Project

General

Profile

Tâche #18945

Scénario #14634: Consolider la gestion de la deuxième instance de Squid

Problème lors de la désactivation du filtrage web

Added by Philippe Caseiro over 6 years ago. Updated over 6 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Joël Cuissinat
Target version:
Distribution EOLE - sprint 2017 4-6 Equipe MENSR
Start date:
01/13/2016
Due date:
% Done:

100%

Estimated time:
2.00 h
Spent time:
1.75 h
Remaining (hours):
0.0

Description

Pour reproduire :

CreoleSet activer_filtrage_proxy non
reconfigure

Erreur :

------------------------------------------------------------------------------------------------------------------------------------
                                                 Exécution des scripts posttemplate
------------------------------------------------------------------------------------------------------------------------------------
run-parts: executing /usr/share/eole/posttemplate/00-antivirus reconfigure
run-parts: executing /usr/share/eole/posttemplate/00-bareos reconfigure
run-parts: executing /usr/share/eole/posttemplate/00-dns reconfigure
run-parts: executing /usr/share/eole/posttemplate/00-eole-common reconfigure
Génération des règles de pare-feu (modèle "4zones")
 variable inconnue : dansguardian_port3 dans la regle : /sbin/iptables -t filter -A adm-bas -m state --state NEW -p tcp --dport %%da
nsguardian_port3 --tcp-flags SYN,RST,ACK SYN -i %%nom_zone_eth1 -s 0/0 -d %%adresse_ip_eth1 -j ACCEPT

non appliquées !
Erreur à la génération des règles de pare-feu
run-parts: /usr/share/eole/posttemplate/00-eole-common exited with return code 1

Associated revisions

Revision 33c61227 (diff)
Added by Joël Cuissinat over 6 years ago

Ajout d'une variable dédiée au port d'écoute du second proxy

  • dicos/23_proxy.xml : ajout de la variable proxy2_port
    elle prend la valeur de dansguardian_port3 si le filtrage est activé
  • tmpl/02squid.conf : utilisation de la nouvelle variable
  • tmpl/common-squid1.conf : correction de l'acl proxy_port

Ref: #18945
Ref: #14636

Revision 093a3595 (diff)
Added by Joël Cuissinat over 6 years ago

Variable générique proxy2_port au lieu de dansguardian_port3

Ref: #18945

History

#1 Updated by Philippe Caseiro over 6 years ago

  • Estimated time set to 2.00 h
  • Remaining (hours) set to 2.0

#2 Updated by Philippe Caseiro over 6 years ago

Après avoir fouillé, il semble que cela ce produit car la directive Optionnelle EAD est activée malgré le fait que le filtrage soit désactivé.
Après ce n'est qu'une piste c'est peut être autre chose.

#3 Updated by Joël Cuissinat over 6 years ago

  • Status changed from Nouveau to En cours

#4 Updated by Joël Cuissinat over 6 years ago

  • Assigned To set to Joël Cuissinat

#5 Updated by Joël Cuissinat over 6 years ago

Actuellement, comme expliqué dans #14636 :
  • squid2 + filtrage => port configurable à l'aide de la variable dansguardian_port3
  • squid2 sans filtrage => port non configurable (3129 en dur) et variable dansguardian_port3 désactivée

#6 Updated by Joël Cuissinat over 6 years ago

  • % Done changed from 0 to 100
  • Remaining (hours) changed from 2.0 to 0.25

#7 Updated by Scrum Master over 6 years ago

  • Status changed from En cours to Résolu

#8 Updated by Benjamin Bohard over 6 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 0.25 to 0.0

Also available in: Atom PDF