• Ldap : déjà en place ()

• Installation Ldap selon script puis import ldif (source georchestra github) pour les groupes / utilisateurs prédéfinis. Racines sioea.inra.fr et idsbas.inra.fr sur machine ldap-bas.orleans.inra.fr. (IP : 147.99.222.231).

• Postgresql : déjà en place (preproduction à Nancy)
• Créer la base db_georchestra_basncy ( https://svngeodb.nancy.inra.fr/svn/scripts/trunk/serveurs%20virtuels/pggeodb/exploitation/creer_base.sh )
• Créer les différents schéma des applications georchestra : ( https://github.com/georchestra/georchestra/blob/14.06/INSTALL.md#postgresql )
• geonetwork
• mapfishapp
• ldapadmin
• geofence
• downloadform
• ogcstatistics
• Sécurité pg_hba.conf pour autoriser les serveurs applicatifs. (147.99.210.188 et 147.99.210.189)

•  Source georchestra (serveur déjà existant :
• 147.99.209.191 georchestra-source.nancy.inra.fr

•  création profil bacasable  + personnalisation :
• Recopie profil preprodab en basncy
• Personnalisation shared.maven.filters, GenerateConfig.groovy, logo.png et fichiers GEOR_Custom.js des applications extractor et mapfishapp.
• Mise en place dans le profil d'une arborescence ogc-statistics et personnalisation de src/test/resources/org/georchestra/ogcservstatistics/log4j.properties ( https://github.com/georchestra/georchestra/tree/14.06/ogc-server-statistics#configure-log4jproperties )
• Si nécessaire ouverture de ports à demander EIC Nancy (pour script de déploiement des VM)

• Commun serveurs tomcat
• Mise en place modèle de machine virtuelle (Debian 7 Tomcat 6)

• Portail :
• Déploiement à partir de machine modèle et dimensionnement :
• Disque data à 50 Go
• Mémoire à 10 Go
• inscription dns + ouverture de port (vers EIC)
• Demander certificat officiel chez renater
• Finalisation de l'installation + documentation accessible sur le réseau (contenu.txt de la VM)
• Mise en place + personnalisation des scripts de déploiement.
• Exécution scripts de déploiement + test des applis

•  Geoserver :

• Déploiement à partir de machine modèle et dimensionnement :

• 2 VCPU

• Disque data à 250 Go

• Mémoire à 16 Go 
• inscription dns + ouverture de port (vers EIC)

• Finalisation de l'installation + documentation accessible sur le réseau (contenu.txt de la VM)

• Mise en place + personnalisation des scripts de déploiement.

• Exécution scripts de déploiement + test des applis

• Un serveur ldap hébergé à Orleans et utilisé par l'IDS en production ou celles en pré-production.
• Centos 6
• Racine ldap : idsbas.inra.fr
• Un serveur postgresql hébergé à Nancy (147.99.210.190) utilisé par l'IDS bac à sable ou celles en pré-production
• Centos 6 / Postgresql 9.2 / Postgis 2

• La base db_georchestra_basncy

• Sous la base db_georchestra_basncy les 6 schemas nécessaires aux applications georchestar déployées.
• Un serveur Apache / Tomcat en frontal IDS :
• Debian 7 / Tomcat 6/ Apache 2.2
• 3 instances de tomcat avec :
• le premier hébergeant les applications :
• Security-Proxy
• CAS
• downloadform
• header
• ldapadmin
• le second hébergeant les applications :
• Mapfishapp
• Analytics
• Geofence
• le troisième hébergeant les applications :
• geonetwork.
• Un second serveur Tomcat :

• Debian 7 / Tomcat 6 / nginx
• 4 instances de tomcat avec :
• le premier hébergeant
• Geoserver (partie administration)
• Geowebcache
• le second hébergeant
• Geoserver (partie flux OGC)
• le troisième hébergeant

• Geoserver (partie flux OGC)

• le quatrième hébergeant
• Extractor

• Il ne faut pas installer Geoserver et Geonetwork sur le même tomcat

• Si geoserver est sur le même tomcat que le Security Proxy le frontal Apache doit rediriger geoserver-private qui apparaît au cours de certaines manipulations au sein de geoserver. Nous avons choisi d'installer geoserver sur un autre serveur donc sur un autre tomcat.
• L'application header doit passer par le security-proxy.

• git clone -b 14.06 --recursive https://github.com/georchestra/georchestra.git

• [ git submodule sync ] non réalisé en 14.06
• [ git submodule update ] non réalisé en 14.06

• preprodab pour préproduction Alain Benard

• preprodnl (à venir) pour préproduction Nathalie Leroy

• basncy pour version de test sur infrastructure Nancy.
• sioea (à venir) pour IDS en production (Orleans)

• Le fichier /data/georchestra/config/configurations/basncy/build_support/shared.maven.filters (+ fichier groovy depuis été 2014) contient les variables à personnaliser. En cas d'absence le fichier du dossier /data/georchestra/config/defaults est prise en compte (absent par défaut) et en cas d'absence également le fichier du dossier /data/georchestra/config/ (présent par défaut) sera pris en compte.
• le mappage des url par l'application ROOT (Security-Proxy) est à personnaliser sous /data/georchestra/config/configurations/bacasable/security-proxy/maven.filters (entrée config.mapping??????)
• La suppression des liens pour changer le mot de passe ldap ou créer un compte ldap depuis l'écran de login se fait via en personnalisant le fichier config/configurations/bacasable/cas-server-webapp/WEB-INF/view/jsp/default/ui/casLoginView.jsp
• remove line #35 to #38, to remove the URL to the ldapadmin creation account from the cas webapp.
• ligne 25 (suppression du lien pour 'mot de passe oublié').

• http://geo.viennagglo.fr/doc/configuration.html
• https://github.com/georchestra/georchestra  (en sélectionnant le module concerné et en consultant au minimum le readme.md)

• L'application downloadform s'active dans shared.maven.filters.
• Le formulaire associé est déclaré également dans shared.maven.filters.
• La base de données doit être préalablement créée   https://github.com/georchestra/georchestra/blob/14.06/downloadform/database.sql
•  

• mapfishapp/default.wmc (context par défaut). Non modifié en bac à sable.

• mapfishapp/app/js/GEOR_custom.js  (liste des geoserver / geonetwork accessibles ...)

• extractor/app/js/GEOR_custom.js  (liste des couches par défaut ...)

• ./mvn -Dmaven.test.skip=true -Dserver=basncy install

1. le fichier confiance.sh permet d'installer les clés pour une connexion transparente au serveur de sources.
2. le fichier install_frontal_bas_ncy.sh déploie l'ensemble des applications des 3 instances tomcat du serveur frontal.
3. le fichier install_geoserver_bas_ncy déploie l'ensemble des applications des 4 instances tomcat du serveur geoserver.

• export JAVA_OPTS="$JAVA_OPTS -Djavax.net.ssl.trustStore=/var/lib/tomcat6/conf/keystore -Djavax.net.ssl.trustStorePassword=changeit  -Xms512m -Xmx1024m"

• export CATALINA_OPTS="-Dgeonetwork.dir=/data/geonetwork/gn_data \ -Dgeonetwork.schema.dir=/var/lib/tomcat6ter/webapps/geonetwork/WEB-INF/data/config/schema_plugins \  -Dgeonetwork.jeeves.configuration.overrides.file=/var/lib/tomcat6ter/webapps/geonetwork/WEB-INF/config-overrides-georchestra.xml"

it is required that you update the data_dir_path/security/auth/default/config.xml file in your geoserver DATA_DIR in order to make your GeoServer able to communicate with the GeoFence. Namely, you have to change the className value, in order to refer to the geofence authentification provider :

  <className>it.geosolutions.geoserver.authentication.auth.GeofenceAuthenticationProvider</className>

Here's the diff: georchestra/geoserver_minimal_datadir@2834a7

• La commande git de récupération est lancée sur la machine hébergeant les sources (/data/script/gesoerver_data_dir.sh)
• Le dosssier est récupéré de la machine georchestra-source.nancy.inra.fr et mis en place sur le serveur.