PROYECTO INTEGRADO Instalación y configuración de Moodle en conexión con LDAP

Transcripción

1 2014/15 PROYECTO INTEGRADO Instalación y configuración de Moodle en conexión con LDAP IES Polígono Sur 2014/15

2 ÍNDICE - Escenario, configuración de red y software - Instalación y configuración del servicio LDAP - Instalación de mysql-server - Administración del sistema de gestión de base de datos mysql - Instalación y configuración de phpldapadmin - Instalación de Apache2 - Instalación de php5 - Instalación de phpmyadmin - Instalación de Moodle - Instalación del servicio SMTP - Instalación y configuración de Nagios - Monitorización del escenario de trabajo a través de Nagios 1

3 Escenario 2

4 Vamos a describir la configuración de red y el software de cada máquina del escenario, así como el tipo de máquina virtual: - pfsense, máquina virtual pfsense con dos interfaces en Red Interna y otra en Apaptador Puente: Interfaz wan Interfaz dmz 3

5 Interfaz intranet 4

6 Y comprobamos desde la web - Servidor APACHE, máquina virtual Ubuntu Server con una interfaz en Red Interna, en la que instalaremos apache2, php5, phpmyadmin, phpldapadmin y moodle: Interfaz eth0 5

7 6

8 - Servidor LDAP, máquina virtual Ubuntu Server con una interfaz en Red Interna, en la que instalaremos ldap y mysql-server: Interfaz eth0 7

9 - Nagios, máquina virtual Ubuntu Server con una interfaz en Red Interna, en la que instalaremos Nagios Interfaz eth3 8

10 9

11 Instalación y configuración del servicio LDAP - Vamos a instalar el demonio del servicio LDAP, slapd, y el paquete de utilidades de gestión ldap-utils #apt-get install slapd ldap-utils 10 Durante la instalación definiremos credenciales administrativas, cn=admin, dc=iespoligonosur, dc=org. La instalación terminará iniciándose OpenLDAP slapd.

12 11

13 - Podemos comprobar que la instalación está correcta y el puerto de servicio está abierto #netstat -natup 12

14 - Configuración de slapd Para tener acceso a la configuración vamos a usar lo siguiente #dpkg-reconfigure slapd Donde estableceremos que no deseamos omitir la configuración del servidor OpenLDAP, el nombre de dominio, iespoligonosur.org, el nombre de la organización, la contraseña del administrador, admin, la base de datos interna como HDB, mantener la base de datos cuando se purgue el paquete sladp, que se mueva la base de datos antigua y no permitir el protocolo LDAPv2. - El script de arranque se encuentra en /etc/init.d #/etc/init.d/slapd {start stop restart} 13

15 Instalación y configuración de phpldapadmin - Instalamos la herramienta para la administración de servidores LDAP, basado en interfaz Web, phpldapadmin en Servidor APACHE #apt-get install phpldapadmin - Hay que configurar el archivo /var/share/phpldapadmin/config.php Líneas 293 y

16 Y las líneas 326 y

17 - Y hay que poner en /usr/share/phpldapadmin/lib/templaterender.php en la línea 2469 lo siguiente 16

18 Instalación de Apache2 - Para la instalación de Apache2 #apt-get install apache2 17

19 Y comprobamos que el servicio está activo #netstat natup grep apache 18

20 Instalación de php5 - Vamos a instalar el módulo de Apache php5 #apt-get install php5 19

21 Instalación de Moodle - Primero, creamos el sitio moodle y, en /etc/apache2/sites-available, el archivo moodle.conf copiando el archivo default-ssl.conf #mkdir /var/www/html/moodle #cp /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sitesavailable/moodle.conf 20

22 - Creamos un directorio oculto para almacenar los certificados SSL #mkdir p /etc/apache2/ssl - Generamos las claves y las firmamos #openssl req x509 nodes days 365 newkey rsa:4096 keyout /etc/apache2/ssl/apache.key out /etc/apache2/apache.crt 21

23 - Establecemos las siguientes directivas en el fichero /etc/apache2/sitesavialable/moodle.conf 22

24 A final del fichero, en la etiqueta VirtualHost, hay que añadir la ruta donde se encuentran los certificados (línea 33) - Habilitamos el sitio Moodle #a2ensite moodle 23

25 - Habilitamos el módulo SSL (HTTPS) #a2enmod ssl - Hay que poner, en /etc/apache2/apache2.conf, lo siguiente 24

26 - Reiniciamos el servicio #service apache2 restart - Ahora, vamos a instalar librerías para php #apt get install graphviz aspell php5 pspell php5 curl php5 gd php5 intl php5 mysql php5 xmlrpc php5 ldap clamav Reiniciamos el servicio para que los módulos se carguen correctamente #service apache2 restart 25

27 - Voy a descargar, en /var/www, el archivo Moodle desde la página de Internet #wget Y ahora, lo descomprimimos #tar xvzf moodle-latest-28.tgz 26

28 Una vez descomprimido el archivo, ponemos en WXP la dirección y accedemos a la página de configuración de Moodle 27

29 - Creamos el directorio moodledata (que no será público y no puede estar en el mismo sitio que moodle) #mkdir /var/moodledata - Cambiamos el propietario y quitamos permiso de modificación 28

30 - Y seguimos con la instalación 29

31 30

32 Le damos a continuar 31

33 32

34 Guardamos los cambios y ya accedemos a Moodle 33

35 Instalación de mysql-server - Instalamos sistema de administración de bases de datos relacionales mysql-server #apt-get install mysql-server 34

36 35

37 36

38 Administración del SGBD mysql - Para ejecutar el cliente #mysql u root -p - Para crear usuario y privilegios mysql>create user usuario identified by admin ; mysql>grant all privileges on *.* to usuario@localhost identified by admin with grant option; mysql>flush privileges; 37

39 - Creamos la base de datos que denominaré db_phpmyadmin mysql>create database db_phpmyadmin; - Vamos a permitir que se pueda acceder a la base de datos desde cualquier equipo mysql>grant all on db_phpmyadmin.* to % ; NOTA:Hemos de instalar phpmyadmin (página 4) - En el cliente, phpmyadmin, que está en Servidor Apache, hemos de configurar el archivo config.inc.php, estableciendo [ host ] con la IP del servidor mysql y [ auth_type ] como cookie 38

40 - Editamos el archivo de configuración my.cnf y comentamos la línea que pone bindaddress= #nano /etc/mysql/my.cnf 39

41 40

42 Instalación de phpmyadmin - Instalamos la herramienta de administración de MySQL a través de la web phpmyadmin #apt-get install phpmyadmin 41

43 42

44 43

45 Ya podemos acceder a phpmyadmin desde el cliente Ponemos usuario y contraseña, y entramos 44

46 Donde podemos observar los datos de los servidores de base de datos y de web Servidor de base de datos Servidor web 45

47 Configuración de la autenticación en Moodle - Iniciamos sesión como admin, nos situamos en Site Administration/[buscamos ldap]/manage authentication/available authentication plugins/settings/ldap server - Hay que poner los siguientes datos para poder acceder 46

48 47

49 - Ya se pueden autentificar los usuarios que se han configurado en el servidor LDAP 48

50 - Si nos situamos en WXP podemos acceder tanto a Moodle, como a LDAP y mysql, estos últimos a través de phpldapadmin y phpmyadmin, respectivamente phpldapadmin phpmyadmin 49

51 Moodle 50

52 Instalación del servicio SMTP - Vamos a instalar el servicio de mensajería SMTP en Servidor Apache #apt-get install postfix 51

53 52

54 53

55 Instalación y configuración de Nagios - Instalamos Nagios #apt-get install nagios3 - Nos situamos en /etc/nagios3/conf.d para ir configurando los hosts, los grupos y los servicios - Establecemos los equipos que serán monitorizados, en /etc/nagios3/conf.d/hosts.cfg 54

56 - Ahora, añadimos en /etc/nagios3/conf.d los hosts con sus servicios correspondientes 55

57 - Y, en /etc/nagios3/conf.d/servicios.cfg, establecemos los grupos y los servicios que serán chequeados 56

58 Monitorización del escenario de trabajo a través de Nagios - Desde WXP, podemos acceder a la web de Nagios, en la IP /nagios3/ Hosts Servicios 57

59 Grupos 58