Anomalie #1987
eole-web sans annuaire et avec reverseproxy
Statut:
Fermé
Priorité:
Normal
Assigné à:
Catégorie:
-
Version cible:
Distribution:
EOLE 2.3
Description
Les règles de firewall sont spécifiques à Amon sur EOLE 2.3.
Il faut obligatoirement avoir configurer l'annuaire et ne fonctionne pas avec le reverseproxy (sauf si on utilise Era).
--- 00_web.fw.old 2011-08-24 17:16:35.155966814 +0200
+++ 00_web.fw 2011-08-24 19:45:43.005991404 +0200
@@ -1,7 +1,11 @@
%if %%activer_apache == 'oui'
+%if not %%is_defined('activer_revprox')
allow_src(interface='eth0', ip="0/0", port='80')
allow_src(interface='eth0', ip="0/0", port='443')
+%end if
+%if %%is_defined('container_ip_annuaire')
allow_dest(interface='eth0', container='annuaire', port='389')
+%end if
%if %%activer_sso == 'local'
allow_dest(ip='%%adresse_ip_eth0', port='%%eolesso_port')
%elif %%activer_sso == 'distant'
Demandes liées
Révisions associées
00_web.fw : patch pour eole-web sans annuaire et avec reverseproxy (fixes #1987)
Allow any access to port 80 and 443 if reverse proxy is disabled.
- web/tmpl/00_web.fw: Add missing test on defined but disabled
service (ref: #1987).
Historique
#1 Mis à jour par Joël Cuissinat il y a plus de 12 ans
- Version cible mis à Mises à jour 2.3 - 02 RC
#2 Mis à jour par Joël Cuissinat il y a plus de 12 ans
- Assigné à mis à Joël Cuissinat
#3 Mis à jour par Joël Cuissinat il y a plus de 12 ans
- Statut changé de Nouveau à Résolu
- % réalisé changé de 0 à 100
Appliqué par commit 908de4d47ad0c1b1927b79a4706c62f7a7cf65c1.
#4 Mis à jour par Fabrice Barconnière il y a plus de 12 ans
- Statut changé de Résolu à Fermé
- Distribution mis à EOLE 2.3