OSE 2.0

[andrea]

organisation sur trello:
https://trello.com/c/O0oQ7dtH/49-ose-2-0
https://trello.com/c/Ry7QpRMP/50-ose-la ... rs-en-test

[andrea]

CR Cercle IT 23 janvier 2016

les besoins de l'asso
- (et au-delà de notre asso on peut construire un template replicable par les autres chapters)

communication autour des projets (Trello / forum)
Collaboration
gestion / organisation / suivi des projets
co-writing
Notre page web (Wordpress)
Documentation Tutorials/ processes/ guide (WIKI)
Partage fichiers (Owncloud)
Gestion membre (Dolibarr)
Gestion facturation (Dolibarr)
Mailserver (N/A)
SGDT : Système de Gestion de Données Techniques : référencement des pièces / des plans / des procédés de fabrication pour relier les makers, les fablabs et les projets openhardware (en co-définition avec Eric)

Présentation du système : https://huit.re/SGDT_presentation
Première liste de catégories / pièces (2ème page du fichier) : https://huit.re/SGDT_listes
Ebauche de la nomenclature de Solar OSE : https://huit.re/BOM_Solar-OSE

Mapping of OSE Activities / groups / lands / projects / partners / sponsoring
Gestion unifiée des utilisateurs / single signon
Easy to manage
Easy to replicate

Présentation de la solution proposée (Virtualisation on dedicated server) : OSE.la
hébergement d'un serveur physique sur online.net
avec hypervisor : Proxmox VE

Ce serveur nous servira à gérer une reseau virtuelle avec plusieurs container, 1 pour chaque service. Il nous permetterai aussi de heberger une virtual machine qui serai notre labo IT pour tester et valider les changements avant implementation sur la production.

Differents systemes ont ete eudiés :
XEN
Docker
VMWare
ProxMox
=> Il y a une volonté de partir sur ProxMox parce-que open source, efficace et la double fonctionnalité' de VM et containers. il peut contenir les dockers aussi dans l'host ou dans un CT ou VM.

Machine Hardware

HostName : lhwproxmox.ose.la
Function :
Proxmox Container and virtualization server for production and preproduction
System :
Debian Jessie 8.2 kernel 4.2
Proxmox 4.1

Admin URL : https://oselab.lhw.io:8006
Assigned Domain names :
ose.la
lhw.io

Hardware :
8* Xeon E3 1231 3.4Hz
Ram : 32GB
HD : 1.71TB

Network :
IP eth0: 195.154.185.56/24
Gw : 195.154.185.1
Failover IP : 212.129.57.1

Ipv6 bloc: 2001:0bc8:22ef:: /48
Vlan : 10.10.10.254/24

Hosted by : Online.net
Provider : LibreHardware Network


machines virtuelles:

Containers to install / test :
100 NGINX (reverse web proxy )
101 Mailserver
102 Odoo - From ERP to CRM, eCommerce to CMS odoo.lhw.io
103 Open LDAP – mysql
104 OpenVPN - Open Source VPN solution
105 Collabtive - GroupWare
106 iceScrum - Agile collaborative development
107 Redmine - Integrated SCM & Project Management
108 vTiger CRM - Customer Relationship Management
109 SuiteCRM - CRM for the world
110 SimpleInvoices - Invoicing system
111 OrangeHRM - Human Resources management
112 SugarCRM - Business & Social CRM software
113 Concrete5 - Next generation Content Management System
114 etherpad (plugins : http://static.etherpad.org/plugins.html) etherpad.lhw.io
115 OpenPhoto - All your photos in one spot
116 etherpad ep2 (plugins : http://static.etherpad.org/plugins.html)

202 odoo2 (Clean install) -

DiagramNetworkOSE.jpeg (66.14 Kio) Consulté 26330 fois

Action plan:

Documentation de l'existant (Andrea)
definire missions : Administration des outils / qui / comment / pqrtqge des instructions

Tuto How to install new CT: http://etherpad.lhw.io/p/newctinstall (ANDREA)
Open admin access a proxmox (Andrea)
Emiliano
Camille
Fabien

pour odoo:
Cyril



Choix du domain name principale:
OSEFrance.fr
osefrance.org
ose.la (for short link function and beta testing
opensourceecologie.org
opensourceecologie.com
opensourceecologie.fr
opensourceecology.fr



Emiliano:
install and Config LDAP 103
Config mailserver avec main domain name osefrance.org

Fabien:
test / config Etherpad https://trello.com/c/kZT3DMrd/51-test-etherpad
install CT avec mumble
Camille :
Etat de l'Art de Odoo
Etat de l'Art des plugins interessants

[andrea]

odoo mailboard works fine, very interestingly sents out the notification to the recipient's email and it sends it to the message board of the same user in odoo...

pour info sur le message de spam voir :
https://support.google.com/mail/answer/ ... hl=en&rd=2
le problème sera résolu en utilisant les courriels de @opensourceecologie.org (ou dedicated domain) car les options donné par google sont réservé aux particuliers et non pas aux organisations (on ne peux pas paramétrer le smtp google car authentification est personnel)

[admin]

installé wikifab et mediawiki 1.27.1 sur ct 120 wiki.ose.fr
+ page de comment faire le installation des autres CT
installé murmur (mumble server ) à configurer
installé blog sur LAMP ct 121

[admin]

installé wikifab et mediawiki 1.27.1 sur ct 120 wiki.ose.fr
+ page de comment faire le installation des autres CT
installé murmur (mumble server ) à configurer
installé blog sur LAMP ct 121

[andrea]

mumble pret à tester sans hesitation ... installez vous plumble sur android ou mumble sur linux et windows...

connectez vous sur le server de test mumble://ose.la:64738

[admin]

en gros pour mumble:
- telecharger l'application sur mumble.com / ou plumble si sur android
- rajouter un serveur
- laisser les parametres par default et simplement mettre
Adresse (pour la phase test): ose.la
Port: 64738
Votre pseudonyme (ne doit pas comprendre d'espace, il ne doit pas utiliser un nom utilisateur déjà existent au moins de importer le certificat correct)
Le champ Password doit être laissé vide.


Mail server test aussi prêt sur : mail.ose.la
LDAP fonctionnelle et en test.
intégration de odoo avec ldap en cours

[andrea]

mail server pret,

pour avoir ton adresse émail de test prenom@ose.la (il sera convertie en prenom@opensourceecologie.org ou encore en prenom@osefrance.org )

demander a: andrea@ose.la

pour acceder au serveur email on a 3 methods (temprorairement):
avec la messagerie de odoo (ce devra etre la solution finale): https://od.ose.la
avec roundcube: https://mail.ose.la/mail
avec SOGo; https://mail.ose.la/sogo

[andrea]

Beta testing and reporting : http://etherpad.ose.la/p/ose20VMreport

100 NGINX (reverse web proxy ) (fonctionnel)
210 Mailserver ( http://mail.ose.la or http://mail.ose.la/sogo)
102 Odoo - From ERP to CRM, eCommerce to CMS odoo.lhw.io
104 Odoo2 and public (going on production) is http://www.opensourceecologie.org (need
210 Open LDAP – and mailserver via Iread
104 OpenVPN - Open Source VPN solution - not yet deployed
105 Collabtive - GroupWare - deployed and refused... (need to add report)
106 iceScrum - Agile collaborative development - deployed need rev web proxy
107 Redmine - Integrated SCM & Project Management - deployed need rev web proxy
--- vTiger CRM - Customer Relationship Management - deployed and refused... (need to add report)
--- SuiteCRM - CRM for the world - deployed and refused... (need to add report)
108 Rocketchat - deployed need rev web proxy
109 Mumble - deployed , very useful try on server mumble.ose.la
110 SimpleInvoices - Invoicing system - - not yet deployed
111 OrangeHRM - Human Resources management - not yet deployed
112 SugarCRM - Business & Social CRM software - not yet deployed
113 Concrete5 - Next generation Content Management System - not yet deployed
114 etherpad (plugins : http://static.etherpad.org/plugins.html) http://etherpad.ose.la
115 OpenPhoto - All your photos in one spot - not yet deployed
116 etherpad ep2 (plugins : http://static.etherpad.org/plugins.html) deployed need rev web proxy

[andrea]

Issue on the SSL Certificate on www.opensourceecologie.org using firefox

The installed SSL Certificate is still valid, all browser accept it except Firefox.

https://www.ssllabs.com/ssltest/analyze ... ologie.org

the Certificate Authority that release the certificate for free to Opensource ecologie Startcom, is being revoked (temporarily) by Mozilla foundation due to the merge with Wosign and the not transparent merge they had in the recent years.
https://blog.mozilla.org/security/2016/ ... tificates/

The same condition will apply in the future on Chrome and Safari browsers.

Startcom is working on being readmitted in the grant list of Mozilla: https://startssl.com/NewsDetails?date=20160919

if this will not be the case OpenSourceEcologie needs to take action before it will be extended to Chrome and Safari.

as reminder the certificates are held on Nginx reverse proxy server.