Project

General

Profile

Scénario #16041

EAD Amon : gérer le décalage de +2h sur les restrictions horaires

Added by Karim Ayari over 3 years ago. Updated over 3 years ago.

Status:
Terminé (Sprint)
Priority:
Normal
Assigned To:
-
Category:
-
Start date:
07/17/2015
Due date:
07/08/2016
% Done:

100%

Estimated time:
(Total: 19.00 h)
Spent time:
(Total: 28.08 h)
Story points:
4.0
Remaining (hours):
0.00 hour
Velocity based estimate:
Release:
Release relationship:
Auto

Description

Sur Amon 2.5.x il y a un décalage de 2h sur les restrictions horaire gérées dans l'EAD.
si on autorise la navigation web de 10h à 14h elle ne sera en fait possible qu'à partir de 12h

testé et approuvé :p

j'ai trouvé dans le manpage ipset l'opiton --kerneltz j'ai modifié la règle ainsi :

iptables -D INPUT -i eth1 -p tcp -m set --match-set horaire src,dst -m time --timestart 00:00:00 --timestop 10:00:00 --weekdays Fri -j REJECT --reject-with icmp-port-unreachable
iptables -I INPUT -i eth1 -p tcp -m set --match-set horaire src,dst -m time --kerneltz --timestart 00:00:00 --timestop 10:00:00 --weekdays Fri -j REJECT --reject-with icmp-port-unreachable

et la navigation web était possible reste à voir l'impact

http://ipset.netfilter.org/iptables-extensions.man.html


Subtasks

ead - Tâche #12411: Groupe de machine : rectriction horaire, ouverture d'une minute dans règles iptablesFerméBruno Boiget

ead - Tâche #12416: Groupe de machine : rectriction horaire, heure UTC prise en compteFerméBruno Boiget

ead - Tâche #12415: Groupe de machine : rectriction horaire, gérer le changement d'heureFerméBruno Boiget

Tâche #16673: Prise en compte du décalage horaire pour les sources interdites dans l'EADFermé

Tâche #16694: Utiliser les nouvelles interfaces réseau dans l'EADFerméLionel Morin

Tâche #16713: Modifier les tests squashFerméLionel Morin

Tâche #16696: Faire appliquer les règles de firewall après un changement de politique dans l'EADFerméBruno Boiget


Related issues

Duplicated by Amon - Demande #16042: Décalage de +2h sur les restrictions horaires Fermé 04/29/2016
Duplicated by Amon - Anomalie #7913: Horaires été/hiver groupe machines Fermé

Associated revisions

Revision 9f0f96dc (diff)
Added by Joël Cuissinat about 3 years ago

Adaptation test unitaire pour le déclage horaire UTC

Ref: #16322 @30m [retro-portage partiel 2.5.2]
Ref: #16041

History

#1 Updated by Fabrice Barconnière over 3 years ago

  • Tracker changed from Demande to Scénario
  • Subject changed from Décalage de +2h sur les restrictions horaires to EAD Amon : gérer le décalage de +2h sur les restrictions horaires
  • Start date deleted (04/29/2016)
  • Release set to EOLE 2.6.0
  • Story points set to 4.0

Ne pas utiliser l'option --kerneltz car "using --kerneltz is highly discouraged"
L'idée est de gérer l'UTC pour convertir l'heure au moment de la création de la règle.

#2 Updated by Scrum Master over 3 years ago

  • Due date set to 07/08/2016
  • Target version set to sprint 2016 25-27 - Equipe MENESR
  • Start date set to 06/20/2016

#3 Updated by Lionel Morin over 3 years ago

  • Status changed from Nouveau to Terminé (Sprint)

Also available in: Atom PDF