Anomalie #1987
eole-web sans annuaire et avec reverseproxy
Status:
Fermé
Priority:
Normal
Assigned To:
Category:
-
Target version:
Distribution:
EOLE 2.3
Description
Les règles de firewall sont spécifiques à Amon sur EOLE 2.3.
Il faut obligatoirement avoir configurer l'annuaire et ne fonctionne pas avec le reverseproxy (sauf si on utilise Era).
--- 00_web.fw.old 2011-08-24 17:16:35.155966814 +0200
+++ 00_web.fw 2011-08-24 19:45:43.005991404 +0200
@@ -1,7 +1,11 @@
%if %%activer_apache == 'oui'
+%if not %%is_defined('activer_revprox')
allow_src(interface='eth0', ip="0/0", port='80')
allow_src(interface='eth0', ip="0/0", port='443')
+%end if
+%if %%is_defined('container_ip_annuaire')
allow_dest(interface='eth0', container='annuaire', port='389')
+%end if
%if %%activer_sso == 'local'
allow_dest(ip='%%adresse_ip_eth0', port='%%eolesso_port')
%elif %%activer_sso == 'distant'
Related issues
Associated revisions
00_web.fw : patch pour eole-web sans annuaire et avec reverseproxy (fixes #1987)
Allow any access to port 80 and 443 if reverse proxy is disabled.
- web/tmpl/00_web.fw: Add missing test on defined but disabled
service (ref: #1987).
History
#1 Updated by Joël Cuissinat over 11 years ago
- Target version set to Mises à jour 2.3 - 02 RC
#2 Updated by Joël Cuissinat over 11 years ago
- Assigned To set to Joël Cuissinat
#3 Updated by Joël Cuissinat over 11 years ago
- Status changed from Nouveau to Résolu
- % Done changed from 0 to 100
Appliqué par commit 908de4d47ad0c1b1927b79a4706c62f7a7cf65c1.
#4 Updated by Fabrice Barconnière over 11 years ago
- Status changed from Résolu to Fermé
- Distribution set to EOLE 2.3