Projet

Général

Profil

Tâche #19275

Scénario #19517: Vérifier le fonctionnement du proxy et l'application des droits d'accès

Correction PROXY-T20-001 - Navigation proxy authentifiée Cntlm/Kerberos (2.6.1-b3)

Ajouté par Daniel Dehennin il y a plus de 7 ans. Mis à jour il y a plus de 7 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
21/02/2017
Echéance:
% réalisé:

100%

Temps estimé:
2.00 h
Temps passé:
Restant à faire (heures):
0.0

Description

La navigation depuis le poste linux n’est pas fonctionnelle :

  • Au pas №2 : la connexion ne se fait pas

Voir http://squash-tm.eole.lan/squash/executions/4409

Historique

#1 Mis à jour par Daniel Dehennin il y a plus de 7 ans

  • Sujet changé de Correction - PROXY-T20-001 - Navigation proxy authentifiée Cntlm/Kerberos (2.6.1-b3) à Correction PROXY-T20-001 - Navigation proxy authentifiée Cntlm/Kerberos (2.6.1-b3)

#2 Mis à jour par Daniel Dehennin il y a plus de 7 ans

  • Description mis à jour (diff)

#3 Mis à jour par Scrum Master il y a plus de 7 ans

Jeu de données Microsoft AD : vérifier le test/la configuration.

#4 Mis à jour par Scrum Master il y a plus de 7 ans

  • Statut changé de Nouveau à En cours
  • Assigné à mis à Joël Cuissinat

#5 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Statut changé de En cours à Nouveau
  • Assigné à Joël Cuissinat supprimé

#6 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Statut changé de Nouveau à En cours

#7 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Assigné à mis à Joël Cuissinat

#8 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Temps estimé mis à 2.00 h
  • Restant à faire (heures) mis à 2.0

Pour moi, PROXY-T20-000b - Préparation des machines Amon et Windows n'est plus OK car au dernier pas j'obtiens 127.0.0.1 dans les logs de squid y compris en naviguant sur un site HTTP.

Comme pour #19267, les configuration DNS ne sont pas nettes (enlacement) peut-être devrait-on déclarer le serveur AD en tant que "Scribe DMZ" ?

#9 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Tâche parente changé de #19020 à #19517

#10 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • % réalisé changé de 0 à 30
  • Restant à faire (heures) changé de 2.0 à 1.0

J'ai modifié le test en ajoutant une directive ERA pour autoriser le DNS depuis la pedago mais on voit passer des erreurs avec les ipset au reconfigure et les logs ne s'améliorent pas...

#11 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • % réalisé changé de 30 à 100
  • Restant à faire (heures) changé de 1.0 à 0.0

C'est fonctionnel avec les derniers paquets !

#12 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Statut changé de En cours à Fermé

Je confirme que ça fonctionne de façon globale, y compris avec le filtrage désactivé.
J'ai ajouté 2 cas de test avec le filtrage désactivé :)

Formats disponibles : Atom PDF