1/14. Historique Projet Eole Octobre 2007 à Octobre 2008. 2 octobre 2007: EoleNG 2.0



Documents pareils
Panorama des modules EOLE 2.4.2

Installation et utilisation du module Scribe et des clients Scribe

Installation d un serveur AmonEcole

Installation. du serveur SCRIBE virtuel d'amonecole

Ubuntu Linux Création, configuration et gestion d'un réseau local d'entreprise (3ième édition)

Mise en place d'un antivirus centralisé

Formation SCRIBE EAD

Retour d expérience sur Prelude

face à la sinistralité

Les clients GNU/Linux

Spécialiste Systèmes et Réseaux

Présentation du logiciel Free-EOS Server

Eole - gestion des dictionnaires personnalisés

Les formations. Administrateur Systèmes et Réseaux. ENI Ecole Informatique

Tutoriel Création d une source Cydia et compilation des packages sous Linux

Présentation de la solution Open Source «Vulture» Version 2.0

MANUEL D INSTALLATION D UN PROXY

MANUEL UTILISATEUR KIWI BACKUP V 3

Linux. Sécuriser un réseau. 3 e édition. l Admin. Cahiers. Bernard Boutherin Benoit Delaunay. Collection dirigée par Nat Makarévitch

Architecture de serveurs virtualisés pour la communauté mathématique

Mettez Linux en boîte avec ClearOS

La sécurité des PABX Le point de vue d un constructeur Les mesures de sécurisation des équipements lors du développement et de l intégration

TP PLACO. Journées Mathrice d'amiens Mars 2010

Authentification centralisée et SSO Sujet. Table des matières. 1 ORGANISATION Mode de rendu Informations complémentaires 1 2 SUJET 2

Réseaux. Moyens de sécurisation. Plan. Evolutions topologiques des réseaux locaux

INSTALLATION DEBIAN 7 (NETINSTALL) SUR VM

CAHIER DES CHARGES D IMPLANTATION

Atelier : Virtualisation avec Xen

Migration vers l'open-source de l infrastructure de pare-feu du campus CNRS d Orléans

Projet Sécurité des SI

Welcome. Bienvenue. Willkommen. welkom. yôkoso. Benvenuto. Bienvenida. tervetuloa

Expérience d un hébergeur public dans la sécurisation des sites Web, CCK. Hinda Feriani Ghariani Samedi 2 avril 2005 Hammamet

ADMINISTRATION DE RESEAUX SOUS LOGICIEL «OPEN SOURCE»

TAI049 Utiliser la virtualisation en assistance et en dépannage informatique TABLE DES MATIERES

Installation et mise en œuvre du module Seshat

Raccordement desmachines Windows 7 à SCRIBE

Chapitre 1 Windows Server

Mise en œuvre d une solution de virtualisation

Mise en place d un proxy Squid avec authentification Active Directory

DenyAll Detect. Documentation technique 27/07/2015

Installation et mise en œuvre du module Sphynx

JOSY VIRTUALISATION 9 ET 10 JUIN 2011 POSTE DE TRAVAIL ET VIRTUALISATION. Sébastien Geiger IPHC

ARV : Administration de Réseau Virtuel

II- Préparation du serveur et installation d OpenVpn :

FAQ des modules EOLE 2.3. Documentation sous licence Creative Commons by-nc-sa - EOLE (http ://eole.orion.education.fr) révisé : Septembre 2014

Raccordement des machines Windows 7 à SCRIBE

Objectifs de la formation : Savoir réaliser la maintenance et l'administration de premier niveau sur un réseau d'établissement SCRIBE.

Proxy, cache et filtrage web sur un module Amon

NuFW Howto. Eric Leblond Vincent Deffontaines Jean Baptiste Favre

Firewall IDS Architecture. Assurer le contrôle des connexions au. Sécurité 1

Installation et mise en œuvre du module Eclair

Catalogue «Intégration de solutions»

2007 se termine déjà, et avec l heure du bilan qualitatif et quantitatif!

Les nouveautés d AppliDis Fusion 4 Service Pack 3

PROJET D INTERCONNEXION

Virtualisation de serveur grâce à Linux-

PPE 1 PRISE EN MAIN DE VMWARE VSPHERE 5.5 & CONFIGURATION D UNE MACHINE VIRTUELLE

Projet Système & Réseau

ADMINISTRATION, GESTION ET SECURISATION DES RESEAUX

«Ré-inventer le browser d'entreprise pour assurer sa sécurité au coeur du Cloud Computing»

ACCORD-CADRE DE TECHNIQUES DE L'INFORMATION ET DE LA COMMUNICATION. PROCEDURE ADAPTEE En application des articles 28 et 76 du Code des Marchés Publics

Journée CUME 29 Mars Le déport d affichage. Vincent Gil-Luna Roland Mergoil.

Personnes ressources Tice. Académie de Rouen

OpenMediaVault installation

Table des matières. 1. Installation de VMware ESXI Pré-requis Installation... 3

Formations. «Produits & Applications»

Firewall et NAC OpenSource

Sécurité en MAC OS X [Nom du professeur]

VXPERT SYSTEMES. CITRIX NETSCALER 10.1 et SMS PASSCODE 6.2. Guide d installation et de configuration pour Xenapp 6.5 avec SMS PASSCODE 6.

Projet VDI le futur poste de travail

M1101a Cours 4. Réseaux IP, Travail à distance. Département Informatique IUT2, UPMF 2014/2015

Mise à jour de sécurité

GUIDE D INSTALLATION DE FIREWALL OPEN SOURCE

Présentation du Serveur SME 6000

pfsense Manuel d Installation et d Utilisation du Logiciel

Compte rendu d'activité PTI n 2

Netstorage et Netdrive pour accéder à ses données par Internet

PLANNING DES ACTIVITES PROFESSIONNELLES

DEVILLE Clément SARL ARFLO. DEVILLE Clément 18/01/2013. Rapport de stage Page 1

MARCHE PUBLIC DE FOURNITURES CAHIER DES CLAUSES TECHNIQUES PARTICULIERES (CCTP)

MANUEL D INSTALLATION DE WATCHDOC 2011 (EVALUATION)

Sans trop entrer dans les détails, la démarche IO Model consiste à : Pour cela, Microsoft découpe la maîtrise de l infrastructure en quatre niveaux :

Ce qu'il faut savoir: L'outil de sauvegarde Bacula, peut exploiter 3 moyens différents:

Utilisation d Alfresco à l Etat de Vaud

Netfilter & Iptables. Théorie Firewall. Autoriser le trafic entrant d'une connexion déjà établie. Permettre le trafic entrant sur un port spécifique

Sécurité Nouveau firmware & Nouvelles fonctionnalités

vsphere 5 TP2 La virtualisation avec VMware CNFETP F. GANGNEUX technologie GANGNEUX F. 17/12/2012

SOLUTIONS DE SECURITE DU DOCUMENT DES SOLUTIONS EPROUVEES POUR UNE SECURITE SANS FAILLE DE VOTRE SYSTEME MULTIFONCTIONS SHARP DOCUMENT SOLUTIONS

But de cette présentation. Bac à sable (Sandbox) Principes. Principes. Hainaut P

Microsoft Virtual Server, trucs et astuces avancés

Formations. «Règles de l Art» Certilience formation N SIRET APE 6202A - N TVA Intracommunautaire FR

Documentation technique OpenVPN

La haute disponibilité dans la vraie vie

Zemma Mery BTS SIO SISR. Session Projets Personnels Encadrés

SnomOne / Cloud OpenIP

NOTE DE SYNTHESE Virtualisation de postes utilisateurs

2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant.

Transcription:

2 octobre 2007: EoleNG 2.0 La version stable Eole NG 2.0 est disponible. Un même CD permet d installer tous les modules ; seul Amon, Sphynx, Zephir, Scribe, Horus sont en version Stable. Téléchargez l image iso permettant de graver le CD sur notre site FTP. ftp://eole.orion.education.fr/eoleng/iso/eole 2.0.iso 12 octobre 2007: Mise à jour Eole NG Le cycle des mises à jour sur Eole NG est démarré! Vous trouverez le journal des modifications sur notre wiki http://eole.orion.education.fr/wiki/index.php/eolenglog Il y a aussi un lien sur chaque page module du site de diffusion. 8 novembre 2007: Mise à Jour Eole NG Les paquets en version candidate passent en diffusion. Pour plus de détails, consulter le wiki http://eole.orion.education.fr/wiki/index.php/eolenglog 5 décembre 2007: Mise à jour EAD2 pour EoleNG Pour plus de détails, consulter le wiki http://eole.orion.education.fr/wiki/index.php/eolenglog 7 janvier 2008: Horus 1.0 mise à jour RC1 Une mise à jour candidate a été publiée pour Horus 1.0. Modifications proposées : dernière version des scripts administratifs utilisation de /tmp au lieu de /root/tmp pour les applications correction de sécurité sur horus frontend meilleure compatibilité ZephirNg 10 janvier 2008: Mise à jour EoleNg eole ead common eole ead server eole ead web eole sso Paquets HorusNg horus pkg conf horus ead horus Paquets ScribeNg scribe pkg conf scribe scribe backend 1/14

Paquets ZephirNg zephir common zephir backend zephir dictionnaires zephir doc zephir web Paquets Sentinelle sentinelle server 28 janvier 2008: Mise à jour EoleNg Les paquets concernés sont : eole ead (eole120) eolebase (eole108) creole (eole105) eole kernel version (eole14) eole bacula (eole18) eole esu (eole24) eole sso (eole41) zephir client (eole81) clamav (0.92 eole2) nufw (2.2.11 1eole2) libnetfilter_queue (0.0.13 3eole1) libnetfilter_conntrack (0.0.82 1eole2) libnfnetlink (0.0.30 2eole2) Paquets AmonNg era (eole55) amon pkg (eole39) conf amon (eole87) ead amon (eole27) Paquets SphynxNg conf sphynx (eole56) sphynx pkg (eole16) Paquets ZephirNg conf zephir (eole65) zephir parc (eole105) zephir pkg (eole20) Paquets HorusNg ead horus (eole27) horus backend (eole43) conf horus (eole57) Paquets ScribeNg scribe backend (eole45) 2/14

ead scribe (eole35) extraction scribe (eole28) scribe gepi (eole7) controle vnc (eole40) conf scribe (eole97) 28 janvier 2008: Présentation Eclair NG à Solution Linux Sandrine OMOND (MINISTERE DE L EDUCATION) présente la solution Eclair NG dans le cadre de la conférence ADELE. Conférence ADELE CNIT Paris La Défense Mercredi 30 Janvier 2008 9h30 à 12h30 18 février 2008: Mise à jour Eole 2.0 Les paquets concernés sont : eole sso (eole44) creole (eole107) eole ead (eole128) kernel 2.6.20 16.34eole1 strongswan 2.8.8 (eole2) iptables 1.3.6 (eole5) ipset 2.2.9 (eole2) Paquets AmonNg era (eole57) Paquets ZephirNg conf zephir (eole67) zephir * (eole108) Paquets HorusNg conf horus (eole61) horus backend (eole45) Paquets ScribeNg scribe gepi (eole9) scribe backend (eole52) 26 mars 2008: Eole NG 2.1 Candidate La version Eole 2.1 NG Candidate est disponible, elle est basée sur la version 7.10 d Ubuntu. En plus d une mise à niveau de la plupart des logiciels, les principaux changements sont Utilisation de l EAD2 à la place de l EAD1 Amon * Intégration NuFw (parefeu authentifiant) 3/14

* ERA gère les règles utilisateurs * QOS sur la sortie internet dans le modele ERA * EAD2 supporte deux zones de sécurité et deux administrateurs différents selon les interfaces. Horus * Samba Version 3.28a (Amélioration compatibilité Vista) * Possibilité d activer la corbeille Samba Scribe * Samba Version 3.28a (Amélioration compatibilité Vista) * Possibilité d activer la corbeille Samba * Client ESU intègré au service Scribe. Eclair * Solution client leger linux AmonEcole * Serveur Amon avec Xen 3.1 permettant de virtualiser un Scribe sur le même serveur. 26 mars 2008: Mise à jour Eole 2.0 Les paquets concernés sont : creole (eole114) zephir client (eole82) eole sso (eole47) eole bacula (eole26) eole register (eole11) uucp (1.07 19.1eole1) clamav (0.92.1 dfsg 1eole1) Paquets AmonNg conf amon (eole92) era (eole58) Paquets SphynxNg conf sphynx (eole57) sphynx vpn (eole32) Paquets ZephirNg zephir * (eole112) conf zephir (eole68) Paquets HorusNg conf horus (eole65) 4/14

horus backend (eole46) Paquets ScribeNg conf scribe (eole102) scribe backend (eole55) scribe gepi (eole10) Paquets Sentinelle sentinelle server (eole28) 7 avril 2008: Mise à jour candidate pour les modules Eole 1 Des images de mise à jour ont été mises à disposition sur notre site de test pour les 5 modules Eole1 : Amon 1.5 : RC1 Horus 1.0 : RC2 Scribe 1.0 : RC1 Sphynx 1.1 : RC1 Zephir 1.0 : RC2 Les paquets mis à jour sont creole et zephir client. Ainsi que clamav 0.92.1 pour Scribe 1.0. 17 avril 2008: Eole NG 2.1 RC2 La version Eole 2.1 NG Candidate n 2 est disponible. Elle contient toutes les dernières corrections de bugs ainsi que plusieurs améliorations fonctionnelles. amélioration du système de gestion de 2 politiques sur Amon correction sur la prise en charge des 98 pour Horus et Scribe amélioration et stabilisation du nouveau client Scribe correction des problèmes d encodage sur Gibii correction des problèmes de login graphique et de la gestion du flash sur Eclair AmonEcole : recompilation du noyau Xen (plus de kernel panic) AmonEcole : possibilité d ajouter un serveur virtuel eolebase 24 avril 2008: Mise à jour modules EOLE 1 Les modules EOLE 1 en RC passent en diffusion. amon,sphynx,horus,scribe,zephir. 5/14

pas de modifications par rapport aux versions candidates. 29 avril 2008: Mise à jour Eole 2.0 Mise à disposition le 29/04/2008 en début de soirée creole (eole118) eole ead (eole134) eole esu (eole25) eole bacula (eole27) uucp/cu (1.07 19.1eole4) clamav (0.92.1 dfsg 1eole2) Paquets AmonNg conf amon (eole96) era (eole64) Paquets SphynxNg conf sphynx (eole58) sphynx vpn (eole34) Paquets ZephirNg zephir * (eole114) conf zephir (eole69) Paquets HorusNg conf horus (eole67) horus backend (eole47) Paquets ScribeNg conf scribe (eole108) Paquets Sentinelle sentinelle server (eole30) conf sentinelle (eole17) 29 avril 2008: CD Rom de mise à jour pour Eole 2.0 Un CD Rom de mise à jour à été mis à disposition. Il contient toutes les mises à jour disponibles à ce jour (paquets Eole et Ubuntu). La procédure Maj CD n étant pas présente sur le CD d installation, pour une nouvelle installation suivre la procédure suivante : * installer la machine avec le cd eole 2.0 et instanciez là * puis : wget ftp://dev eole.ac dijon.fr/dev/scripts/maj Cd 6/14

chmod +x Maj Cd./Maj Cd reconfigure (à la question sur le nom du cd, vous pouvez entrer ce que vous voulez) 16 mai 2008: Eole NG 2.1 RC3 La version Eole 2.1 NG Candidate n 3 est disponible. C est la derniere livraison avant la stable. Le CD intègre les mises à jour Ubuntu (y compris compris les corrections OpenSSH/OpenSSL) Pour consulter le détail des modifications : voir le Wiki Bugs connus sur cette version : Ne pas enregistrer le serveur sur la base MatérielNG Le DHCP sur Horus ne fonctionne pas. Rappel : Pour passer en RC3, les serveurs installés en RC2 peuvent être mis à jour par simple Maj Auto 28 mai 2008: Mise à jour de sécurité Eole 2.0 Suite à la découverte d une vulnérabilité dans les clés ssl, une nouvelle version du paquet eolebase (eole109) a été publiée. Cette mise à jour provoque l installation de deux paquets supplémentaires ssl cert et openssl blacklist. 30 mai 2008: Eole NG 2.1 version STABLE La version Eole 2.1 NG est disponible. Pour consulter le détail des modifications : voir le Wiki L image iso est téléchargeable ici 17 juin 2008: Mise à jour Eole 2.0 Les paquets concernés sont : 7/14

creole (eole121) eolebase (eole111) eole ead (eole143) eole register (eole14) eole bacula (eole29) eole sso (eole49) zephir client (eole89) Paquets Amon era (eole70) conf amon (eole102) Paquets Sphynx conf sphynx (eole63) sphynx vpn (1.98 eole39) Paquet Horus conf horus (eole70) Paquet Scribe scribe backend (eole58) Paquets Zephir zephir * (eole118) 19 juin 2008: Mise à jour de sécurité noyau Eole 2.0 / Eole 2.1 Des mises à jour de sécurité noyau seront mises en ligne le 20/06/2008. Eole 2.0 : linux image 2.6.20 17 eole Eole 2.1 : linux image 2.6.22 15 eole 1er juillet 2008: Mise à jour Eole 2.0 Les paquets suivants seront mis à disposition le mardi 1er juillet : creole (2.0 eole123) eolebase (1.0 eole115) eole gencert (2.0 eole1) eole sso (1.0 eole51) eole bacula (1.0 eole31) zephir client (2.0 eole91) 8/14

1er juillet 2008: Mise à jour Eole 2.1 Les paquets suivants seront mis à disposition le mardi 1er juillet : eole ead (eole57) zephir client (eole17) eole sso (eole17) eole bacula (eole13) dhcp3 relay_3.0.5 3ubuntu4eole1 Paquets Amon conf amon (eole50) amon backend (eole45) eole dansguardian (eole19) era (eole35) Paquet AmonEcole conf amonecole (eole53) Paquet Eclair conf eclair (eole64) Paquet Horus conf horus (eole29) Paquets Scribe conf scribe (eole38) controle vnc (eole24) Paquet Sphynx conf sphynx (eole30) Paquets Zephir zephir parc (eole32) 8 juillet 2008: Miroir EoleNG pour la mise à jour Un site miroir est en place, il est hébergé par le CRIHAN (Merci à eux), son adresse est ftp.crihan.fr Vous pouvez donc utiliser cette adresse au moment du gen_config pour déclarer votre serveur de mise à jour. Le Crihan est une association créée à l initiative du Conseil Régional de Haute Normandie. http://www.crihan.fr/ 9/14

10 juillet 2008: Mise à jour Eole 2.1 Les paquets suivants seront mis à disposition le vendredi 11 juillet : samba_3.0.30 eole1 scribe backend 2.1 eole14 horus backend 2.1 eole12 22 juillet 2008: Mise à jour de sécurité Eole 2.0/Eole 2.1 Les mises à jour de sécurité suivantes seront publiées aujourd hui : Eole 2.0 Mise à jour noyau (2.6.20 17.37) Mise à jour de sécurité pour Gibii 5.1 Eole 2.1 Mise à jour noyau (2.6.22 15.55) Mise à jour Gibii 5.3 Mise à jour samba 3.0.30 : patch correctif patch 3.0.30 3.0.31.diffs.gz creole : optimisation du système de purge des anciens noyaux 29 août 2008: Mise à jour de sécurité Eole 2.0/Eole 2.1 Les mises à jour de sécurité suivantes seront publiées aujourd hui : Eole 2.0 Mise à jour noyau (2.6.20 17.39) Eole 2.1 Mise à jour noyau (2.6.22 15.58) 16 septembre 2008: Mise à jour Eole 2.0 Les paquets suivants seront mis à disposition le mardi 16 septembre : creole (2.0 eole126) eole ead (1.0 eole145) eolebase (1.0 eole117) Paquets Amon conf amon (2.0 eole104) Paquets Sphynx 10/14

conf sphynx (2.0 eole65) sphynx vpn (1.98 eole41) Paquets Zephir zephir parc (2.0 eole120) Paquets Horus conf horus (2.0 eole74) Paquets Scribe controle vnc (1.0 eole45) scribe backend (2.0 eole60) 17 septembre 2008: Mise à jour Eole 2.1 Les paquets suivants seront mis à disposition le mercredi 17 septembre : creole (2.1 eole44) eole ead (2.1 eole61) eolebase (2.1 eole31) clamav (0.93.3 eole1) mise à jour complète uniquement Paquets Amon amon backend (2.1 eole47) conf amon (2.1 eole53) squid (2.6.14 1ubuntu2.2eole3) Paquets Sphynx conf sphynx (2.1 eole33) sphynx vpn (2.1 eole16) Paquets Zephir zephir parc (2.1 eole34) Paquets Horus conf horus (2.1 eole33) Paquets Scribe conf scribe (2.1 eole52) controle vnc (2.1 eole28) 19 septembre 2008: Eole NG 2.2 Candidate. 11/14

Basée sur LTS 8.04 d Ubuntu, surnommée hardy, la version Eole 2.2 sera supportée cinq ans en mise à jour. En plus d une mise à niveau de la plus part des logiciels, les principaux changements sont : Nouveaux Modules Stables : AmonEcole : Un Amon, Un Scribe virtualisés sur un même serveur. ZephirLog : Système de centralisation des logs (pour les Amons) PreludeManager : Système de détection d attaque (pour les Amons) Nouveautés 2.2 : Noyau linux 2.6.24 Désactivation de l EAD1 sur tous les modules. TLS sur les serveurs ldap (échanges sécurisés) passage à rsyslog pour compatibilité ZephirLog Les mises à jour Ubuntu sont incluses sur le CD. Pour connaitre les nouveautés par modules : ICI A noter : Suite à de nombreuses améliorations, pour les nouvelles installations d EclairNG nous conseillons d utiliser la version 2.2 RC plutôt que la version 2.1 Stable. 22 septembre 2008: Convention NetFilter Une présentation du projet Eole et d Amon aura lieu lors de la convention NetFilter à Paris le 29 septembre. Plus d informations : Communiqué Site de la convention 6 octobre 2008: Mise à jour de sécurité Scribe 2.0 et 2.1 Suite à la découverte d une faille de sécurité dans le module de gestion des ACLs de l EAD1, des paquets correctifs ont été mis à disposition : Paquet Eole 2.0 : ead scribe 1.0 eole37 Paquet Eole 2.1 : ead scribe 2.1 eole7 14 octobre 2008: Eole NG 2.2 Candidate RC2 Basée sur LTS 8.04 d Ubuntu, surnommée hardy, la version Eole 2.2 sera supportée cinq ans en mise à jour. La version candidate RC2 est disponible en version 32 Bit et 64 Bit. Principaux changements depuis la RC1 : AMON 12/14

Refonte des acls de squid Authentification web par zone Gestion des routes statiques au niveau du gen_config HORUS Utilisation du partionnement LVM Activation possible du scan antivirus sur le ftp Version nativement compatible avec eclair 2.2 SCRIBE Utilisation du partionnement LVM Synchronisation des liens groupes à l inscription/désincription Activation/désactivation de cups depuis le dictionnaire Activation possible du scan antivirus sur le ftp Mise à jour depuis la version RC1 : La mise à jour vers la RC2 n est pas automatique (construction du cache rc=100)! En effet, nous avons du modifier l organisation de nos dépôts afin d intégrer le support de l architecture amd64. Pour bénéficier des dernières mises à jour 2.2 : wget ftp://dev eole.ac dijon.fr/deb/creole_2.2 eole20_all.deb dpkg i creole_2.2 eole20_all.deb Maj Auto Pour connaitre toutes les nouveautés c est ICI 15 octobre 2008: Mise à jour Eole 2.0 Les paquets suivants seront mis à disposition le mercredi 15 octobre : Paquet commun creole (2.0 eole128) Paquet Scribe controle vnc (1.0 eole47) Paquets Zephir zephir parc (2.0 eole122) Cette mise à jour sera l une des dernières pour les versions 2.0, merci de ne plus installer cette version. 21 octobre 2008: Mise à jour Eole 2.1 13/14

Les paquets suivants seront mis à disposition le mardi 21 octobre : creole (2.1 eole50) eole ead (2.1 eole64) eolebase (2.1 eole33) zephir client (2.1 eole31) Amon era (2.1 eole37) Horus conf horus (2.1 eole35) Scribe conf scribe (2.1 eole56) controle vnc (2.1 eole32) Zephir zephir parc (2.1 eole36) 14/14