Testsystem aufstellen OTRS (mit SSO)

Allgemein Fragen, deutsche News, Ankündigungen & Events zu Znuny
Locked
fschloss
Znuny newbie
Posts: 14
Joined: 05 Apr 2016, 14:01
Znuny Version: 5.0.22

Testsystem aufstellen OTRS (mit SSO)

Post by fschloss »

Hallo zusammen

Wir haben in unserer Firma den OTRS-Server virtualisiert, was uns erlaubt für den Testserver eine 1:1 Kopie zu erstellen, mit welcher sich auch Benutzer via Single-Sign-On anmelden können. Wir nutzen den Testserver um neue Einstellungen & Module testen zu können und profitieren davon, dass Benutzer auch gleich den Zugriff für das Testing haben.

Trotz vorsichtigem Vorgehen, sind wir immer wieder an ein paar Stolpersteine gestossen. Beispielsweise funktionierte das Single-Sign-On nicht mehr, wenn der gleiche AD-Server als Ziel angegeben wird oder Mails wurden aus dem Testsystem heraus versendet. Ich habe deshalb eine kleine Checkliste zusammengestellt, mit allem, was nötig ist um den Testserver ohne (oder mit möglicht wenig) Gefahr in Betrieb zu nehmen.

Hat jemand auch Erfahrung damit? Gibt es Erweiterungen an der Checkliste? Habe ich etwas vergessen?

Freue mich auf Vorschläge :)
  1. Virtueller Produktivserver duplizieren (Duplikat offline)
  2. Duplikat in Testserver umbenennen, auf virtuelles Netz (intern) umstellen
  3. In Kerberos Config Ziel-AD-Server anpassen
  4. .htaccess-File in %OTRS_HOME%/var/httpd/htdocs auf Keytabfile vom Testserver umstellen
  5. Hostname & IP-Adresse vom Testserver ändern
  6. In Config.pm E-Mail-Versand deaktivieren ($Self->{"SendmailModule"} = "DoNotSendEmail";)
  7. Auf mysql-DB verbinden und E-Mail-Konten auf "invalid setzen" (Keine Mails werden abgeholt)

    mysql –u root –p

    use otrs;

    update mail_account set valid_id = 2;
  8. Nachprüfung (E-Mail Konten inaktiv, DoNotSendMail gesetzt in SysConfig etc.)
  9. Testserver mit externem Netz verbinden
Last edited by fschloss on 02 May 2016, 10:07, edited 1 time in total.
Running OTRS 5.0.22 on CentOS 7.0.1460
KlausNehrer
Znuny ninja
Posts: 1312
Joined: 25 May 2012, 08:51
Znuny Version: OTRS 4
Real Name: Klaus Nehrer

Re: Testsystem aufstellen OTRS (mit SSO)

Post by KlausNehrer »

Auf den ersten drei Blick sieht das gut aus. Spontan würden mir noch die cronjobs einfallen.
Charmacas
Znuny advanced
Posts: 103
Joined: 18 Jan 2016, 10:27
Znuny Version: 5.0.26 on Debian 8

Re: Testsystem aufstellen OTRS (mit SSO)

Post by Charmacas »

Und ich würde wohl Punkt 8 und 9 tauschen. ☺️Ansonsten mache ich es genauso, wenn auch eher über die Admin Oberfläche.

OT: Wenn SSO bei dir mal nicht funktioniert, springt er dann auf die normale Anmeldung?
fschloss
Znuny newbie
Posts: 14
Joined: 05 Apr 2016, 14:01
Znuny Version: 5.0.22

Re: Testsystem aufstellen OTRS (mit SSO)

Post by fschloss »

Stimmt, die beiden Punkte sollten natürlich vertauscht sein, danke!

Zum SSO: Nein, leider habe ich das bis jetzt noch nicht bewerkstelligen können, dass die Agent-Seite bei fehlerhaftem SSO auf die DB-Anmeldung springt. Ich denke man müsste da fast schon Richtung zweite Front-End Instanz gehen, da bin ich aber überfragt. :D
Running OTRS 5.0.22 on CentOS 7.0.1460
Locked