JTECH CLE - Installer eLabFTW en ON Premise selon les consignes du CNRS

• Action nationale
• PDF
•   Informatique
•    Richard FERRERE

Objectifs

   Objectifs :

• Acquérir la connaissance sur le contexte de l’offre du CNRS pour une installation locale sécurisée dans son Unité.
• Acquérir la méthode et les outils pour installer de façon sécurisée les différentes machines virtuelles et instances Docker.
• Identifier et réaliser les cas d’usages pertinents pour l’exploitation.

Public

Les ASR des Unités qui souhaitent installer localement l'offre de service CLE du CNRS en mode On Premise.

Pré-requis

• Disposer d'un ordinateur portable avec un terminal compatible avec les commandes Linux et SSH • Être à l’aise avec les commandes Linux et SSH • Avoir des connaissances sur Proxmox et Docker

Programme

Demi-journée du jeudi 04/12 de 11h à 17h

• 11h00-11h30 : Présentation des participants et échanges avec les intervenants.
• 11h30-11h40 : Introduction - Présenter l'objectif de la formation "Installer eLabFTW en ON premise selon les consignes du CNRS".
• 11h40-12h20 : Le cahier de laboratoire électronique - Présenter ce qu'est un CLE, le contexte et l'offre de service du CNRS.

Déjeuner : 12h20-13h30

• 13h30-14h00 : Les consignes d'installation du CNRS - Justifier les contraintes imposées par le CNRS pour une  installation locale On Premise (serveurs chiffrés, clé FIDO2...).
• 14h00-15h30 : Atelier installation du docker MySQL - Savoir installer un serveur MySQL dans un conteneur DOCKER avec les certifictas SSL.

Pause : 15h30-15h45    

•  15h45-17h00 : Atelier installation du docker eLabFTW - Savoir installer un serveur eLabFTW dans un conteneur DOCKER avec les certifictas SSL.

Journée du vendredi 05/12 de 9h à 16h

• 9h00-9h30 : Bilan et rappels sur la 1ère journée.
• 9h30-10h : Authentification renforcée et configuration - Présenter l'accès WebService CNRS, Janus+, Clés FIDO2,Horodatage, configuration spécifique au CNRS, script CleBOT.

Pause : 10h-10h15

• 10h15-11h45 : Utilisation d'outils pour le déploiement - Présenter et utiliser les outils/méthodes (Update de version, Reverse proxy, outils d'import pour les produits chimiques).

Déjeuner : 11h45-13h        

• 13h-13h45 : Actions d'exploitation (sauvegarde, mises à jour et logs) - Présenter des exemples de sauvegardes : borg, rsync ...
• 13h45-15h : Atelier sauvegarde chiffrée - Utiliser borgbackup sur une VM distante avec chiffrement des données

Pause : 15h-15h15        

• 15h15-16h : Points techniques à reprendre sur machine et bilan.