Projet

Général

Profil

Feature - Fonctionnalité #4726

firewall : prise en compte de openschool dns pour les tabuledu

Ajouté par Eric Seigne il y a environ 8 ans. Mis à jour il y a environ 8 ans.

Statut:
Fixed - Corrigé - Implémenté
Priorité:
Haute
Assigné à:
Version cible:
-
Début:
29/02/2016
Echéance:
% réalisé:

100%

Temps estimé:
3.00 h

Description

Amélioration du firewall pour que les requêtes qu'elles font vers openschooldns soient captées par le serveur local pour que les résolutions locales fonctionnent (imprimante, serveur, etc.).

Mais attention une fois que c'est fait il faut se poser les bonnes questions:
- soit on chaine abuledu serveur local vers openschooldns
- soit on force l'utilisation du proxy sur les tabuledu

Et donc trouver une solution pour déployer les certificats SSL/Proxy sur les tabuledu ... urgent


Demandes liées

Lié à abuledu-tablette - Bug #4736: tablette + serveur abuledu = collision de système de filtrage Assigned - En cours 05/03/2016
Lié à horizon-admin-tools - Bug #4754: Paquet 11.08.75 Fixed - Corrigé - Implémenté 15/03/2016

Révisions associées

Révision b012ed2a
Ajouté par Eric Seigne il y a environ 8 ans

fix #4726: capte toutes les requetes DNS et passe au serveur local

Historique

#1 Mis à jour par Eric Seigne il y a environ 8 ans

Déploiement initial des certificats OK
Mais big pb sur tabuledu windows 10, comment faire lancer un script à l'ouverture de session des utilisateurs pour qu'ils aillent mettre à jour éventuellement leur certificat ssl ?

#2 Mis à jour par Eric Seigne il y a environ 8 ans

  • % réalisé changé de 0 à 70

Alors, pour essayer de résumer, on ne peut pas vraiment forcer les serveurs abuledu à utiliser openschooldns à cause de l'impact négatif que ça aurait sur les SMTP (exemple d'orange/FT) ... donc il faut remonter les certificats ssl sur la tablette comme on le fait sur un pc windows (le hic c'est qu'un pc windows on le fait à l'ouverture de session via netlogon ... et que sur tablette on n'a pas encore ça).

À venir donc sur un bug tabuledu (ou poste windows "indépendant").

#3 Mis à jour par Eric Seigne il y a environ 8 ans

  • Statut changé de Assigned - En cours à Fixed - Corrigé - Implémenté

ok c'est commité

#4 Mis à jour par Eric Seigne il y a environ 8 ans

  • Statut changé de Fixed - Corrigé - Implémenté à Assigned - En cours
  • % réalisé changé de 70 à 90

Solution :

MY_IP="`ifconfig $dev | grep 'inet addr' | sed -e 's/^.*addr://' -e 's/\s*bcast.*$//i' | tr -d '[[:space:]]'`" 

#5 Mis à jour par Eric Seigne il y a environ 8 ans

  • Statut changé de Assigned - En cours à Fixed - Corrigé - Implémenté
  • % réalisé changé de 90 à 100

fixé et publié

Formats disponibles : Atom PDF

Redmine Appliance - Powered by TurnKey Linux