Projet

Général

Profil

Tâche #14046

Scénario #12634: La règle iptables générée pour eole-snmp doit concerner la bonne carte réseau (pas seulement eth0

Pouvoir autoriser snmp sur une interface autre que eth0

Ajouté par Emmanuel GARETTE il y a plus de 8 ans. Mis à jour il y a plus de 8 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
17/11/2015
Echéance:
% réalisé:

100%

Temps estimé:
2.00 h
Temps passé:
Restant à faire (heures):
0.0

Révisions associées

Révision 06db4736 (diff)
Ajouté par Emmanuel GARETTE il y a plus de 8 ans

calcul de l'interface pour la règle d'autorisation (ref #14046 @1h)

Historique

#1 Mis à jour par Scrum Master il y a plus de 8 ans

  • Statut changé de Nouveau à En cours

#2 Mis à jour par Scrum Master il y a plus de 8 ans

  • Assigné à mis à Emmanuel GARETTE

#3 Mis à jour par Emmanuel GARETTE il y a plus de 8 ans

  • % réalisé changé de 0 à 100
  • Restant à faire (heures) changé de 2.0 à 0.25

Avant mise à jour :

root@scribe:~# iptables-save |grep 1.1.1
-A eth0-root -s 1.1.1.4/32 -p udp -m udp --dport 161 -j ACCEPT
-A eth0-root -s 1.1.1.4/32 -p tcp -m tcp --dport 161 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT

Après mise à jour :

root@scribe:~# iptables-save |grep 1.1.1
:OUTPUT ACCEPT [141:16349]
-A eth1-root -s 1.1.1.4/32 -p udp -m udp --dport 161 -j ACCEPT
-A eth1-root -s 1.1.1.4/32 -p tcp -m tcp --dport 161 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT

#4 Mis à jour par Scrum Master il y a plus de 8 ans

  • Statut changé de En cours à Résolu

#5 Mis à jour par Joël Cuissinat il y a plus de 8 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.25 à 0.0

OK, j'ai modifié le test SC-T07-001 - Installation du paquet eole-snmpd afin qu'il valide ce cas.

Formats disponibles : Atom PDF