Tâche #24223: Documenter le fait que les ipsets débutant par "local_" sont protégés de la suppression - ERA - Ensemble Ouvert Libre Évolutif

Tâche #24223

Scénario #24284: Le comportement ipsets est à revoir sur EOLE 2.7

Documenter le fait que les ipsets débutant par "local_" sont protégés de la suppression

Added by Joël Cuissinat almost 5 years ago. Updated over 4 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Joël Cuissinat

Target version:

Distribution EOLE - sprint 2018 26-28 Equipe MENSR

Start date:

04/24/2018

Due date:

% Done:

100%

Estimated time:

2.00 h

Spent time:

1.25 h

Remaining (hours):

0.0

Description

Nous souhaiterions pouvoir utiliser des ipset au niveau académique, que ce soit pour gérer des listes d'adresses IP externes autorisées ou la répartition de charge.
Amon considère que tous les ipset sont des groupes de machines qu'il devrait lui-même gérer.
En particulier, lors de la création d'un groupe de machine ou de la génération des règles du bastion, il tente de supprimer tous les ipset qu'il ne connaît pas et retourne un message d'erreur.
Serait-il possible de préfixer les ipset gérés par le amon et de ne pas toucher aux autres ou à l'inverse autoriser des ipset préfixés par "local_" ou "acad_" qui ne seraient pas touchés le serveur Amon ?

Fonctionnalité disponible sur 2.5.2 et 2.6.x. Une correction plus globale sera appliquée à partir d'EOLE 2.7.0.
Mettre une note dans cette page ? http://eole.ac-dijon.fr/documentations/2.6/completes/HTML/ModuleAmon/co/011-filtrageWebMachine.html

Related issues