Tâche #18945
Scénario #14634: Consolider la gestion de la deuxième instance de Squid
Problème lors de la désactivation du filtrage web
Statut:
Fermé
Priorité:
Normal
Assigné à:
Version cible:
Restant à faire (heures):
0.0
Description
Pour reproduire :
CreoleSet activer_filtrage_proxy non
reconfigure
Erreur :
------------------------------------------------------------------------------------------------------------------------------------
Exécution des scripts posttemplate
------------------------------------------------------------------------------------------------------------------------------------
run-parts: executing /usr/share/eole/posttemplate/00-antivirus reconfigure
run-parts: executing /usr/share/eole/posttemplate/00-bareos reconfigure
run-parts: executing /usr/share/eole/posttemplate/00-dns reconfigure
run-parts: executing /usr/share/eole/posttemplate/00-eole-common reconfigure
Génération des règles de pare-feu (modèle "4zones")
variable inconnue : dansguardian_port3 dans la regle : /sbin/iptables -t filter -A adm-bas -m state --state NEW -p tcp --dport %%da
nsguardian_port3 --tcp-flags SYN,RST,ACK SYN -i %%nom_zone_eth1 -s 0/0 -d %%adresse_ip_eth1 -j ACCEPT
non appliquées !
Erreur à la génération des règles de pare-feu
run-parts: /usr/share/eole/posttemplate/00-eole-common exited with return code 1
Révisions associées
Ajout d'une variable dédiée au port d'écoute du second proxy
- dicos/23_proxy.xml : ajout de la variable proxy2_port
elle prend la valeur de dansguardian_port3 si le filtrage est activé - tmpl/02squid.conf : utilisation de la nouvelle variable
- tmpl/common-squid1.conf : correction de l'acl proxy_port
Variable générique proxy2_port au lieu de dansguardian_port3
Ref: #18945
Historique
#1 Mis à jour par Philippe Caseiro il y a environ 7 ans
- Temps estimé mis à 2.00 h
- Restant à faire (heures) mis à 2.0
#2 Mis à jour par Philippe Caseiro il y a environ 7 ans
Après avoir fouillé, il semble que cela ce produit car la directive Optionnelle EAD est activée malgré le fait que le filtrage soit désactivé.
Après ce n'est qu'une piste c'est peut être autre chose.
#3 Mis à jour par Joël Cuissinat il y a environ 7 ans
- Statut changé de Nouveau à En cours
#4 Mis à jour par Joël Cuissinat il y a environ 7 ans
- Assigné à mis à Joël Cuissinat
#5 Mis à jour par Joël Cuissinat il y a environ 7 ans
Actuellement, comme expliqué dans #14636 :
- squid2 + filtrage => port configurable à l'aide de la variable dansguardian_port3
- squid2 sans filtrage => port non configurable (3129 en dur) et variable dansguardian_port3 désactivée
#6 Mis à jour par Joël Cuissinat il y a environ 7 ans
- % réalisé changé de 0 à 100
- Restant à faire (heures) changé de 2.0 à 0.25
#7 Mis à jour par Scrum Master il y a environ 7 ans
- Statut changé de En cours à Résolu
#8 Mis à jour par Benjamin Bohard il y a environ 7 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) changé de 0.25 à 0.0