https://dev-eole.ac-dijon.fr/https://dev-eole.ac-dijon.fr/favicon.ico2018-07-02T07:33:48ZEnsemble Ouvert Libre ÉvolutifERA - Tâche #24393: Gérer les règles avec un prefixhttps://dev-eole.ac-dijon.fr/issues/24393?journal_id=1179452018-07-02T07:33:48ZScrum Master
<ul><li><strong>Statut</strong> changé de <i>Nouveau</i> à <i>En cours</i></li></ul> ERA - Tâche #24393: Gérer les règles avec un prefixhttps://dev-eole.ac-dijon.fr/issues/24393?journal_id=1179462018-07-02T07:33:53ZScrum Master
<ul><li><strong>Assigné à</strong> mis à <i>Emmanuel GARETTE</i></li></ul> ERA - Tâche #24393: Gérer les règles avec un prefixhttps://dev-eole.ac-dijon.fr/issues/24393?journal_id=1179802018-07-02T14:17:20ZEmmanuel GARETTE
<ul><li><strong>% réalisé</strong> changé de <i>0</i> à <i>100</i></li><li><strong>Temps estimé</strong> mis à <i>6.00 h</i></li><li><strong>Restant à faire (heures)</strong> mis à <i>0.25</i></li></ul><p>Pour tester :</p>
<pre>ipset create maregle bitmap:ip range 192.168.0.1-192.168.0.23</pre>
<p>Aller dans "Filtre web 1"/"Groupe de machine" et ajouter/supprimer des groupes de machine.</p>
<p>La règle ajouté à la main doit rester :</p>
<pre>ipset list |grep ^Name:</pre>
<p>Et les groupes sont ajoutés/supprimés correctement (avec le prefix "group-").</p> ERA - Tâche #24393: Gérer les règles avec un prefixhttps://dev-eole.ac-dijon.fr/issues/24393?journal_id=1179842018-07-03T07:32:28ZScrum Master
<ul><li><strong>Statut</strong> changé de <i>En cours</i> à <i>Résolu</i></li></ul> ERA - Tâche #24393: Gérer les règles avec un prefixhttps://dev-eole.ac-dijon.fr/issues/24393?journal_id=1181222018-07-05T13:50:41ZDaniel Dehennin
<ul><li><strong>Restant à faire (heures)</strong> changé de <i>0.25</i> à <i>0.0</i></li></ul> ERA - Tâche #24393: Gérer les règles avec un prefixhttps://dev-eole.ac-dijon.fr/issues/24393?journal_id=1181232018-07-05T14:12:18ZDaniel Dehennin
<ul></ul><ol>
<li>Ajout de l’ensemble personalisé<br /><pre>
root@amon:~# ipset create maregle bitmap:ip range 192.168.0.1-192.168.0.23
root@amon:~# ipset list |grep ^Name:
Name: bastion-adm-ext-5-dst
Name: bastion-adm-ext-5-src
Name: bastion-adm-ext-6-dst
Name: bastion-adm-ext-6-src
Name: bastion-adm-ext-7-dst
Name: bastion-adm-ext-7-src
Name: bastion-dmz-ext-1-dst
Name: bastion-dmz-ext-1-src
Name: bastion-dmz-ext-2-dst
Name: bastion-dmz-ext-2-src
Name: bastion-dmz-ext-3-dst
Name: bastion-dmz-ext-3-src
Name: bastion-ped-ext-7-dst
Name: bastion-ped-ext-7-src
Name: bastion-ped-ext-8-dst
Name: bastion-ped-ext-8-src
Name: bastion-ped-ext-9-dst
Name: bastion-ped-ext-9-src
Name: group-web_services
Name: maregle
</pre></li>
<li>Ajout d’un groupe de machine <strong><code>test</code></strong><br /><pre>
root@amon:~# ipset list |grep ^Name:
Name: bastion-adm-ext-5-dst
Name: bastion-adm-ext-5-src
Name: bastion-adm-ext-6-dst
Name: bastion-adm-ext-6-src
Name: bastion-adm-ext-7-dst
Name: bastion-adm-ext-7-src
Name: bastion-dmz-ext-1-dst
Name: bastion-dmz-ext-1-src
Name: bastion-dmz-ext-2-dst
Name: bastion-dmz-ext-2-src
Name: bastion-dmz-ext-3-dst
Name: bastion-dmz-ext-3-src
Name: bastion-ped-ext-7-dst
Name: bastion-ped-ext-7-src
Name: bastion-ped-ext-8-dst
Name: bastion-ped-ext-8-src
Name: bastion-ped-ext-9-dst
Name: bastion-ped-ext-9-src
Name: group-web_services
Name: maregle
Name: group-test
</pre></li>
<li>Suppression du groupe de machine <strong><code>test</code></strong><br /><pre>
root@amon:~# ipset list |grep ^Name:
Name: bastion-adm-ext-5-dst
Name: bastion-adm-ext-5-src
Name: bastion-adm-ext-6-dst
Name: bastion-adm-ext-6-src
Name: bastion-adm-ext-7-dst
Name: bastion-adm-ext-7-src
Name: bastion-dmz-ext-1-dst
Name: bastion-dmz-ext-1-src
Name: bastion-dmz-ext-2-dst
Name: bastion-dmz-ext-2-src
Name: bastion-dmz-ext-3-dst
Name: bastion-dmz-ext-3-src
Name: bastion-ped-ext-7-dst
Name: bastion-ped-ext-7-src
Name: bastion-ped-ext-8-dst
Name: bastion-ped-ext-8-src
Name: bastion-ped-ext-9-dst
Name: bastion-ped-ext-9-src
Name: group-web_services
Name: maregle
</pre></li>
</ol>
<p>NB: juste pour info, l’ensemble <strong><code>maregle</code></strong> ne survie pas à un reconfigure, ce qui est le comportement normal.</p> ERA - Tâche #24393: Gérer les règles avec un prefixhttps://dev-eole.ac-dijon.fr/issues/24393?journal_id=1181372018-07-06T07:32:35ZScrum Master
<ul><li><strong>Statut</strong> changé de <i>Résolu</i> à <i>Fermé</i></li></ul>