Project

General

Profile

Demande #15846

Ajouter dans variables dans sshd_config

Added by Christophe Dezé about 5 years ago. Updated about 5 years ago.

Status:
Classée sans suite
Priority:
Normal
Assigned To:
Category:
-
Target version:
-
Start date:
04/13/2016
Due date:
% Done:

0%


Description

Il serait intéressant de pouvoir modifier les variables dans sshd_config
notamment celles qui ont été rajoutés suite aux recommandations de l'ANSSI
https://dev-eole.ac-dijon.fr/issues/11977

Au moins pour autoriser AllowTcpForwarding
merci


Related issues

Related to eole-common - Tâche #11977: Renforcer la configuration SSH en accord avec les préconisations de l’ANSSI Fermé 06/01/2015

History

#1 Updated by Daniel Dehennin about 5 years ago

  • Subject changed from rajouter dans variables dans sshd_config to Ajouter dans variables dans sshd_config
  • Assigned To set to Daniel Dehennin

#2 Updated by Daniel Dehennin about 5 years ago

  • Status changed from Nouveau to Classée sans suite

Il faut faire un choix équilibré entre les possibilités de configuration et la complexité de la configuration.

Pour cette demande :

  • EOLE a choisi une configuration sécurisé par défaut et décourage le changement de ce paramètre
  • Si pour des besoins dûment justifiés ce paramètre doit être modifié, la responsabilité incombe à l’exploitant
  • EOLE fourni le mécanisme de patch afin de modifier les templates en fonction des besoins d’exploitation.

Par conséquent nous ne donnerons pas suite à cette demande, un patch devra être ajouté à la variante du serveur/des serveurs en fonction des besoins.

Also available in: Atom PDF