Project

General

Profile

Tâche #19275

Scénario #19517: Vérifier le fonctionnement du proxy et l'application des droits d'accès

Correction PROXY-T20-001 - Navigation proxy authentifiée Cntlm/Kerberos (2.6.1-b3)

Added by Daniel Dehennin over 6 years ago. Updated over 6 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Joël Cuissinat
Target version:
sprint 2017 10-12 Equipe MENSR
Start date:
02/21/2017
Due date:
% Done:

100%

Estimated time:
2.00 h
Spent time:
2.50 h
Remaining (hours):
0.0

Description

La navigation depuis le poste linux n’est pas fonctionnelle :

  • Au pas №2 : la connexion ne se fait pas

Voir http://squash-tm.eole.lan/squash/executions/4409

History

#1 Updated by Daniel Dehennin over 6 years ago

  • Subject changed from Correction - PROXY-T20-001 - Navigation proxy authentifiée Cntlm/Kerberos (2.6.1-b3) to Correction PROXY-T20-001 - Navigation proxy authentifiée Cntlm/Kerberos (2.6.1-b3)

#2 Updated by Daniel Dehennin over 6 years ago

  • Description updated (diff)

#3 Updated by Scrum Master over 6 years ago

Jeu de données Microsoft AD : vérifier le test/la configuration.

#4 Updated by Scrum Master over 6 years ago

  • Status changed from Nouveau to En cours
  • Assigned To set to Joël Cuissinat

#5 Updated by Joël Cuissinat over 6 years ago

  • Status changed from En cours to Nouveau
  • Assigned To deleted (Joël Cuissinat)

#6 Updated by Joël Cuissinat over 6 years ago

  • Status changed from Nouveau to En cours

#7 Updated by Joël Cuissinat over 6 years ago

  • Assigned To set to Joël Cuissinat

#8 Updated by Joël Cuissinat over 6 years ago

  • Estimated time set to 2.00 h
  • Remaining (hours) set to 2.0

Pour moi, PROXY-T20-000b - Préparation des machines Amon et Windows n'est plus OK car au dernier pas j'obtiens 127.0.0.1 dans les logs de squid y compris en naviguant sur un site HTTP.

Comme pour #19267, les configuration DNS ne sont pas nettes (enlacement) peut-être devrait-on déclarer le serveur AD en tant que "Scribe DMZ" ?

#9 Updated by Joël Cuissinat over 6 years ago

  • Parent task changed from #19020 to #19517

#10 Updated by Joël Cuissinat over 6 years ago

  • % Done changed from 0 to 30
  • Remaining (hours) changed from 2.0 to 1.0

J'ai modifié le test en ajoutant une directive ERA pour autoriser le DNS depuis la pedago mais on voit passer des erreurs avec les ipset au reconfigure et les logs ne s'améliorent pas...

#11 Updated by Joël Cuissinat over 6 years ago

  • % Done changed from 30 to 100
  • Remaining (hours) changed from 1.0 to 0.0

C'est fonctionnel avec les derniers paquets !

#12 Updated by Joël Cuissinat over 6 years ago

  • Status changed from En cours to Fermé

Je confirme que ça fonctionne de façon globale, y compris avec le filtrage désactivé.
J'ai ajouté 2 cas de test avec le filtrage désactivé :)

Also available in: Atom PDF