Anomalie #2620: Autorisation EAD de l'amon (variable ssh_eth2) - conf-amon - Ensemble Ouvert Libre Évolutif

Anomalie #2620

Autorisation EAD de l'amon (variable ssh_eth2)

Added by Karim Ayari almost 12 years ago. Updated over 11 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Category:

Target version:

Distribution EOLE - Mises à jour 2.2.3 - 04 RC

Start date:

12/19/2011

Due date:

% Done:

100%

Estimated time:

1.00 h

Spent time:

0.67 h

Distribution:

Toutes

Description

Bonjour,

Nous avons paramétré nos serveurs Amon (2.2 à jour) afin qu'une station du côté pédagogique puisse accéder à son ead,
via la variable "ssh_eth2" or nous avons constaté que l'accès à l'ead de l'Amon se fait via le proxy, en conséquence toutes les stations
y accèdent sans problèmes.

iptables n'intervient donc pas du tout (je pense à la règle autorisant cette station vers le port 4200 de l'Amon).

dans le fichier squid.conf on retrouve bien la ligne,

http_access deny Reserved localhosteth2 !eth2admin0

mais juste avant on a le paragraphe,

#connexion aux reseaux internes http_access allow reseaueth2 http_access allow reseaueth3

si j'ai bien compris toutes les règles qui suivent sont annulées de part cette autorisation pour tout le réseau eth2.
En déplaçant la ligne
http_access deny Reserved localhosteth2 !eth2admin0

juste avant ce paragraphe alors le filtrage fonctionne bien avec un message du navigateur pour les stations non autorisées "la connexion a été refusée par le serveur proxy"

le filtrage en question ne fonctionne donc pas sans cette modif sur squid.conf. A moins qu'il y est un autre moyen...

Related issues