Serveurs OCS / GLPI

Epoc2016 · 11 déc. 2025, 17:07

ok.. je fais cela..

Epoc2016 · 12 déc. 2025, 14:43

J'ai installé une debian (12), je vais installer mariadb.. par rapport à la config que je trouve sur le net, il y a quelque chose de particulier à observer durant le processus d'installation et de configuration..?

12 déc. 2025, 14:46

non. A toi de voir si tu veux configurer un mot de passe root (à ne pas confondre avec l'utilisateur root du systeme).
Installe déja le client mariadb et essaie de te connecter au serveur mariadb sur ta machine OCS.
Et passe un coup de telnet pour voir si tu peux te connecter sur les ports ddu serveur OCS

Epoc2016 · 12 déc. 2025, 15:36

déjà fait.. un utilisateur autre que "root" avec tous les droits..

en me connectant à partir de OCS sur la nouvelle debian, le message d'erreur:
ERROR 2002 (HY000): Received error packet before completion of TLS handshake. The authenticity of the following error cannot be verified: 1130 - Host '10.0.99.222' is not allowed to connect to this MariaDB server

connexion refusée à partir de GLPI sur la nouvelle debian

12 déc. 2025, 22:45

Merci de copier les commandes exactes sur tu as utilisé.
TLS hanshake, c'est pour une connexion sécurisée (chiffrée)
Ci c'est OCS qui ajoute un durcissement du serveur, je ne pourrais pas t'aider, je ne connais pas OCS.
Tu devrais t'adresser à un forum OCS, il maitriseront l'environnement de ce logiciel.

Epoc2016 · 12 déc. 2025, 23:40

Ben ok..
je ferai une copie exacte des commandes..

Je vais encore tester autre chose, deux installe Debian 10 voir si cela provient de la version Debian.. car j'ai constater dans certaines recherches et même dans tes conseils de recherches une différence légère dans ce que je trouve et ce que tu me demande..
La connexion distante je l'utilisais avant, mais un manque de PC m'a obliger à tout mettre sur le même serveur..mais j'ai un peut plus de ressource donc je peut me permettre 2 PC de plus la nouvelle config d’installe de GLPI n'a rien facilité je ne peut plus passer au travers..(les deux instances sur la même machine) ce qui m'a un peut obligé à configurer 2 PC..

Je vais tester sur Debian 10.. on verra ce que cela donne.. je ferai via VMware à la maison..

Epoc2016 · 12 déc. 2025, 23:44

Si tu peux me donner un peut plus d'info sur TLS hanshake.. je ne connais pas..
j'utilise SSH pour me connecter sur les serveur à partir d'un PC Win..et VSFTPD pour charger des fichiers sur les serveurs..

je ne sais si c'est bon ou pas..?!

13 déc. 2025, 20:42

Le TLS handshake est une étape pour établir une connexion sécurisée. en gros, les machines se reniflent les fesses pour savoir à qui elles ont à faire, puis les 2 machines se mettent d'accord sur le chiffrement à utiliser entre elles en fonction de ce que chacune d'elles connaît.
Pour connecter un client et un serveur mariadb, il ne faut pas passer par ssh.
https://www.cloudflare.com/fr-fr/learni ... handshake/

Epoc2016 · 14 déc. 2025, 00:36

Hm..

Merci.. J'ai du chemin à faire encore.. de l’apprentissage..Je découvre.. ;-)..

Epoc2016 · 18 déc. 2025, 23:56

Salut,

Désolé pour le silence, mais grosse charge de travail ces derniers jours..

J'ai tester une dernière situation..j'ai installé sur une Debian 12 uniquement MySql et phpMyAdmin, afin de voir si la connexion est positive..un peut de galère pour trouver un tuto sympa d'install de MySql et phpMyadmin..
Ceci dit le problème est toujours le même impossible de me me connecter à la bd MySql à partir de GLPI, aussi, même message, connexion refusée..
Demain je ferai un telnet et je chercherai les log pour voir ou cela a planté..je testerai aussi les conf que tu m'as donné..

Si cela est toujours négatif.. je laisse tombé et je me contenterai des 2 serveurs indépendants..
J'ai un peut plus de 200 PC inventoriés dans OCS, :-( - impossible de la rapatrier dans GLPI..

Je te tiendrai informé des résultats..

19 déc. 2025, 15:55

Rapproche toi d'un forum plus spécialisé dans ces 2 logiciels, old ont probablement déja rencontré le probleme

Epoc2016 · 20 déc. 2025, 08:44

Hm..

Le souci, c'est aucun des deux forum, ne donne d'infos..J'ai même trouvé des posts, disant que (dans les 2 forums), les supports ne sont pas à la hauteur en ce qui concerne des demandes spécifiques..
Mais bon, on fera avec.. je vais chercher un forum Mariadb.. et poser la question..

Petite remarque si le port 3306 est fermé, ce qui semble être le cas, comment les agents contactent le serveur pour déposer les inventaires.. ?
J'ai trouvé les log d’échanges des agents (IP du poste, nom netbios du PC, heure de contacte..) et tout est OK..via le 3306.. donc le port est accessible, et ouvert..

Je te dirai si évolution..

20 déc. 2025, 20:15

Les agents ne contactent pas directement le serveur mariadb. Tu dois avoir un logiciel entre les deux qui récupère les infos envoyée par les agents, les met en forme, et fait les requetes SQL vers mariadb.
Je n'ai pas compris pourquoi tu déplois OCS et GLPI, puisqu'ils font le même chose.

Epoc2016 · 21 déc. 2025, 23:08

Je comprends mieux pour les agents..merci de l'info..

En fait, les déploiements des deux instances sont complémentaires..
Les inventaires se complètent l'un et l’autre car certaines infos sont remontées par OCS, transmises à GLPI via un plugin de connexion à la bd afin d'être complété dans la fiche GLPI propre à chaque enregistrement..

22 déc. 2025, 11:17

Et c'est quelle étape qui coince ? Le lien entre OCS et GPLI ?
Je doute que OCS su connecte directement à la bd de GLPI, ce serait une faille de sécurité. Coté GLPI, tu doit avoir un logiciel qui analyse la demande, la vérifie et la met en forme, puis forge la requete SQL vers la bd.