Projet

Général

Profil

Tâche #12464

Scénario #12878: Les règles ipset liées à un nom de domaine doivent contenir toutes les adresses associées

ipset et les noms de domaine

Ajouté par Karim Ayari il y a environ 11 ans. Mis à jour il y a presque 11 ans.

Statut:
Fermé
Priorité:
Normal
Début:
23/07/2015
Echéance:
% réalisé:

100%

Temps estimé:
6.00 h
Restant à faire (heures):
0.0

Description

Dans le cas des noms de domaine, si la résolution de nom retourne plusieurs adresses alors ipset va utiliser seulement la 1ère.

vu dans le manpage http://ipset.netfilter.org/ipset.man.html

In the case of host names the DNS resolver is called internally by ipset but if it returns multiple IP addresses, only the first one is used.

il faudrait une petite moulinette qui récupère dans une liste les ip renvoyées afin de les intégrer aux scripts ipset.

Révisions associées

Révision 2c1b64c6 (diff)
Ajouté par Fabrice Barconnière il y a presque 11 ans

Les ipset sur les noms de domaines contiennent toutes les adresses IP

era/bastion.sh :
  • résolution des noms de domaines avec la commande dig
  • remplacement de la partie [nom_domaine] par les adresses IP
  • cette partie de code pourra être supprimée quand ipset ajoutera toutes les adresses

ref #12464 @5h

Historique

#1 Mis à jour par Joël Cuissinat il y a environ 11 ans

  • Tracker changé de Evolution à Tâche
  • Temps estimé mis à 6.00 h
  • Tâche parente mis à #12878
  • Restant à faire (heures) mis à 6.0

#2 Mis à jour par Fabrice Barconnière il y a presque 11 ans

  • Statut changé de Nouveau à En cours

#3 Mis à jour par Fabrice Barconnière il y a presque 11 ans

  • Sujet changé de ipset et les noms de domaine à ipset et les noms de domaine
  • Assigné à mis à Fabrice Barconnière

#4 Mis à jour par Fabrice Barconnière il y a presque 11 ans

  • Restant à faire (heures) changé de 6.0 à 0.25

#5 Mis à jour par Fabrice Barconnière il y a presque 11 ans

  • % réalisé changé de 0 à 100

#6 Mis à jour par Scrum Master il y a presque 11 ans

  • Statut changé de En cours à Résolu

#7 Mis à jour par Joël Cuissinat il y a presque 11 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.25 à 0.0

Formats disponibles : Atom PDF