adam/Paillasse
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
Paillasse/ansible/roles/portail/defaults/main.yml

29 lines
1.1 KiB
YAML
Raw Permalink Normal View History

ajoute le portail Laravel : connexion prof/élève, session unique, gestion de classe, salle d'attente Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-10-08 02:01:58 +02:00
---
portail_mysql_port: 3307
portail_redis_port: 6380
portail_mysql_database: portail
portail_mysql_user: portail
portail_dossier_docker: /etc/portail
portail_dossier_app: /var/www/portail
portail_php_version: "8.3"
passe le portail en HTTPS sur syllabuslab.fr, avec en-têtes de sécurité et CSP Certificat Let's Encrypt obtenu et renouvelé par certbot (authentificateur nginx), expiration surveillée par Prometheus. TLS selon Mozilla v6.0 intermediate, HSTS, CSP stricte avec nonce sur l'application et adaptée sur la vitrine, xterm.js servi par le portail. Page de statut prévue sur status.syllabuslab.fr, administration de Grafana et Kuma par tunnel seul. Corrige aussi une faille XSS dans la page de classe, la page /cours en erreur depuis l'étape 8, et NodeSource relancé à chaque déploiement. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-09 10:39:50 +02:00
# Étape 12 : HTTPS
portail_domaine: syllabuslab.fr
portail_domaines_alias: [www.syllabuslab.fr]
# Page de statut publique d'Uptime Kuma : activée seulement quand ce nom
# résout vers le serveur (le rôle le vérifie à chaque passage).
portail_domaine_statut: status.syllabuslab.fr
portail_statut_slug: syllabus
portail_ip_publique: 163.172.4.195
portail_port_uptime_kuma: 3001
ajoute la visio de classe : Jitsi auto-hébergé, jetons du portail, prof seul modérateur Jitsi (docker-jitsi-meet, version figée) derrière Nginx sur meet.syllabuslab.fr, accès par jeton JWT signé par le portail, modération du micro, mains levées synchronisées avec l'application. Pare-feu : UDP 10000 et pont interne br-visio (accords d'Adam). Jicofo n'authentifie plus lui-même : il donnait le rôle de propriétaire aux élèves. Capacité ramenée à 20 VM. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-12 12:35:35 +02:00
# Étape 15 : visio (Jitsi, rôle visio), activée quand ce nom résout vers le serveur.
portail_domaine_visio: meet.syllabuslab.fr
portail_port_visio: 8090
ajoute le relais TURN sur 443 pour la visio (ADR 0006), avec coturn et le routage Nginx par nom Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-10-13 11:45:53 +02:00
# Bloc A (ADR 0006) : relais TURN sur 443 pour la visio (réseaux scolaires qui
# bloquent l'UDP). Dans le certificat seulement — jamais un vhost HTTPS : le
# routeur par nom (stream Nginx) l'envoie directement à coturn.
portail_domaine_turn: turn.syllabuslab.fr
portail_port_turn_tls: 5349
ajoute le dossier WebDAV de l'élève (bloc C) Dossier personnel de l'élève monté comme lecteur réseau : rclone sert le dossier local, l'authentification est déléguée au portail via auth_request Nginx (mêmes identifiants que la connexion), sans nouveau système de comptes. Nettoyé par la purge RGPD comme les autres données d'élève. Corrige au passage un vrai bug d'isolation trouvé en testant avec deux comptes jetables : rewrite injectait la variable posée par auth_request_set, mais rewrite s'exécute dans une phase Nginx antérieure à cette variable, donc toujours vide - un élève pouvait lire le fichier d'un autre en devinant son nom. Corrigé par une location à regex nommée + proxy_pass. Détails : ADR 0008. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-10-14 13:04:40 +02:00
# Bloc C : dossier de l'élève en WebDAV (rclone, local pour l'instant).
portail_port_webdav: 8765
Reference in a new issue Copy permalink