Scénario #20979: Whitelist pour site des collectivités sur Amon - eole-proxy - Ensemble Ouvert Libre Évolutif

Scénario #20979

Whitelist pour site des collectivités sur Amon

Ajouté par Jean-Michel Gautrand il y a presque 7 ans. Mis à jour il y a plus de 3 ans.

Statut:

Terminé (Sprint)

Priorité:

Normal

Assigné à:

Philippe Caseiro

Catégorie:

Version cible:

Distribution EOLE - Prestation Cadoles MEN 43-45

Début:

19/10/2020

Echéance:

06/11/2020

% réalisé:

100%

Temps passé:

1.00 h

Points de scénarios:

3.0

Restant à faire (heures):

0.00 heure

Estimation basée sur la vélocité:

Release:

EOLE 2.8.1

Liens avec la release:

Auto

Description

Demande originale de 2017, toujours plébiscitée par les utilisateur en 2020 :

Bonjour

Est t-il possible d'ajouter une whitelist des sites des collectivités régionales
comme c'est le cas pour la liste des académies (/var/lib/blacklist/white/academie) ?
Nous avons quelques soucis avec le site laregion.fr (qui est celui de la région Occitanie) dont une URL pose problème

Nous voudrions y rajouter la liste des sites web des collectivités départementales et régionales pour éviter tout blocage.

Merci
Jean-Michel Gautrand

Solutions à mettre en œuvre¶

Proposer une implémentation permettant de prendre en compte des fichiers personnalisés (on pourra s'inspirer de ce qui est déjà en place pour les sites interdits (cf. bloc "Personnalisations académiques" dans la doc Amon)
Étudier les impacts de la mise en œuvre de cette solution sur les serveurs déjà en production (cible souhaitée Amon >= 2.6.2) et les éventuels contournements déjà en place (cf. discussion)
Décider avec le pôle sur quelle(s) version(s) diffuser la fonctionnalité
Mettre à jour la doc de la (des) version(s) concernée(s)

Critères d'acceptation¶

Amon permet aux académies/collectivités d'ajouter des adresses "whitelist" indépendamment de celles configurables dans l'EAD
La fonctionnalité/les fichiers sont documentés

Points d'attention¶

Ne pas oublier la compatibilté AmonEcole 2.8.1 (et 2.6.2, le cas échéant).

Sous-tâches

Demandes liées

Révisions associées

Révision 542046b2 (diff)
Ajouté par Vincent Febvre il y a plus de 3 ans

permettre l'ajout de sites personnalisés en whitelist ref20979

Révision 0edf958e (diff)
Ajouté par Vincent Febvre il y a plus de 3 ans

permettre l'ajout de sites personnalisés en whitelist ref20979

Révision 65f86cac (diff)
Ajouté par Vincent Febvre il y a plus de 3 ans

permettre l'ajout de sites personnalisés en whitelist ref20979

Historique

#1 Mis à jour par Gérald Schwartzmann il y a plus de 6 ans

Salut,

Il est possible de créer un fichier regions contenant la liste des sites des différents régions.
Ensuite il faut ajouter ce fichier dans /usr/share/eole/dansguardian/templates/exceptionfilesitelist pour qu'il soit pris en compte.

Mais impossible de le faire prendre en compte par gen_patch.

Le problème est qu'il n'est pas possible de faire un patch pour ce fichier car c'est un "faux template". Il sera donc écrasé à l'installation d'un nouveau paquet eole-proxy.

Les sites pourraient être ajouté en masse au fichier /var/lib/blacklists/dansguardian0/f4/site_liste_blanche puis poussé avec Zéphir.

Le problème est que cette méthode écraserait les personnalisations faites par les établissements.

Il faudrait certainement transformer le fichier /usr/share/eole/dansguardian/templates/exceptionfilesitelist pour qu'il soit un véritable template et que l'on puisse le personnaliser avec gen_patch.

Pour information tes Amon sont dans quelle version ?

Amicalement