Scénario #20979: Whitelist pour site des collectivités sur Amon - eole-proxy - Ensemble Ouvert Libre Évolutif

Scénario #20979

Whitelist pour site des collectivités sur Amon

Added by Jean-Michel Gautrand about 6 years ago. Updated almost 3 years ago.

Status:

Terminé (Sprint)

Priority:

Normal

Assigned To:

Philippe Caseiro

Category:

Target version:

Distribution EOLE - Prestation Cadoles MEN 43-45

Start date:

10/19/2020

Due date:

11/06/2020

% Done:

100%

Spent time:

1.00 h

Story points:

3.0

Remaining (hours):

0.00 hour

Velocity based estimate:

Release:

EOLE 2.8.1

Release relationship:

Auto

Description

Demande originale de 2017, toujours plébiscitée par les utilisateur en 2020 :

Bonjour

Est t-il possible d'ajouter une whitelist des sites des collectivités régionales
comme c'est le cas pour la liste des académies (/var/lib/blacklist/white/academie) ?
Nous avons quelques soucis avec le site laregion.fr (qui est celui de la région Occitanie) dont une URL pose problème

Nous voudrions y rajouter la liste des sites web des collectivités départementales et régionales pour éviter tout blocage.

Merci
Jean-Michel Gautrand

Solutions à mettre en œuvre¶

Proposer une implémentation permettant de prendre en compte des fichiers personnalisés (on pourra s'inspirer de ce qui est déjà en place pour les sites interdits (cf. bloc "Personnalisations académiques" dans la doc Amon)
Étudier les impacts de la mise en œuvre de cette solution sur les serveurs déjà en production (cible souhaitée Amon >= 2.6.2) et les éventuels contournements déjà en place (cf. discussion)
Décider avec le pôle sur quelle(s) version(s) diffuser la fonctionnalité
Mettre à jour la doc de la (des) version(s) concernée(s)

Critères d'acceptation¶

Amon permet aux académies/collectivités d'ajouter des adresses "whitelist" indépendamment de celles configurables dans l'EAD
La fonctionnalité/les fichiers sont documentés

Points d'attention¶

Ne pas oublier la compatibilté AmonEcole 2.8.1 (et 2.6.2, le cas échéant).

Subtasks

Related issues

Associated revisions

Revision 542046b2 (diff)
Added by Vincent Febvre almost 3 years ago

permettre l'ajout de sites personnalisés en whitelist ref20979

Revision 0edf958e (diff)
Added by Vincent Febvre almost 3 years ago

permettre l'ajout de sites personnalisés en whitelist ref20979

Revision 65f86cac (diff)
Added by Vincent Febvre almost 3 years ago

permettre l'ajout de sites personnalisés en whitelist ref20979

History

#1 Updated by Gérald Schwartzmann about 6 years ago

Salut,

Il est possible de créer un fichier regions contenant la liste des sites des différents régions.
Ensuite il faut ajouter ce fichier dans /usr/share/eole/dansguardian/templates/exceptionfilesitelist pour qu'il soit pris en compte.

Mais impossible de le faire prendre en compte par gen_patch.

Le problème est qu'il n'est pas possible de faire un patch pour ce fichier car c'est un "faux template". Il sera donc écrasé à l'installation d'un nouveau paquet eole-proxy.

Les sites pourraient être ajouté en masse au fichier /var/lib/blacklists/dansguardian0/f4/site_liste_blanche puis poussé avec Zéphir.

Le problème est que cette méthode écraserait les personnalisations faites par les établissements.

Il faudrait certainement transformer le fichier /usr/share/eole/dansguardian/templates/exceptionfilesitelist pour qu'il soit un véritable template et que l'on puisse le personnaliser avec gen_patch.

Pour information tes Amon sont dans quelle version ?

Amicalement