Project

General

Profile

Evolution #12451

Implémenter les extrémités multiples vers le bastion

Added by Karim Ayari about 5 years ago.

Status:
Nouveau
Priority:
Normal
Assigned To:
-
Category:
-
Target version:
-
Start date:
07/22/2015
Due date:
% Done:

0%

Distribution:
Toutes

Description

Il n'est actuellement pas possible d'implémenter des extrémités multiples vers le bastion.
en effet cela peut servir dans le cas ou nous souhaiterions joindre le serveur Amon sur une ip alias avec une redirection de ports
par exemple pour reproduire cette règle :

/sbin/iptables -t nat -I PREROUTING -p tcp --dport 10022 -i eth0 -s xxx.xx.xx.xxx -d %%alias_ip_eth0[0] -j DNAT --to-destination %%alias_ip_eth0[0]:22

il faut savoir qu'actuellement l'application ERA ne nous jette pas, par contre au moment de la compilation on a le message suivant :

Réseau Virtuel Privé Non Configuré
Regénération des règles de pare-feu (modèle "4z24_1")
Attention, erreur de coherence des directives Era
Une directive vers la zone bastion ne peut avoir qu'une et une seule extrémité de destination
Pour obtenir plus d'informations, faire 'ERA_DEBUG=1 /etc/init.d/bastion restart'
non appliquées !

Also available in: Atom PDF