Projet

Général

Profil

Anomalie #1782

bastion ne redémarra pas : erreur container dns not already exists

Ajouté par Fabrice Barconnière il y a presque 13 ans. Mis à jour il y a presque 13 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Joël Cuissinat
Catégorie:
-
Version cible:
Distribution EOLE - EOLE 2.3 Stable
Début:
17/05/2011
Echéance:
% réalisé:

100%

Temps passé:
1.00 h
Distribution:

Description

fichier /usr/share/eole/firewall/00_fichier.fw contient la ligne:
allow_dest(interface='eth0', container="dns", protocol='udp', port='53')

Révisions associées

Révision f0f31049 (diff)
Ajouté par exarkun il y a plus de 17 ans

Merge fake-requests-1782-1783

Author: exarkun
Reviewer: jml
Fixes #1782
Fixes #1783

Give FakeRequests a default status code of OK.
Accept all of FakeRequest.__init__'s arguments in the init of
AccumulatingFakeRequest.

Révision dcd4a541 (diff)
Ajouté par tsmr il y a plus de 14 ans

Can modify request_type on tracking with massive modification see #1782

Révision 231d6706 (diff)
Ajouté par Joël Cuissinat il y a presque 13 ans

00_fichier.fw et 00_mail.fw : prise en compte du cas où il n'y a pas de conteneur dns (fixes #1782)

Historique

#1 Mis à jour par Joël Cuissinat il y a presque 13 ans

Proposition :
  • soit il y a un conteneur DNS et on en autorise l'accès
  • soit on autorise l'accès vers tous les DNS du resolv.conf
    %if %%is_defined('adresse_ip_conteneur_dns')
allow_dest(interface='eth0', container="dns", protocol='udp', port='53')
%elif %%adresse_ip_dns != ['']
%for %%variable_iter in %%adresse_ip_dns
allow_dest(interface='eth0', ip="%%variable_iter", protocol='udp', port='53')
%end for
%end if

#2 Mis à jour par Joël Cuissinat il y a presque 13 ans

  • Statut changé de Nouveau à Résolu
  • % réalisé changé de 0 à 100

#3 Mis à jour par Joël Cuissinat il y a presque 13 ans

  • Assigné à changé de Emmanuel GARETTE à Joël Cuissinat
Modification réalisée pour :
  • 00_fichier.fw (conf-scribe)
  • 00_mail.fw (conf-scribe)
  • 00_proxy.fw (conf-amon)

#4 Mis à jour par Joël Cuissinat il y a presque 13 ans

  • Statut changé de Résolu à Fermé

OK sur Scribe-2.3 (eole-fichier 2.3-eole305~11) :

root@scribeng:~# cat /usr/share/eole/firewall/00_fichier.fw
allow_dest(interface='eth0', container='annuaire', port='389')
# accès au conteneur DNS ou aux DNS distants
allow_dest(interface='eth0', ip="192.168.232.2", protocol='udp', port='53')
# accès à creole_serv
allow_dest(interface='eth0', container='root', port='4333')
allow_dest(ip='192.168.230.204', port='8443')

Formats disponibles : Atom PDF