Filtrage SSL du serveur AbulÉdu 11.08

Documentation d'origine :20150918-abuledu-guide_import_certificats_ssl.pdf

Un script qui fait toutes les vérifications et tests est maintenant diffusé via la procédure de mise à jour. Pensez donc à lancer la mise à jour du serveur à l'aide du compte abuladmin, depuis le serveur (voir ici pour plus d'informations sur l'accès au serveur) avec la commande :

abuledu-upgrade

Une fois la mise à jour faite, lancer avec le compte abuladmin :

horizon-certificates_check

Vous devrez peut-être forcer l'installation des certificats pour tous les utilisateurs avec la commande suivante. Attention tous les comptes doivent être fermés. Si vous devez garder un compte ouvert, fermez absolument Firefox et les navigateurs web de manière générale.

A lancer avec le compte abuladmin :

sudo horizon-check users -a -b

Documentation spécifique:

• Filtrage SSL pour poste windows
• filtrage SSL sur des postes linux
• filtrage SSH sur les clients lourds AbulÉdu

Documentation technique:

• http://redmine.abuledu.org/projects/horizon-default-settings/wiki/Squid_33_pour_SSL-Bump
• http://redmine.abuledu.org/issues/1220 → mécanisme permettant de lancer des scripts lors des appels de chk
• Regarder le script /var/lib/horizon/system/user/chk.d/squid3 livré par le paquet horizon-squid-default-settings qui se charge de déployer les certificats serveur sur les comptes utilisateurs