Distribution EOLE » Modules » Amon » conf-amon

Je ne sais pas trop comment lier le bug ... j'ai l'impression qu'un utilisateur simple ne peut pas.

Donc il faut lier au bug #1987 et #1861

Changement de stratégie ;)

Après réflection on a plusieurs sénarios :

1. eole-web tout seul et désactivé
2. eole-web tout seul et activé
3. eole-web désactivé + eole-reverseproxy désactivé
4. eole-web activé + eole-reverseproxy désactivé
5. eole-web désactivé + eole-reverseproxy activé
6. eole-web activé + eole-reverseproxy activé

Sur les 6, 1 et 3 peut être considéré comme identique tout comme 2 et 4.

Nous aurions donc :

1. eole-web tout seul et désactivé eole-web désactivé + eole-reverseproxy désactivé

firewall fermé

1. eole-web tout seul et activé eole-web activé + eole-reverseproxy désactivé

ouvre firewall web + web_url + pas firewall reverseproxy

1. eole-web désactivé + eole-reverseproxy activé

pas firewall web + ouvre firewall reverseproxy + revprox_container_domain

1. eole-web activé + eole-reverseproxy activé

pas firewall web + ouvre firewall reverseproxy + revprox_container_domain == web_url

Ce qui donne :

Suppression de revprox_container_domain.

--- 20_web.xml.old    2011-08-25 09:36:42.716750895 +0200
+++ 20_web.xml    2011-08-25 09:38:06.876724896 +0200
@@ -26,6 +26,9 @@
             <variable name='activer_apache' type='oui/non' description="Activer le serveur web Apache" >
                 <value>oui</value>
             </variable>
+            <variable name='activer_revprox' type='oui/non' description='Activer le reverse proxy Nginx' hidden='True'>
+                <value>non</value>
+            </variable>
             <variable name='adresse_ip_web' type='ip' hidden='True' description="Adresse IP du conteneur web"/>
         </family>
         <family name='applications web'>

--- 25_nginx.xml.old    2011-08-24 22:04:20.222274033 +0200
+++ 25_nginx.xml    2011-08-25 10:04:04.216717688 +0200
@@ -8,6 +8,7 @@
         <file name='/var/www/nginx-default/nginx.html' source='nginx.html'/>
         <file name='/var/www/index.html' source='nginx.no_proxy.html'/>
         <file name="/var/www/wpad.dat" mode='775'/>
+        <file name="/usr/share/eole/firewall/00_root_reverseproxy.fw" />
         <!--<file name="/etc/squid/domaines_noauth_acad"/>
         <file name="/etc/squid/domaines_nocache_acad"/>
         <file name="/etc/nginx/sites-enabled/access_proxy"/>-->
@@ -15,9 +16,14 @@
     <!--************************************************************************************************* -->
     <variables>
         <family name='services'>
-            <variable name='activer_revprox' type='oui/non' description='Activer le reverse proxy Nginx'>
+            <variable name='activer_apache' type='oui/non' description="Activer le serveur web Apache" hidden='True' exists='False'>
                 <value>non</value>
             </variable>
+            <variable name='activer_revprox' type='oui/non' description='Activer le reverse proxy Nginx' exists='False'>
+                <value>non</value>
+            </variable>
+                <!--si existe dans web.xml, on le décache (#1988)-->
+            <variable name='activer_revprox' redefine='True' hidden='False' />
         </family>
         <family name='Reverse proxy' hidden='True'>
             <variable name='revprox_sso' type='string' description="Nom de domaine du serveur SSO" />

--- 00_web.fw.old    2011-08-24 17:16:35.155966814 +0200
+++ 00_web.fw    2011-08-25 09:43:25.956747983 +0200
@@ -1,7 +1,11 @@
 %if %%activer_apache == 'oui'
+%if %%activer_revprox' == 'non'
 allow_src(interface='eth0', ip="0/0", port='80')
 allow_src(interface='eth0', ip="0/0", port='443')
+%end if
+%if %%is_defined('container_ip_annuaire')
 allow_dest(interface='eth0', container='annuaire', port='389')
+%end if
 %if %%activer_sso == 'local'
 allow_dest(ip='%%adresse_ip_eth0', port='%%eolesso_port')
 %elif %%activer_sso == 'distant'

--- nginx.default.old    2011-08-24 17:36:38.832462158 +0200
+++ nginx.default    2011-08-25 09:51:08.412747920 +0200
@@ -15,6 +15,7 @@
 proxy_buffers   6 32k;
 proxy_busy_buffers_size   32k;

+%if %%is_defined('container_ip_proxy')
 # erreur pour le proxy
 server {
 %if %%mode_conteneur_actif != 'non'
@@ -92,6 +93,7 @@
         deny all;
     }
 }
+%end if

 %set %%dom_dict={}
 %if %%revprox_activate_http == 'oui'
@@ -100,8 +102,8 @@
 %end for
 %end if % if %%revprox_activate_http == 'oui'

-%if %%is_defined('revprox_container_domain') and %%is_defined('container_ip_web') and %%revprox_container_domain != ''
-%%dom_dict.setdefault(%%revprox_container_domain, []).append(('/', 'redirige vers https', 'oui', 'https://'+%%container_ip_web))
+%if %%is_defined('web_url')
+%%dom_dict.setdefault(%%web_url, []).append(('/', 'redirige vers https', 'oui', 'https://'+%%container_ip_web))
 %end if

 %for %%revprox_iter in %%dom_dict.keys()

Le fichier 00_root_reverseproxy.fw :

%if %%revprox_activate_http == 'oui' or (%%activer_apache == 'oui' and %%activer_revprox' == 'oui')
allow_dest(interface='eth0', ip='0/0', port='80')
allow_dest(interface='eth0', ip='0/0', port='443')
%end if

+ la suppression de la partie AmonEcole.
+ un fill de web_url sur le nom de domaine de la machine plutôt que sur l'IP serait mieux.