Bac à idée #15964
Les règles iptables générés par "poste_interdit" ne sont pas personnalisable pour l'utilisateur.
Status:
Nouveau
Priority:
Normal
Assigned To:
-
Category:
-
Target version:
-
Start date:
04/21/2016
Due date:
% Done:
0%
Description
Les règles générées sont pas forcement complète/adapté.
L'idée serait de faire comme pour bareos. Un fichier "/etc/eole/poste-interdit.conf" dans laquelle on peut redéfinir les règles iptables.
Exemple de code :
from configobj import ConfigObj
CONF = "/etc/eole/poste-interdit.conf"
conf = ConfigObj(CONF)
WEB_TIME_INPUT_RULE = conf.get('WEB_TIME_INPUT_RULE', """/sbin/iptables -I INPUT -p tcp %s %s -j REJECT""")
History
#1 Updated by Scrum Master over 7 years ago
- Tracker changed from Demande to Bac à idée