Gestor de incidentes - Tareas #4392

Tareas # 3222 (En curso): Integración de servidores de la plataforma

Tareas # 3227 (En curso): Integración GLPI

GLPI: Actualización y LDAP

05/11/2015 01:41 PM - Andrés Pías

Status: En curso Start date: 05/11/2015

Priority: Baja Due date:

Assignee: Andrés Pías % Done: 60%

Category: Estimated time: 0.00 hour

Target version: Spent time: 42.75 hours

Description

Tenemos que trabajar para lograr actualizar el GLPI del interior donde van a estar integrados todos los identidades de todas las Sedes.

Basicamente esta tarea, vamos a trabajar en un clon del Servidor donde reside el Gestor de incidentes para lograr elaborar un proceso

de actualización e interconexión con nuestros servicios de LDAP.

Una que vez que logremos esto en el clon y tengamos un procedimiento claro, vamos a aplicarlo al servidor de producción.

History

#1 - 05/11/2015 02:05 PM - Andrés Pías

La documentacion oficial propone este proc q habria que explorar:

http://www.glpi-project.org/spip.php?article172

#2 - 05/14/2015 11:40 AM - Andrés Pías

- Assignee changed from Cielito - becarios to Antonio González Gómez

#3 - 05/14/2015 12:38 PM - Andrés Pías

La versión actual del GLPI es 0.83.91. Por mientras ya se podría ir investigando como hacer la actualización y como conectar con el LDAP.

#4 - 05/15/2015 01:00 PM - Antonio González Gómez

Actualizacíon de GLPI

1. Respaldar la bd, y los archivos.

2. Descargar la ultima version

3. Descomprimir los archivos, y reeemplazar los archivos viejos por lo menos.

4. Verificar los permisos de las carpetas

[your_http_root/]/glpi/files

[your_http_root/]/glpi/config/

Update process start

1) Ingresar en el navegador a la dirección http://yourserver/your_glpi_path/

2) Seleccionar el lenguaje y click "ok"

3) Click en "Update"

4) Verifique el test de prueba, si todo parece correcto, siga las intrucciones y presione "next"

5)Configure el acceso al servidor MySQL usando el archivo config.php anterior.

Rellene los campos:

Mysql server : hostname of MySQL server

08/09/2020 1/4

Mysql user : mysql username

Mysql pass : password of mysql user

Una vez hecho esto simplemente presione "next".

6)Seleccione la bd que desea actualizar, luego presione "next".

7)Pregunta si realmente quiere actualizar, si es el caso, presione "next"

8)Comienza la actualizacíon puede demorar dependiendo del tamaño de la bd.

9)Dependiendo de la version de GLPI, puede llega a realizar un par de preguntas.

Despues de continuar, aparecera una barra de progreso, puede demorar la actualizacíon.

10) Click en ok para realizar la conexion con la aplicacíon.

#5 - 05/20/2015 03:30 PM - Andrés Pías

Ya clonamos el servidor, por ahora le pusimos el nombre arachania-clone.

#6 - 05/20/2015 03:30 PM - Andrés Pías

- Status changed from Nueva to En curso

#7 - 05/22/2015 04:46 PM - Andrés Pías

Tenemos ip y dominio, gracias Victor.

victor@fleming:~$ host antoniopolis.cure.edu.uy

antoniopolis.cure.edu.uy has address 164.73.227.12

Que nombre de balneario ja!!

#8 - 06/18/2015 11:25 AM - Andrés Pías

Si se complica la copia de datos, hay que seguir viendo la parte de conexión LDAP.

#9 - 07/20/2015 12:51 AM - Andrés Pías

Tenemos que terminar de ver lo de LDAP para ir cerrando esta tarea, en caso de ser necesario se puede probar con módulos para definir la conexión.

#10 - 07/22/2015 02:08 PM - Antonio González Gómez

Se probo el script de conexión de ldap y funciona pero los mismos datos en el glpi parecen no funcionar.

#11 - 10/27/2015 12:06 PM - Andrés Pías

Paso dos tutoriales donde se muestra como configurar el LDAP sin instalar plugin.

https://www.youtube.com/watch?v=szObVVJJON0

http://wiki.glpi-project.org/doku.php?id=es:ldap

08/09/2020 2/4

#12 - 10/27/2015 01:07 PM - Andrés Pías

Paso la configuración que debería funcionar:

host: ldap.interior.edu.uy

puerto: Mejor en LDAPS: 636, sino el que funciona es: 389

DN (o Search DN, cuenta de login) : cn=login,cn=glpi,ou=grupos,dc=udelar,dc=edu,dc=uy

passeord: <clave compartida en español>

DN base de usuario: ou=gente,dc=udelar,dc=edu,dc=uy

#13 - 10/27/2015 03:37 PM - Antonio González Gómez

- % Done changed from 0 to 60

Al parecer la configuracion quedo funcionando, aparece como conexion exitosa, falta probar el usuario.

#14 - 11/06/2015 04:13 PM - Andrés Pías

Logré que funcionara la conexión LDAP GLPI. lo que cambié fue que el id del usuario fuera el 'cn' y no el 'uid'.

Lo que queda por ver es que cada usuario según de donde se loguee, se lo asigne en una determinada Entidad.

#15 - 11/16/2015 08:35 PM - Antonio González Gómez

- File GLPI_-_Información_del_usuario_-_2015-11-16_19.33.44.png added

Para poder ingresar con una cuenta ldap al glpi, primero se debe tener una cuenta ldap o crear una, en ambos casos de debe agregar el usuario al grupo

glpi. Dentro del glpi, si ya se tiene cuenta hay que cambiarle el nombre de usuario al mismo que tiene el ldad, por ejemplo si el user glpi es

agonzalez@cci.edu.uy, dejarlo en agonzalez, si ese es el usuario ldap. Despues se debe cambiar la forma en que se concecta el usuario, se ingresa al

usuario se va a sincronizacion, y en Cambiar el método de identificación se elige identificacion sobre ldap, y se elige la configuracion, se acepta, y depues

actualizar, ya debe quedar funcionando.

GLPI_-_Información_del_usuario_-_2015-11-16_19.33.44.png

#16 - 11/16/2015 08:37 PM - Antonio González Gómez

- File GLPI_-_Información_del_usuario_-_2015-11-16_19.33.44.png added

#17 - 11/17/2015 07:58 PM - Antonio González Gómez

se agrego la conexion a http://soporte.interior.edu.uy/glpi/, se probo iniciar sesion, todo funcionando

#18 - 12/01/2015 01:29 PM - Andrés Pías

De lo que hablamos en el encuentro, lo que nos queda para dejar bien conectado GLPI+LDAP es que los nuevos usuarios que se registren caigan dentro

de sus correspondientes Entidades del GLPI según la dirección de correo que tengan.

Hoy en día en el GLPI si vos te registras con @cup (sin el LDAP) caes en la entidad Cup y así para todos los dominios.

08/09/2020 3/4

Partiendo de ver en que parte se hacen el mathceo de los dominios, hay que intentar de que con el LDAP pase lo mismo.

#19 - 12/01/2015 02:01 PM - Daniel Viñar Ulriksen

en que parte se hacen el matcheo de los dominios, hay que intentar de que con el LDAP pase lo mismo.

Documenté donde se hace para los filtros de correo: [[Asignación de un usuario a una entidad]]

#20 - 03/03/2016 04:50 PM - Andrés Pías

- Assignee changed from Antonio González Gómez to Andrés Pías

- Priority changed from Normal to Baja

Tomo la tarea.

Files

GLPI_-_Información_del_usuario_-_2015-11-16_19.33.44.png 60.2 KB 11/16/2015 Antonio González Gómez

GLPI_-_Información_del_usuario_-_2015-11-16_19.33.44.png 60.2 KB 11/16/2015 Antonio González Gómez

08/09/2020 4/4