Project

General

Profile

Tâche #13330

Scénario #10872: Compiler une version de strongSwan >= 5.2.2

Tester qu'il n'y a pas de problème de connexion VPN entre strongSwan 5.3.3 et strongSwan 5.0.4 d'EOLE 2.4.2 avant de packager cette version.

Added by Fabrice Barconnière about 6 years ago. Updated about 6 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
09/21/2015
Due date:
% Done:

100%

Estimated time:
3.00 h
Spent time:
Remaining (hours):
0.0

Related issues

Related to Distribution EOLE - Tâche #30185: VPN sur Amon : pourquoi le script /etc/ipsec.d/ipsec_updown ne s'exécute pas Fermé 05/25/2020 06/12/2020

Associated revisions

Revision 8a1567d2 (diff)
Added by Fabrice Barconnière about 6 years ago

override script init upstart strongSwan

ref #13283 @30m

Modification apparmor profiles

ref #13330 @30m

Revision cc51694c (diff)
Added by Daniel Dehennin about 6 years ago

Ne pas recharger apparmor lors de l’installion

Cela fait planter l’installation.

  • debian/eole-vpn.postinst: Ne recharger le profile apparmor que si le
    module est chargé.
    Simplification des « if ».

Ref: #13330

History

#1 Updated by Fabrice Barconnière about 6 years ago

  • Status changed from Nouveau to En cours

#2 Updated by Fabrice Barconnière about 6 years ago

  • % Done changed from 0 to 80
  • Remaining (hours) changed from 3.0 to 1.0

Test VPN OK entre strongSwan 5.3.3 et 5.0.4 mais je retombes sur le même pb q'avec la 5.1.2 (script ipsec_updown ne s'exécute pas).
En fait, apparmor bloque son exécution. En désactivant le profil /etc/apparmor.d/usr.lib.ipsec.charon, c'est OK pour 5.3.3. ET 5.1.2.
Du coup, pas besoin de packager strongSwan 5.3.3.
Comme pour le profil /etc/apparmor.d/usr.lib.ipsec.stroke qu'il a fallu désactiver, il n'y a aucun log.
Reste à voir si on peux modifier le profil ou si il faut le désactiver.

#3 Updated by Fabrice Barconnière about 6 years ago

  • % Done changed from 80 to 100
  • Remaining (hours) changed from 1.0 to 0.1

#4 Updated by Scrum Master about 6 years ago

  • Status changed from En cours to Résolu

#5 Updated by Daniel Dehennin about 6 years ago

  • Status changed from Résolu to En cours

#6 Updated by Daniel Dehennin about 6 years ago

  • Assigned To changed from Fabrice Barconnière to Daniel Dehennin
  • % Done changed from 100 to 90

Le rechargement du profile apparmor fait planter les installations depuis l’ISO.

#7 Updated by Daniel Dehennin about 6 years ago

  • % Done changed from 90 to 100

#8 Updated by Scrum Master about 6 years ago

  • Status changed from En cours to Résolu

#9 Updated by Scrum Master about 6 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 0.1 to 0.0

#10 Updated by Fabrice Barconnière over 1 year ago

  • Related to Tâche #30185: VPN sur Amon : pourquoi le script /etc/ipsec.d/ipsec_updown ne s'exécute pas added

Also available in: Atom PDF