Tâche #21680
Scénario #21447: Le service NTP devrait recharger dynamiquement sa configuration
Ouvrir Le port 123 sur les interfaces internes de l'Amon
100%
Description
Les serveurs Amon devraient pouvoir servir de serveur de temps sur les réseaux locaux qu'ils controllent
Critère d'acceptation:
- un scribe/horus dans un etb1 devrait pouvoir mettre à jour son horloge depuis le serveur Amon
Demandes liées
Révisions associées
Les requêtes vers le serveur NTM d'Amon n'étaient pas autoisées depuis les réseaux internes
ref #21680
L'autorisation des requêtes NTP vers Amon était trop retreint.
Je pensais aux routes derrières une interface
ref #21680
La règle se retrouvait en suible sur Amonecole suite à son ajout dans le sous modèle pedago
ref #21680
Historique
#1 Mis à jour par Laurent Flori il y a presque 9 ans
- Lié à Scénario #21687: Étude : gestion du NTP sur EOLE 2.8.0 ajouté
#2 Mis à jour par Fabrice Barconnière il y a presque 9 ans
- Statut changé de Nouveau à En cours
#3 Mis à jour par Fabrice Barconnière il y a presque 9 ans
- Assigné à mis à Fabrice Barconnière
#4 Mis à jour par Fabrice Barconnière il y a presque 9 ans
- Temps estimé mis à 3.00 h
- Restant à faire (heures) mis à 3.0
#5 Mis à jour par Gérald Schwartzmann il y a presque 9 ans
Le port est déjà dans la doc, rien à faire de ce côté :
http://eole.ac-dijon.fr/documentations/2.6/completes/beta/ModuleAmon/co/92-ports-amon.html
#6 Mis à jour par Fabrice Barconnière il y a presque 9 ans
- % réalisé changé de 0 à 100
- Restant à faire (heures) changé de 3.0 à 1.0
C'était déjà le cas sur Amonecole.
#7 Mis à jour par Fabrice Barconnière il y a presque 9 ans
- Statut changé de En cours à Résolu
#8 Mis à jour par Fabrice Barconnière il y a presque 9 ans
- Statut changé de Résolu à En cours
#9 Mis à jour par Fabrice Barconnière il y a presque 9 ans
- % réalisé changé de 100 à 80
La régle -A ped-bas -d 10.3.2.1/32 -i ens5 -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT est en double sur Amonecole
Vu dans Jenkins :
http://jenkins.eole.lan/jenkins/job/2.6.2/job/test-checkinstance-amonecole-2.6.2-amd64/61/
#10 Mis à jour par Fabrice Barconnière il y a presque 9 ans
- % réalisé changé de 80 à 100
- Restant à faire (heures) changé de 1.0 à 0.25
Voir demain quand une Daily + instance auront pris en compte le nouveau paquet ERA.
#11 Mis à jour par Fabrice Barconnière il y a presque 9 ans
- Statut changé de En cours à Résolu
#12 Mis à jour par Joël Cuissinat il y a presque 9 ans
- Lié à Tâche #21490: Dans une infrastructure etb1, l’éclair en DMZ ne peut pas synchroniser son horloge. ajouté
#13 Mis à jour par Joël Cuissinat il y a presque 9 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) changé de 0.25 à 0.0
OK sur etb1.amon :
root@amon:~# CreoleGet type_amon 4zones root@amon:~# iptables-save | grep 123 -A adm-bas -d 10.1.1.1/32 -i ens5 -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT -A dmz-bas -d 10.1.3.1/32 -i ens7 -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT -A ped-bas -d 10.1.2.1/32 -i ens6 -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT