8
0
Fork 0
mirror of https://gitlab2.federez.net/re2o/re2o synced 2024-12-23 15:33:45 +00:00
No description
Find a file
2016-12-04 00:12:50 +01:00
cotisations Merge branch 'master' of https://gitlab.rezometz.org/rezo/re2o 2016-12-01 03:14:46 +01:00
install_utils Hotfix ldap 2016-11-21 18:32:53 +01:00
logs Repare logs/stats 2016-11-21 03:32:52 +01:00
machines Rajoute une acl need_infra sur l'object ip 2016-12-01 03:02:02 +01:00
re2o Sécurisation du site (manage.py check --deploy) 2016-12-04 00:06:42 +01:00
search Fix bug recherche, divers améliorations 2016-11-24 18:12:11 +01:00
static Misc UI improvements 2016-11-19 02:13:58 +01:00
static_files Variable pour stocker les statiques courants dans static_files 2016-07-08 19:29:25 +02:00
templates Misc UI improvements 2016-11-19 02:13:58 +01:00
topologie Class les ports dans l'ordre 2016-11-24 03:11:21 +01:00
users Ajout du mail de bienvenue 2016-12-04 00:12:50 +01:00
.gitignore Le nombre d'objet afiché est une variable 2016-10-12 22:58:41 +02:00
manage.py initial comit 2016-06-30 01:39:31 +02:00
README.md Generation de pdf 2016-10-29 19:05:47 +02:00
requirements.txt Install python-dateutil 2016-07-04 23:01:04 +02:00
update_ldap.py Script de synchro ldap 2016-11-21 02:31:07 +01:00

Re2o

Gnu public license v2.0

Avant propos

Re2o est un logiciel d'administration développé initiallement au rezometz. Il se veut agnostique au réseau considéré, de manière à être installable en quelques clics.

Il utilise le framework django avec python3. Il permet de gérer les adhérents, les machines, les factures, les droits d'accès, les switchs et la topologie du réseau. De cette manière, il est possible de pluguer très facilement des services dessus, qui accèdent à la base de donnée en passant par django (ex : dhcp), en chargeant la liste de toutes les mac-ip, ou la liste des mac-ip autorisées sur le réseau (adhérent à jour de cotisation).

Installation

Prérequis

Dépendances :

Avec apt (recommandé):

  • python3-django (1.8, jessie-backports)
  • python3-django-macaddress (stretch)
  • python3-dateutil (jessie-backports)
  • texlive (jessie)
  • texlive-latex-base (jessie)
  • texlive-fonts-recommended (jessie)
  • python3-djangorestframework (jessie)
  • python3-django-reversion (stretch)
  • slapd (jessie)

Avec pip3:

  • django-bootstrap3 (pip install)
  • django-ldapdb

Moteur de db conseillé (mysql), postgresql fonctionne également. Pour mysql, il faut installer :

  • python3-mysqldb (jessie-backports)

Sur le serveur mysql :

  • mysql-server (jessie)

Installation du ldap, opérations à réaliser en root

Insérer le mot de passe dans FILL_IN du schema.ldiff et db.ldiff, en hashant le mdp à l'aide de slappasswd

Remplacer dans schema.ldiff et db.ldiff 'dc=example,dc=org' par le suffixe de l'association

Arréter slapd

service slapd stop

Supprimer les données existantes

rm -rf /etc/ldap/slapd.d/*

rm -rf /var/lib/ldap/*

mkdir /var/lib/ldap/accesslog

Ajoute les données et le schema

slapadd -n 0 -l schema.ldiff -F /etc/ldap/slapd.d/

slapadd -n 1 -l db.ldiff

chown -R openldap:openldap /etc/ldap/slapd.d

chown -R openldap:openldap /var/lib/ldap

service slapd start

Installation du sql et démarage django

Installer mysql ou postgresql

Créer la base de donnée re2o, en créant un utilisateur re2o avec des droits sur une bdd re2o

Créer settings_local.py à partir de settings_local.example.py

Configuration

Le site est prêt a fonctionner, il faut simplement créer la base de donnée (par défaut re2o), et régler les variables présentes dans setting_local.py Un fichier d'exemple est disponible. Ensuite, effectuer les migrations. Un squelette de base de donnée, via un mysqldump peut être fourni.

Mise en production avec apache

re2o/wsgi.py permet de fonctionner avec apache2 en production

Fonctionnement avec les services

Pour charger les objets django, il suffit de faire User.objects.all() pour tous les users par exemple. Cependant, pour que les services fonctionnent de manière simple, des fonctions toutes prètes existent deja pour charger la liste des users autorisés à se connecter ( has_access(user)), etc. Ces fonctions sont personnalisables, et permettent un fonctionnement très simple des services.