Project

General

Profile

Tâche #23448

Scénario #23688: Evolution eSSL 2.7.0

Lister tous les flux à autoriser partant du bastion vers le Wan

Added by Thierry Jambou over 5 years ago. Updated over 5 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
03/12/2018
Due date:
% Done:

100%

Estimated time:
2.00 h
Spent time:
Remaining (hours):
0.0

History

#1 Updated by Thierry Jambou over 5 years ago

  • Status changed from Nouveau to En cours

#2 Updated by Thierry Jambou over 5 years ago

  • Assigned To set to Thierry Jambou
  • % Done changed from 0 to 50
  • Remaining (hours) changed from 2.0 to 1.0

Liste des flux (premier jet) :

DNS vers forwarders (DNS nationaux) et serveur stats1.eole.e2.rie.gouv.fr
NTP vers NTP national
ssh vers Zéphir de prod (?)

Info venant d'un tcpdump sur interface 1 de l'eSSL et analysée via wireshark (ip.src == adresse_ip interface 1)

http pour Mises à jour vers dépôts ubuntu et eole sur deb2
443 vers serveur vip-rie-rp-153.cs.e2.rie.gouv.fr.
443 vers serveur vip-rie-rp-198.cs.e2.rie.gouv.fr.

#3 Updated by Thierry Jambou over 5 years ago

  • Parent task changed from #23230 to #23687

#4 Updated by Emmanuel IHRY over 5 years ago

  • Parent task changed from #23687 to #23688

#5 Updated by Thierry Jambou over 5 years ago

  • Status changed from En cours to Résolu
  • % Done changed from 50 to 100

Politique par défaut fixée à autorisée du bastion vers les autres zones

#6 Updated by Emmanuel IHRY over 5 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 1.0 to 0.0

Also available in: Atom PDF