Project

General

Profile

Tâche #14046

Scénario #12634: La règle iptables générée pour eole-snmp doit concerner la bonne carte réseau (pas seulement eth0

Pouvoir autoriser snmp sur une interface autre que eth0

Added by Emmanuel GARETTE almost 6 years ago. Updated almost 6 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
11/17/2015
Due date:
% Done:

100%

Estimated time:
2.00 h
Spent time:
Remaining (hours):
0.0

Associated revisions

Revision 06db4736 (diff)
Added by Emmanuel GARETTE almost 6 years ago

calcul de l'interface pour la règle d'autorisation (ref #14046 @1h)

History

#1 Updated by Scrum Master almost 6 years ago

  • Status changed from Nouveau to En cours

#2 Updated by Scrum Master almost 6 years ago

  • Assigned To set to Emmanuel GARETTE

#3 Updated by Emmanuel GARETTE almost 6 years ago

  • % Done changed from 0 to 100
  • Remaining (hours) changed from 2.0 to 0.25

Avant mise à jour :

root@scribe:~# iptables-save |grep 1.1.1
-A eth0-root -s 1.1.1.4/32 -p udp -m udp --dport 161 -j ACCEPT
-A eth0-root -s 1.1.1.4/32 -p tcp -m tcp --dport 161 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT

Après mise à jour :

root@scribe:~# iptables-save |grep 1.1.1
:OUTPUT ACCEPT [141:16349]
-A eth1-root -s 1.1.1.4/32 -p udp -m udp --dport 161 -j ACCEPT
-A eth1-root -s 1.1.1.4/32 -p tcp -m tcp --dport 161 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT

#4 Updated by Scrum Master almost 6 years ago

  • Status changed from En cours to Résolu

#5 Updated by Joël Cuissinat almost 6 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 0.25 to 0.0

OK, j'ai modifié le test SC-T07-001 - Installation du paquet eole-snmpd afin qu'il valide ce cas.

Also available in: Atom PDF