Tâche #12476: ipset et les variables proxy_bypass_ethx - ERA - Ensemble Ouvert Libre Évolutif

Tâche #12476

Scénario #12513: Corriger la prise en compte des "Exceptions de type nom de domaine" en l'absence d'exceptions de type réseau

ipset et les variables proxy_bypass_ethx

Ajouté par Karim Ayari il y a plus de 8 ans. Mis à jour il y a plus de 8 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Fabrice Barconnière

Version cible:

Distribution EOLE - Sprint_2015_36-38 - Équipe MENESR

Début:

24/07/2015

Echéance:

% réalisé:

100%

Temps estimé:

3.00 h

Temps passé:

2.50 h

Restant à faire (heures):

0.0

Description

si on crée une exception avec un nom de domaine dans par exemple proxy_bypass_domain_eth2 et que l'on reconfigure, les scripts ne sont pas du tout créés :

root@plateforme:/usr/share/era/ipsets# CreoleGet proxy_bypass_domain_eth2
webmail.ac-lyon.fr
root@plateforme:/usr/share/era/ipsets# ll
total 8
drwxr-xr-x  2 root root 4096 juil. 24 13:35 ./
drwxr-xr-x 13 root root 4096 juil. 23 13:31 ../

si on ajoute en plus de cela une exception de type ip avec proxy_bypass_network_eth2 cela fonctionne :

root@plateforme:/usr/share/era/ipsets# CreoleGet proxy_bypass_network_eth2
193.78.20.49
root@plateforme:/usr/share/era/ipsets# ll
total 32
drwxr-xr-x  2 root root 4096 juil. 24 13:40 ./
drwxr-xr-x 13 root root 4096 juil. 23 13:31 ../
-rwxr-xr-x  1 root root  116 juil. 24 13:40 bastion-pedago-exterieur-11-dst.sh*
-rwxr-xr-x  1 root root   55 juil. 24 13:40 bastion-pedago-exterieur-11-src.sh*
-rwxr-xr-x  1 root root  114 juil. 24 13:40 bastion-pedago-exterieur-7-dst.sh*
-rwxr-xr-x  1 root root   54 juil. 24 13:40 bastion-pedago-exterieur-7-src.sh*
-rwxr-xr-x  1 root root  114 juil. 24 13:40 bastion-pedago-exterieur-9-dst.sh*
-rwxr-xr-x  1 root root   54 juil. 24 13:40 bastion-pedago-exterieur-9-src.sh*
root@plateforme:/usr/share/era/ipsets#

Révisions associées

Révision 26c38732 (diff)
Ajouté par Fabrice Barconnière il y a plus de 8 ans

Exceptions proxy sur les domaines : dans les 2 active_tags ForceProxy et
Bypass

ref #12476 @1h

Révision 16f389ab (diff)
Ajouté par Fabrice Barconnière il y a plus de 8 ans

Exceptions proxy sur les domaines : dans les 2 active_tags ForceProxy et
Bypass

ref #12476 @30m

Révision c36c3416 (diff)
Ajouté par Fabrice Barconnière il y a plus de 8 ans

Exceptions proxy sur les domaines : ne pas traiter Creolevar contenant "/"

ref #12476 @30m

Historique

#1 Mis à jour par Joël Cuissinat il y a plus de 8 ans

Si proxy_bypass_ethX est à non, le template active_tags demande l'utilisation des directives étiquetées ForceProxyX au lieu de ProxyBypassX cependant les directives ForceProxyX ne contiennent pas l'exception sur proxy_bypass_domain_ethX (<exception name="" ip="" eolvar="%%proxy_bypass_domain_ethX" src="0" dest="1"/>)