Projet

Général

Profil

Evolution #12451

Implémenter les extrémités multiples vers le bastion

Ajouté par Karim Ayari il y a presque 9 ans.

Statut:
Nouveau
Priorité:
Normal
Assigné à:
-
Catégorie:
-
Version cible:
-
Début:
22/07/2015
Echéance:
% réalisé:

0%

Distribution:
Toutes

Description

Il n'est actuellement pas possible d'implémenter des extrémités multiples vers le bastion.
en effet cela peut servir dans le cas ou nous souhaiterions joindre le serveur Amon sur une ip alias avec une redirection de ports
par exemple pour reproduire cette règle :

/sbin/iptables -t nat -I PREROUTING -p tcp --dport 10022 -i eth0 -s xxx.xx.xx.xxx -d %%alias_ip_eth0[0] -j DNAT --to-destination %%alias_ip_eth0[0]:22

il faut savoir qu'actuellement l'application ERA ne nous jette pas, par contre au moment de la compilation on a le message suivant :

Réseau Virtuel Privé Non Configuré
Regénération des règles de pare-feu (modèle "4z24_1")
Attention, erreur de coherence des directives Era
Une directive vers la zone bastion ne peut avoir qu'une et une seule extrémité de destination
Pour obtenir plus d'informations, faire 'ERA_DEBUG=1 /etc/init.d/bastion restart'
non appliquées !

Formats disponibles : Atom PDF