Tâche #20030: E2Guardian authplugins User/IP : aide au débuggage - Distribution EOLE - Ensemble Ouvert Libre Évolutif

Tâche #20030

Scénario #19809: Assistance aux utilisateurs (13-15)

E2Guardian authplugins User/IP : aide au débuggage

Added by Klaas TJEBBES over 6 years ago. Updated over 6 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Klaas TJEBBES

Target version:

sprint 2017 13-15 Equipe MENSR

Start date:

01/27/2017

Due date:

% Done:

100%

Spent time:

2.00 h

Remaining (hours):

0.0

Description

Dans l'EAD :

Ip = politique1
User = politique2
on surfe avec User sur le poste Ip

Avec les plugins dans cet ordre :

authplugin = '/etc/guardian/guardian0/authplugins/proxy-ntlm.conf'
authplugin = '/etc/guardian/guardian0/authplugins/proxy-basic.conf'
authplugin = '/etc/guardian/guardian0/common/ip.conf'

=> Les sites interdits pour User (politique #2) sont interdits, mais ceux pour Ip (politique #1) sont également interdits.

Avec les plugins dans l'autre ordre, c'est à dire :

authplugin = '/etc/guardian/guardian0/common/ip.conf'
authplugin = '/etc/guardian/guardian0/authplugins/proxy-ntlm.conf'
authplugin = '/etc/guardian/guardian0/authplugins/proxy-basic.conf'

=> Le httpS ne fonctionne plus avec IE/Chrome.

On voudrait que :

si proxy-ntlm.conf est avant ip.conf
- si on surfe avec User sur Ip, seule la politique pour User soit prise en compte
- si on surfe avec AutreUser sur Ip, seule la politique pour Ip soit prise en compte
- si on surfe avec AutreUser sur AutreIp, la politique par défaut soit prise en compte

si ip.conf est avant proxy-ntlm.conf
- si on surfe avec User sur Ip, seule la politique pour Ip soit prise en compte
- si on surfe avec User sur AutreIp, seule la politique pour User soit prise en compte
- si on surfe avec AutreUser sur AutreIp, la politique par défaut soit prise en compte

Related issues