Concepts
SSL et certificats
SSL
L'interface de configuration peut être protégée par un accès HTTPS et des certificats.
Dans le fichier webui.cfg,
Les paramètres se trouvent dans le fichier /etc/shinken/synchronizer.cfg.
| Code Block |
|---|
# set the Configuration interface into HTTPs or not (disabled by default)
http_use_ssl=0
# Mandatory is SSL is enabled: server key and certificate
http_ssl_cert=/etc/shinken/certs/server.cert
http_ssl_key=/etc/shinken/certs/server.key |
Activation du HTTPS
- Pour pour activer le HTTPS:
- la propriété est http_use_ssl 0
- par défaut le SSL est désactivé et la valeur est donc à 0 . (pas de HTTPS)
- mettre passez la valeur à 1 pour l'activer.
- la propriété est http_use_ssl 0
Certificats
- Activez Pour paramétrer les certificats , utilisez en mettant à jour les 2 paramètres suivants suivant:
- http_ssl_cert =/etc/shinken/certs/server.cert
- http_ssl_key =/etc/shinken/certs/server.key
| Info |
|---|
| Les fichiers par défaut /etc/shinken/certs/server.cert et /etc/shinken/certs/server.key (certificats auto-signés non approuvés par une autorité de certification) sont justes des exemples qui sont fournis avec l'installation , mais ces certificats ne sont pas approuvés et valides, vous DEVEZ les changer avec par vos propres certificats.. |
L'accès à l'interface se fera utilisera toujours via le port dédié par défaut 7766 (, mais via le protocole HTTPS).en HTTPS :
- Par exemple Exemple : https://172.16.0.1:77661.130:7766
Le port d'écoute
Le port de l'interface de configuration peut être modifié.
Le paramètre se trouve dans le fichier /etc/shinken/synchronizer.cfg.
| Code Block |
|---|
#======== Listening address (Configuration interface) =========
# Http(s) port to listen the Configuration interface
http_port=7766 |
Pour changer le port il suffit de modifier la valeur 7766 de la propriété http_port.
Paramétrage SSO
L'interface de configuration peut être accessible via SSO (Single SignOn).
Les paramètres se trouvent dans le fichier /etc/shinken/synchronizer.cfg.
| Code Block |
|---|
# Remote application authentification
# if 1: allow the user to be load from a HTTP Header
http_remote_user_enable=0
# which HTTP header to get user name if remote_user_enable is 1
http_remote_user_variable=X_Remote_User
# if remote_user_enable is 1,
# http_remote_user_case_sensitive to 1 enable case check on remote user login
# http_remote_user_case_sensitive to 0 disable case check on remote user login
# default value : 1, login is case sensitive
http_remote_user_case_sensitive=1
|
Voici un exemple de paramétrage ici.
Les modules
Les modules peuvent être chargés dans l'interface de configuration.
Le paramètre définissant le chemin du répertoire des modules se trouve dans le fichier /etc/shinken/synchronizer.cfg.
| Code Block |
|---|
# The path to the modules directory
modules_dir=/var/lib/shinken/modules |
Langues
La langue de l'interface de configuration peut être changée.
DansLe paramètre se trouve dans le fichier /etc/shinken/synchronizer.cfg
.
| Code Block |
|---|
# Select the lang that will be used by default on the UIs
# Currently managed:
# -en (english)
# -fr (francais)
lang=fr |
Pour
pouractiver une langue :
- utilisez le paramètre lang
- A ce jour, 2 langues sont supportées: l'anglais (en) et le francais (fr)
Il
faut aussiest souhaitable que la sortie des démons soient également définies dans la
meme languemême langue.
Pour cela, dans
Dansle fichier /etc/shinken/shinken.cfg
- il faut décommenter dé-commenter ou rajouter la ligne
- language=fr
- A ce jour, 2 langues sont supportées: l'anglais (en) et le francais (fr)