Concepts
SSL et certificats
L'interface de visualisation peut être protégée par un accès HTTPS et des certificats.
Les paramètres se trouvent dans le fichier /etc/shinken/modules/webui.cfg.
| Code Block |
|---|
# HTTPs part, enable if you want to set the visualisation interface listen in HTTPs mode
# disabled by default. Set your own certificates.
use_ssl 0
ssl_cert /etc/shinken/certs/server.cert
ssl_key /etc/shinken/certs/server.key |
Activation du HTTPS
- Pour activer le HTTPS:
- la propriété est use_ssl
- par défaut la valeur est à 0 (pas de HTTPS)
- mettre la valeur à 1 pour l'activer
- la propriété est use_ssl
Certificats
- Activez les certificats en mettant à jour les 2 paramètres suivant:
- ssl_cert=/etc/shinken/certs/server.cert
- ssl_key=/etc/shinken/certs/server.key
| Info |
|---|
| Les fichiers par défaut /etc/shinken/certs/server.cert et /etc/shinken/certs/server.key sont justes des exemples qui sont fournis avec l'installation, mais ces certificats ne sont pas approuvés et valides, vous DEVEZ les changer avec vos propres certificats.. |
L'accès à l'interface se fera toujours via le port dédié par défaut 7767 (mais via le protocole HTTPS).
- Par exemple : https://172.16.0.1:7767
- Par exemple : https://172.16.0.1:7767
Le port d'écoute
Le port de l'interface de visualisation peut être modifié.
Le paramètre se trouve dans le fichier /etc/shinken/modules/webui.cfg.
| Code Block |
|---|
#======== Listening address =========
# host: IP address to listen to.
# note: 0.0.0.0 = all interfaces.
host 0.0.0.0
# port to listen
port 7767
|
Pour changer le port il suffit de modifier la valeur 7767 de la propriété port.
Il est également possible de n'écouter que les IP de la propriété host. (par défaut, toutes les IP peuvent communiquer avec l'interface de visualisation).
Langues
Paramétrage SSO
LLa langue de l'interface de visualisation visualization peut être changéeaccessible via SSO (Single SignOn).
Le paramètre Les paramètres se trouve trouvent dans le fichier fichier /etc/shinken/modules/webui.cfg.
| Code Block |
|---|
#======== Lang ========= Remote application authentification # Selectif 1: allow the languser that willto be usedload byfrom defaulta onHTTP the UIsHeader #remote_user_enable Currently managed: # -en (english)0 # -frwhich HTTP header to (francais) get user name if langremote_user_enable is 1 remote_user_variable fr |
Pour activer une langue :
- utilisez le paramètre lang
- A ce jour, 2 langues sont supportées: l'anglais (en) et le francais (fr)
Il est souhaitable que la sortie des démons soient également définies dans la même langue.
Pour cela, dans le fichier /etc/shinken/shinken.cfg
il faut dé-commenter ou rajouter la ligneX_Remote_User
|
Voici un exemple de paramétrage ici.
Modules
Les modules qui seront chargés par le module Webui exposant l'UI de Visualisation sont listés via la propriété modules.
Dans le fichier /etc/shinken/modules/webui.cfg,
| Code Block |
|---|
#======== Modules =========
# Modules loaded by the Visualisation interface
# Available:
# - Cfg_password : check password from the user configuration
# - auth-active-directory : check password from active directory
# - Mongodb : [mandatory] use to save user data (hive, favorites, ...)
# - webui-enterprise : [mandatory]
# - sla : [mandatory] read sla from this module definition
modules Cfg_password, Mongodb,webui-enterprise, sla
|
Pour activer un module :
- utilisez le paramètre modules
- la liste des modules disponibles sont écrits en commentaire dans le fichier ( Cfg_password, auth-active-directory, Mongodb...)
Langues
La langue de l'interface de visualisation peut être changée.
Le paramètre se trouve dans le fichier /etc/shinken/modules/webui.cfg.
| Code Block |
|---|
#======== Lang =========
# Select the lang that will be used by default on the UIs
# Currently managed:
# -en (english)
# -fr (francais)
lang fr |
Pour activer une langue :
- utilisez le paramètre lang
- A ce jour, 2 langues sont supportées: l'anglais (en) et le francais (fr)
Il est souhaitable que la sortie des démons soient également définies dans la même langue.
Pour cela, dans le fichier /etc/shinken/shinken.cfg
- il faut dé-commenter ou rajouter la ligne
- language=fr
- A ce jour, 2 langues sont supportées: l'anglais (en) et le francais (fr)