Projet

Général

Profil

Tâche #18644

Scénario #18639: implémenter la redondance dhcp

intégrer une clé d'échange entre les serveurs dhcp

Ajouté par Thierry Bertrand il y a environ 7 ans. Mis à jour il y a presque 7 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
13/01/2017
Echéance:
% réalisé:

100%

Temps estimé:
3.00 h
Temps passé:
Restant à faire (heures):
0.0

Description

Créer la clé

You can generate good random OMAPI keys using the dnssec-keygen utility, distributed with BIND.

e.g.:  dnssec‐keygen ‐a HMAC‐MD5 ‐b 512 ‐n USER DHCP_OMAPI

et l'intégrer sur les 2 serveurs

omapi-port 7911;
omapi-key omapi_key;

key omapi_key {
     algorithm hmac-md5;
     secret Ofakekeyfakekeyfakekey==;
}

Révisions associées

Révision af094589 (diff)
Ajouté par Benjamin Bohard il y a presque 7 ans

Permettre de configurer OMAPI pour DHCP.

Ref #18644

Historique

#1 Mis à jour par Thierry Bertrand il y a environ 7 ans

  • Temps estimé mis à 3.00 h

#2 Mis à jour par Thierry Bertrand il y a environ 7 ans

  • Tracker changé de Demande à Tâche
  • Restant à faire (heures) mis à 3.0

#3 Mis à jour par Benjamin Bohard il y a presque 7 ans

  • Statut changé de Nouveau à En cours
  • Assigné à mis à Benjamin Bohard
  • % réalisé changé de 0 à 60
  • Restant à faire (heures) changé de 3.0 à 1.5

#4 Mis à jour par Benjamin Bohard il y a presque 7 ans

  • % réalisé changé de 60 à 90
  • Restant à faire (heures) changé de 1.5 à 0.5

Le format de la clé partagée fournie dans les divers exemples (taille fixe encodée en base 64) ne semble pas être une contrainte forte. Tests effectués avec une clé aléatoire plus longue : la connexion reste possible.

#5 Mis à jour par Benjamin Bohard il y a presque 7 ans

  • Restant à faire (heures) changé de 0.5 à 0.25

#6 Mis à jour par Benjamin Bohard il y a presque 7 ans

  • Statut changé de En cours à Résolu
  • % réalisé changé de 90 à 100

#7 Mis à jour par Emmanuel IHRY il y a presque 7 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.25 à 0.0

sera testé dans le cadre du sprint 23-25

Formats disponibles : Atom PDF