuntu.com/ubuntu/ lucid main restricted
deb http://fr.archive.ubuntu.com/ubuntu/ lucid-updates main restricted
deb http://fr.archive.ubuntu.com/ubuntu/ lucid-updates universe
deb http://fr.archive.ubuntu.com/ubuntu/ lucid multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ lucid-updates multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ lucid-backports main restricted universe multiverse
deb http://security.ubuntu.com/ubuntu lucid-security main restricted
deb-src http://security.ubuntu.com/ubuntu lucid-security main restricted
deb http://security.ubuntu.com/ubuntu lucid-security universe
deb-src http://security.ubuntu.com/ubuntu lucid-security universe
deb http://security.ubuntu.com/ubuntu lucid-security multiverse
deb-src http://security.ubuntu.com/ubuntu lucid-security multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ lucid-proposed restricted main multiverse universe

deb http://apt.ryxeo.com/abuledu-dvdlive-1108/./

*abuledu.list*

deb http://apt.ryxeo.com/abuledu-dvdlive-1108/./
deb http://apt.ryxeo.com/leterrier/ lucid main
deb http://apt.ryxeo.com/abuledu/ lucid main restricted

Puis les dépots après installation (mais avant le 1er reboot):

*sources.list* (idem sans le cdrom)

*abuledu.list*

deb http://apt.ryxeo.com/abuledu-dvdlive-1108/ ./
deb http://apt.ryxeo.com/leterrier/ lucid main

*ryxeo.list*

deb http://apt.ryxeo.com/leterrier lucid main

*cdrom.list*

deb file:/cdrom/ryxeo/deb ./

Et après 1er reboot, le dépot du cdrom a disparu.

*sources.list (idem)*

*abuledu.list*

deb http://apt.ryxeo.com/abuledu-dvdlive-1108/ ./
deb http://apt.ryxeo.com/leterrier/ lucid main

Voici les aussi les dépots présents sur un client lourd classique

*abuledu.list*

deb http://apt.ryxeo.com/leterrier/ lucid main restricted
deb http://apt.ryxeo.com/abuledu/ lucid main restricted

*horizon-security.list* 

deb http://apt.ryxeo.com/horizon-security/ lucid main restricted

*local.list*

deb http://servecole/horizon-apt lucid main universe multiverse restricted

ubuntu.list

#cas d un depot partiel sur servecole …
deb http://fr.archive.ubuntu.com/ubuntu/ lucid main restricted
deb http://fr.archive.ubuntu.com/ubuntu/ lucid universe multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ lucid-backports main restricted universe multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ lucid-updates main restricted universe multiverse
deb http://security.ubuntu.com/ubuntu lucid-security main restricted universe multiverse

Tant que je n'arriverai pas à trouver comment installer abuledu-pc et abuledu-desktop-pc, je ne pourrai pas avancer.

Je crois que j'ai l'origine du problème.

abuledu-pc cherche à obtenir ses dépendances dont certaines ne sont pas possibles avec lucid.

Par exemple : qt55svg est bien dans les dépots "leterrier'" :
http://apt.ryxeo.com/leterrier/pool/main/q/qt55svg/

Mais uniquement pour trusty :
http://apt.ryxeo.com/leterrier/pool/main/q/qt55svg/qt55svg_5.5.1-1basyskom2_i386.changes
Et encore, je ne le retrouve pas dans les architectures 32 bits,
http://apt.ryxeo.com/leterrier/dists/trusty/main/binary-i386/Packages
Mais bien dans les 64 bits.
http://apt.ryxeo.com/leterrier/dists/trusty/main/binary-amd64/Packages

#7 Mis à jour par Francois Audirac il y a environ 3 ans

Je reprends.

Mon serveur (virtuel) après mise à jour a bien les dépots sur apt.ryxeo.com
Le squid du serveur contient le url_rewrite_program qui redirige les requetes de *.archive.ubuntu.com vers apt.ryxeo.com
url_rewrite_program /usr/local/bin/horizon-squid_rewrite_apt
et le scipt executable.
Le serveur se met à jour corectement.
J'ai lancé un horizon-apt-download-pc.sh pour mettre à jour mon dépot local.

Mon client 11.08 fraichement installé (virtuel) est bien relié à mon serveur (j'ai fait une sauvegarde de l'état juste post-installation pour faire mes tests) : IP en 192.168.0.X et je ping bien proxy. Ca marche.

Mon problème :
Mon client ne fait pas les mises à jour de la base des dépots.
apt-get update ne renvoie rien.
Si je fais à la main en root, sur la console 2 avant le lancement de la procédure abuledu-first-boot :
export http_proxy="http://proxy:3128"
apt-get update
Je n'ai aucun dépot, que des erreurs, comme si quid refusait les connexions : (111) connexion refusée

Ign file: ./ Release.gpg
Ign file:/cdrom/ryxeo/deb/ ./ Translation-fr
Ign file: ./ Release
Ign file: ./ Packages
Ign file: ./ Packages
Err file: ./ Packages
  Fichier non trouvé
Err http://security.ubuntu.com lucid-security Release.gpg
  Connexion à proxy: 3128 (192.168.0.1) impossible. - connect (111: Connexion refusée)
Err http://fr.archive.ubuntu.com lucid Release.gpg
  Connexion à proxy: 3128 (192.168.0.1) impossible. - connect (111: Connexion refusée)
Err http://apt.ryxeo.com lucid Release.gpg
  Connexion à proxy: 3128 (192.168.0.1) impossible. - connect (111: Connexion refusée)
Err http://apt.ryxeo.com/ubuntu/ lucid/main Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/ubuntu/ lucid/restricted Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com lucid-updates Release.gpg
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/ubuntu/ lucid-updates/main Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/ubuntu/ lucid-updates/restricted Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com lucid Release.gpg
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/horizon/ lucid/main Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/horizon/ lucid/restricted Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com lucid Release.gpg
  Impossible de se connecter à proxy:3128 :
Err http://security.ubuntu.com/ubuntu/ lucid-security/main Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://security.ubuntu.com/ubuntu/ lucid-security/restricted Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://fr.archive.ubuntu.com/ubuntu/ lucid/universe Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://security.ubuntu.com/ubuntu/ lucid-security/universe Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://fr.archive.ubuntu.com/ubuntu/ lucid/multiverse Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://security.ubuntu.com/ubuntu/ lucid-security/multiverse Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://fr.archive.ubuntu.com lucid-updates Release.gpg
  Impossible de se connecter à proxy:3128 :
Err http://fr.archive.ubuntu.com/ubuntu/ lucid-updates/universe Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/lucid-firefox/ lucid/main Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://fr.archive.ubuntu.com/ubuntu/ lucid-updates/multiverse Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/lucid-firefox/ lucid/restricted Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com ./ Release.gpg
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/abuledu-dvdlive-1108/ ./ Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com lucid Release.gpg
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/horizon-security/ lucid/main Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/horizon-security/ lucid/restricted Translation-fr
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com lucid Release.gpg
  Impossible de se connecter à proxy:3128 :
Err http://apt.ryxeo.com/leterrier/ lucid/main Translation-fr
  Impossible de se connecter à proxy:3128 :
Lecture des listes de paquets...

Par contre, j'ai bien une connexion Internet sur le client lourd car je peux télécharger des fichiers comme :
wget http://apt.ryxeo.com/key.asc

Je précise que mes dépots actuels du client lourd sont en compilant sources.list, abuledu.list, cdrom-list.list ryxeo.list (et en simplifiant) :

deb http://apt.ryxeo.com/ubuntu/ lucid main restricted

deb http://apt.ryxeo.com/ubuntu/ lucid-updates main restricted

deb http://fr.archive.ubuntu.com/ubuntu/ lucid universe
deb http://fr.archive.ubuntu.com/ubuntu/ lucid-updates universe

deb http://fr.archive.ubuntu.com/ubuntu/ lucid multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ lucid-updates multiverse

deb http://security.ubuntu.com/ubuntu lucid-security main restricted
deb http://security.ubuntu.com/ubuntu lucid-security universe
deb http://security.ubuntu.com/ubuntu lucid-security multiverse
deb http://apt.ryxeo.com/horizon/ lucid main restricted
deb http://apt.ryxeo.com/lucid-firefox/ lucid main restricted

deb http://apt.ryxeo.com/abuledu-dvdlive-1108/ ./

deb http://apt.ryxeo.com/horizon-security/ lucid main restricted

deb http://apt.ryxeo.com/leterrier/ lucid main

deb file:/cdrom/ryxeo/deb ./

deb http://apt.ryxeo.com/leterrier lucid main

Pourquoi la mise à jour du cache des dépots est-elle refusée ?
Je ne comprends pas.

J'ai regardé dans access.log, mais je ne vois pas d'autres log de squid.

#8 Mis à jour par Francois Audirac il y a environ 3 ans

Eric suggère :

rm /etc/abuledu/upgradeversion

Y'a pas : j'ai juste "clientlourd" qui est vide.

/etc/init.d/horizon-autoboot start

Non plus, pas de horizon* dans /etc/init.d

Je suis sur un client lourd 11.08

iptables -L -n donne quoi ?

Avant la suppression de dansguardian

Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
in_world   all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'IN-unknown:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'PASS-unknown:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy DROP)
target     prot opt source               destination
DROP       tcp  --  0.0.0.0/0            127.0.0.1           tcp dpt:3128 ! owner UID match 116
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
out_world  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'OUT-unknown:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain in_world (1 references)
target     prot opt source               destination
pr_world_fragments  all  -f  0.0.0.0/0            0.0.0.0/0
pr_world_nosyn  tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp flags:!0x17/0x02
pr_world_icmpflood  icmp --  0.0.0.0/0            0.0.0.0/0 icmp type 8
pr_world_synflood  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x17/0x02
pr_world_malxmas  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x3F
pr_world_malnull  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x00
pr_world_malbad  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x03/0x03
pr_world_malbad  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x06/0x06
pr_world_malbad  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x37
pr_world_malbad  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x29
DROP       all  --  0.0.0.0/0            0.0.0.0/0           state INVALID
in_world_all_c1  all  --  0.0.0.0/0            0.0.0.0/0
in_world_irc_c2  all  --  0.0.0.0/0            0.0.0.0/0
in_world_ftp_c3  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `''IN-world':''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain in_world_all_c1 (1 references)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state ESTABLISHED

Chain in_world_ftp_c3 (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:21 dpts:32768:61000 state ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:20 dpts:32768:61000 state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1024:65535 dpts:32768:61000 state ESTABLISHED

Chain in_world_irc_c2 (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:6667 dpts:32768:61000 state ESTABLISHED

Chain out_world (1 references)
target     prot opt source               destination
out_world_all_c1  all  --  0.0.0.0/0            0.0.0.0/0
out_world_irc_c2  all  --  0.0.0.0/0            0.0.0.0/0
out_world_ftp_c3  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `''OUT-world':''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain out_world_all_c1 (1 references)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state NEW,ESTABLISHED

Chain out_world_ftp_c3 (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:32768:61000 dpt:21 state NEW,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:32768:61000 dpt:20 state ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:32768:61000 dpts:1024:65535 state RELATED,ESTABLISHED

Chain out_world_irc_c2 (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:32768:61000 dpt:6667 state NEW,ESTABLISHED

Chain pr_world_fragments (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'PACKET FRAGMENTS:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_icmpflood (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 100/sec burst 50
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'ICMP FLOOD:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_malbad (4 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'MALFORMED BAD:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_malnull (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'MALFORMED NULL:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_malxmas (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'MALFORMED XMAS:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_nosyn (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'NEW TCP w/o SYN:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_synflood (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 100/sec burst 50
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'SYN FLOOD:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Et après :

Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
in_world   all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'IN-unknown:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'PASS-unknown:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy DROP)
target     prot opt source               destination
DROP       tcp  --  0.0.0.0/0            127.0.0.1           tcp dpt:3128 ! owner UID match 116
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
out_world  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'OUT-unknown:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain in_world (1 references)
target     prot opt source               destination
pr_world_fragments  all  -f  0.0.0.0/0            0.0.0.0/0
pr_world_nosyn  tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp flags:!0x17/0x02
pr_world_icmpflood  icmp --  0.0.0.0/0            0.0.0.0/0 icmp type 8
pr_world_synflood  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x17/0x02
pr_world_malxmas  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x3F
pr_world_malnull  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x00
pr_world_malbad  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x03/0x03
pr_world_malbad  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x06/0x06
pr_world_malbad  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x37
pr_world_malbad  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp flags:0x3F/0x29
DROP       all  --  0.0.0.0/0            0.0.0.0/0           state INVALID
in_world_all_c1  all  --  0.0.0.0/0            0.0.0.0/0
in_world_irc_c2  all  --  0.0.0.0/0            0.0.0.0/0
in_world_ftp_c3  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `''IN-world':''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain in_world_all_c1 (1 references)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state ESTABLISHED

Chain in_world_ftp_c3 (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:21 dpts:32768:61000 state ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:20 dpts:32768:61000 state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:1024:65535 dpts:32768:61000 state ESTABLISHED

Chain in_world_irc_c2 (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:6667 dpts:32768:61000 state ESTABLISHED

Chain out_world (1 references)
target     prot opt source               destination
out_world_all_c1  all  --  0.0.0.0/0            0.0.0.0/0
out_world_irc_c2  all  --  0.0.0.0/0            0.0.0.0/0
out_world_ftp_c3  all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `''OUT-world':''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain out_world_all_c1 (1 references)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state NEW,ESTABLISHED

Chain out_world_ftp_c3 (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:32768:61000 dpt:21 state NEW,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:32768:61000 dpt:20 state ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:32768:61000 dpts:1024:65535 state RELATED,ESTABLISHED

Chain out_world_irc_c2 (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spts:32768:61000 dpt:6667 state NEW,ESTABLISHED

Chain pr_world_fragments (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'PACKET FRAGMENTS:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_icmpflood (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 100/sec burst 50
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'ICMP FLOOD:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_malbad (4 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'MALFORMED BAD:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_malnull (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'MALFORMED NULL:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_malxmas (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'MALFORMED XMAS:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_nosyn (1 references)
target     prot opt source               destination
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'NEW TCP w/o SYN:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Chain pr_world_synflood (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 100/sec burst 50
LOG        all  --  0.0.0.0/0            0.0.0.0/0           limit: avg 1/sec burst 5 LOG flags 0 level 4 prefix `'SYN FLOOD:''
DROP       all  --  0.0.0.0/0            0.0.0.0/0

Mais dans les deux cas apt-get update n'aboutit pas.
Et apt-cache search abuledu-pc
ne renvoie rien.

#9 Mis à jour par Francois Audirac il y a environ 3 ans

Et S90abuledu-first-boot fait ça :

#10 Mis à jour par Francois Audirac il y a environ 3 ans

J'ai découvert plusieurs trucs :
1) le dépot fr.archive.ubuntu.com ne contient plus de dépot pour lucid. Donc tous les paquets présents dans universe, multiverse ne peuvent plus être trouvés là
2) dans le abuledu.list, apt.ryxeo.com/ubuntu ne référence que main et restricted
Résultat des paquets comme cups-pdf étaient introuvables, mais nécessaire à abuledu-pc et abuledu-prepare
Il faut donc penser à rajouter universe et multiverse au dépot apt.ryxeo.com :
deb http://apt.sources.list/ubuntu/ lucid main universe multiverse restricted

Ensuite, il reste quelques problèmes sur des vrais paquets manquants comme libreoffice5.0
Dépendances non sastisfaites en cascade :
abuledu-pc -> horizon-desktop-education -> horizon-desktop-minimal -> libreoffice5.0

Je mets à jour mon serveur qui semble avoir du retard et je poursuis les recherches plus tard.

Formats disponibles : Atom PDF

Redmine Appliance - Powered by TurnKey Linux