Projet

Général

Profil

Scénario #13157

Era devrait vérifier qu'une directive type DNAT aient bien extrémité type machine comme destination

Ajouté par Joël Cuissinat il y a plus de 8 ans. Mis à jour il y a plus de 6 ans.

Statut:
Nouveau
Priorité:
Normal
Assigné à:
force indigo
Catégorie:
Version mineure
Version cible:
-
Début:
Echéance:
% réalisé:

0%

Temps estimé:
(Total: 7.00 h)
Points de scénarios:
2.0
Restant à faire (heures):
7.00 heures
Estimation basée sur la vélocité:

Description

Exemple :
  1. era -f /usr/share/era/modeles/$(CreoleGet type_amon).xml
  2. cliquer sur la case exterieur -> bastion
  3. cliquer sur Ajouter
  4. dans la liste des objets disponibles, cliquer sur services puis sélectionner le service ldap et le faire glisser dans la zone beige glissez - déposez un service
  5. dans le bloc actions, sélectionner DNAT dans la liste déroulante
  6. Valider etc
root@amon:~# service bastion restart
 * Réinitialisation du pare-feu                                                                                                                                                                                  * Activation du mode forteresse sur eth0                                                                                                                                                                        * Activation du mode forteresse sur eth1                                                                                                                                                                        * Activation du mode forteresse sur eth2                                                                                                                                                                        * Activation du mode forteresse sur eth3                                                                                                                                                                [ OK ] 
 * Regénération des règles de pare-feu (modèle "toto")
#--------------------------------------------------
Attention, erreur de coherence des directives Era
'NoneType' object has no attribute 'ip_list'
#--------------------------------------------------
Pour obtenir plus d'informations, faire 'ERA_DEBUG=1 /etc/init.d/bastion restart'
non appliquées !

Exigence : Un administrateur peut modifier l'IP de destination d'un paquet réseau suivant les critères d'adresse IP source/d'adresse IP destination/du port de destination.

Sous-tâches

Tâche #14127: Créer l'exigence dans SquashNouveau

Tâche #14128: Créer un test squashNouveau

Tâche #14129: Valider des informations obligatoires d'une directive de type DNATNouveau

Historique

#1 Mis à jour par Emmanuel GARETTE il y a plus de 8 ans

  • Tracker changé de Anomalie à Proposition Scénario
  • Sujet changé de On ne devrait pas pouvoir enregistrer directive avec un service en DNAT sans extrémité à Era devrait vérifier qu'une directive type DNAT aient bien extrémité type machine comme destination
  • Description mis à jour (diff)
  • Catégorie mis à Version mineure

#2 Mis à jour par Scrum Master il y a plus de 8 ans

  • Tracker changé de Proposition Scénario à Scénario
  • Début 23/11/2015 supprimé

#3 Mis à jour par Joël Cuissinat il y a plus de 6 ans

  • Points de scénarios mis à 2.0

#4 Mis à jour par Joël Cuissinat il y a plus de 6 ans

  • Assigné à mis à force indigo

Formats disponibles : Atom PDF