Catégorie : Eole

Le séminaire annuel EOLE a eu lieu le 25 mai 2018 à Lyon. Celui-ci permet aux différents utilisateurs de la solution EOLE (Ministères, Académies, CG, …) de présenter leurs retours d’expériences. Durant ces journées l’équipe EOLE présente également les avancées du projet et les évolutions en cours. Un point sur la méthodologie de travail est souvent réalisé.

Cette année encore de nombreux sujets ont été abordés :

• SILL 2018 & Modalités d’ouverture du code source
• Samba AD au Ministère de la Transition Écologique et Solidaire
• Point EOLE
• La diffusion EOLE : Les versions 2.6.2 et 2.7
• Nouveau Zéphir
• Scribe AD
• Retour sur le Hackathon EOLE
• …

Cadoles était invitée pour présenter ses contributions sur le projet EOLE. Un point a également été fait sur le projet Envole, outil permettant la mise en place d’un portail applicatif.

Pour visionner la conférence « Les contributions de la SCOP CADOLES » : https://pcll.ac-dijon.fr

La version 2.6.2 de la méta-distribution GNU Linux EOLE est disponible librement et gratuitement :

• en torrent : http://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2/eole-2.6.2-alternate-amd64.iso.torrent
• direct par HTTP : http://eole.ac-dijon.fr/pub/iso/EOLE-2.6/2.6.2/

Cette version est le résultat de 7 mois d’un travail mutualisé entre 2 ministères : le Ministère de l’Éducation nationale et le Ministère de la Transition écologique et solidaire. Cadoles, quant à elle, participe au développement de cette distribution GNU/Linux au travers d’un marché de prestation de développement et d’intégration. Comme toutes les versions 2.6, la version 2.6.2 d’EOLE s’appuie sur Ubuntu 16.04 LTS ce qui permet sa pérennité jusqu’en 2021.

Parmi les nouveautés qu’apporte cette version on peut noter le retour du module AmonEcoleEclair qui installe sur une seule machine physique un pare-feu, un serveur de fichiers et un serveur de clients légers.

Tous les modules bénéficient de quelques améliorations intéressantes comme :

• l’ajustement du partitionnement avant l’instanciation directement dans l’interface de configuration du module ;
• la restriction d’accès à l’interface d’administration EAD ;
• l’accés à l’interface de configuration du module en HTTPS ;
• la simplification de la prise en charge des certificats SSL avec 3 choix possibles dont Let’s Encrypt.

Sur les modules Amon et AmonEcole, des évolutions ont été réalisées sur les services proxy et reverse-proxy avec notamment l’utilisation de la version 4.1 d’e2guardian pour le filtrage web.

Le module Hâpy qui permet de construire en toute simplicité une infrastructure complète de virtualisation utilise maintenant la version 5.4.1 d’OpenNebula.

Le service DHCP propose dorénavant une redondance et une répartition de charge entre plusieurs modules EOLE.

Le module Eclair, le serveur de client LTSP GNU Linux, permet la prise en charge de plusieurs images, lourdes et/ou légères, qui peuvent également être utilisées en parallèle par différentes machines.

Enfin le module Seth, le serveur Active Directory est basé sur la version 4.7.1 de Samba4. Cette nouvelle version du module autorise l’utilisation de BIND à la place du DNS interne samba. Il permet également d’avoir un environnement mixte, c’est à dire un serveur Seth travaillant avec un serveur Samba4 non EOLE ou un Windows Server.

De nombreuses autres corrections ou améliorations esthétiques et fonctionnelles ont été réalisées. De nombreux tests ont été effectués avant la publication de l’image ISO pour garantir le meilleur fonctionnement possible dans les cas d’utilisation exigés.

La version 2.5 d’EOLE vient d’être publiée en version 2.5.2, elle se base sur la distribution GNU/Linux Ubuntu 14.04 LTS.

EOLE est une distribution GNU/Linux qui permet de mettre en place plusieurs solutions serveurs appelées modules.

Les modules EOLE

Chaque module répond a des besoins spécifiques, les modules disponibles dans cette nouvelle version sont :

• Amon : solution pare-feu
• Horus : solution contrôleur de domaine pour un réseau administratif
• Scribe : solution contrôleur de domaine pour un réseau pédagogique
• Seshat : réplication d’annuaire et système d’authentification centralisés
• Sphynx : concentrateur de VPN
• Thot : annuaire EOLE centralisé compatible AAF
• Zéphir : déploiement, surveillance et maintenance des modules EOLE
• AmonEcole : association du module Amon et du module Scribe sur une seule machine physique

Si certains modules sont difficilement utilisables ailleurs que dans un contexte scolaire, le module Amon peut être utilisé en entreprise et chez les particuliers. La gestion d’un pare-feu en est grandement simplifiée. Le module Sphynx présente également un intérêt pour des structures voulant concentrer des flux VPN et maintenir une haute disponibilité de service. Le module Scribe quant à lui héberge beaucoup d’applications web avec une authentification unique, il peut donc, avec quelques adaptations, être utilisé dans différents contextes. Un portail, Envole, permet d’agréger l’accès aux différentes applications installées. Le module Zéphir permet de gérer la maintenance et la surveillance des modules EOLE, il trouvera sa place dès le déploiement de plusieurs module Amon sur des sites distants.

Les nouveautés EOLE 2.5.2

Sur tous les modules 2.5.2 le mot de passe du compte root est maintenant généré aléatoirement pour répondre aux recommandations de l’ANSSI. L’outil de sauvegarde est maintenant Bareos en lieu et place de Bacula. Le support du protocole SSLv3 a été désactivé définitivement pour les services proFTPd, Exim, Courier et OpenLDAP.

Les modules Scribe, Horus et AmonEcole 2.5.2 sont compatibles avec Windows 10, un nouvel utilitaire, JoinEOLE, remplace Prepawin et IntegrDom et permet la jonction d’une station au domaine Samba.

Le module Scribe 2.5.2 héberge Envole 5. Les applications web utilisent l’outil EoleDB qui permet de gérer nativement l’externalisation, la génération et la mise à jour de plusieurs types de bases de données (MySQL, PostgreSQL, SQLite, …). Une nouvelle version de l’outil EOP est également disponible pour la distribution de documents auprès des élèves.

Les applications OCS Inventory et GLPI ont été mises à jour par l’équipe EOLE du PNESR et sont, entre autres, disponibles sur les modules eSBL et eCDL.

Quelques modifications ont eu lieu sur la prise en charge de la haute disponibilité et du VPN sur le module Sphynx et au niveau du proxy sur le module Amon.

Retrouvez toutes les nouveautés dans la documentation EOLE 2.5.2 : http://eole.ac-dijon.fr/documentations/2.5/

Téléchargement de l’image ISO

Vous pouvez télécharger les images ISO (32 et 64 bits) depuis le serveur du Pôle de compétences du MENESR : http://eole.ac-dijon.fr/pub/iso/Eole-2.5/2.5.2/

Les procédures de migration d’une ancienne version d’EOLE vers 2.5.2 seront diffusées prochainement.

La version EOLE 2.5.2 a fait l’objet d’une campagne de qualification, si toutefois vous trouvez des dysfonctionnements, lisez la page d’errata, regardez les signalements en cours et n’hésitez pas à en ouvrir un nouveau.