Projet

Général

Profil

Tâche #19275

Scénario #19517: Vérifier le fonctionnement du proxy et l'application des droits d'accès

Correction PROXY-T20-001 - Navigation proxy authentifiée Cntlm/Kerberos (2.6.1-b3)

Ajouté par Daniel Dehennin il y a environ 7 ans. Mis à jour il y a environ 7 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
21/02/2017
Echéance:
% réalisé:

100%

Temps estimé:
2.00 h
Temps passé:
Restant à faire (heures):
0.0

Description

La navigation depuis le poste linux n’est pas fonctionnelle :

  • Au pas №2 : la connexion ne se fait pas

Voir http://squash-tm.eole.lan/squash/executions/4409

Historique

#1 Mis à jour par Daniel Dehennin il y a environ 7 ans

  • Sujet changé de Correction - PROXY-T20-001 - Navigation proxy authentifiée Cntlm/Kerberos (2.6.1-b3) à Correction PROXY-T20-001 - Navigation proxy authentifiée Cntlm/Kerberos (2.6.1-b3)

#2 Mis à jour par Daniel Dehennin il y a environ 7 ans

  • Description mis à jour (diff)

#3 Mis à jour par Scrum Master il y a environ 7 ans

Jeu de données Microsoft AD : vérifier le test/la configuration.

#4 Mis à jour par Scrum Master il y a environ 7 ans

  • Statut changé de Nouveau à En cours
  • Assigné à mis à Joël Cuissinat

#5 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • Statut changé de En cours à Nouveau
  • Assigné à Joël Cuissinat supprimé

#6 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • Statut changé de Nouveau à En cours

#7 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • Assigné à mis à Joël Cuissinat

#8 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • Temps estimé mis à 2.00 h
  • Restant à faire (heures) mis à 2.0

Pour moi, PROXY-T20-000b - Préparation des machines Amon et Windows n'est plus OK car au dernier pas j'obtiens 127.0.0.1 dans les logs de squid y compris en naviguant sur un site HTTP.

Comme pour #19267, les configuration DNS ne sont pas nettes (enlacement) peut-être devrait-on déclarer le serveur AD en tant que "Scribe DMZ" ?

#9 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • Tâche parente changé de #19020 à #19517

#10 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • % réalisé changé de 0 à 30
  • Restant à faire (heures) changé de 2.0 à 1.0

J'ai modifié le test en ajoutant une directive ERA pour autoriser le DNS depuis la pedago mais on voit passer des erreurs avec les ipset au reconfigure et les logs ne s'améliorent pas...

#11 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • % réalisé changé de 30 à 100
  • Restant à faire (heures) changé de 1.0 à 0.0

C'est fonctionnel avec les derniers paquets !

#12 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • Statut changé de En cours à Fermé

Je confirme que ça fonctionne de façon globale, y compris avec le filtrage désactivé.
J'ai ajouté 2 cas de test avec le filtrage désactivé :)

Formats disponibles : Atom PDF