Anomalie #2725: Règles manquantes pour accéder au reverse proxy local - conf-amon - Ensemble Ouvert Libre Évolutif

Anomalie #2725

Règles manquantes pour accéder au reverse proxy local

Added by Joël Cuissinat over 11 years ago. Updated over 11 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Joël Cuissinat

Category:

Target version:

Distribution EOLE - Mises à jour 2.3.4 RC

Start date:

01/16/2012

Due date:

% Done:

100%

Estimated time:

0.75 h

Spent time:

1.17 h

Distribution:

EOLE 2.3

Description

Règles à ajouter dans 00_proxy.fw :

allow_dest(ip='%%adresse_ip_eth0', port='80')
allow_dest(ip='%%adresse_ip_eth0', port='443')

Résolution DNS à ajouter dans /usr/share/eole/lxc/hosts/proxy :

%if %%is_defined('web_url') and not %%is_ip('web_url')
%%adresse_ip_eth0 %%web_url
%end if

Related issues

Associated revisions

Revision 046c28a9 (diff)
Added by Joël Cuissinat over 11 years ago

Corrections pour l'accès au reverse proxy local via le proxy (fixes #2725 @30m)

eole/lxc/hosts/proxy : resolution du nom de domaine dans le conteneur proxy
tmpl/00_proxy.fw : règles de pare-feu pour accèder aux ports HTTP sur eth0

Revision c99b6dca (diff)
Added by Joël Cuissinat over 11 years ago

Ajout des ports 7070 et 8443 du proxy vers le reverse proxy (ref #2725 @10m)

tmpl/00_proxy.fw : ajout des 2 règles

Revision ff15d4fa (diff)
Added by Joël Cuissinat over 11 years ago

Erreur dans le template eole/lxc/hosts/proxy (fixes #2725 @10m)

eole/lxc/hosts/proxy : ajout des %% manquants

Revision 2d96c551 (diff)
Added by Johan Cwiklinski about 6 years ago

Restrict saved searches visibility; fixes #2725

No restriction for super-admins
Use form facilities so rights are properly checked
Do not permit to create notification according to ACLs
Add unit tests

History

#1 Updated by Joël Cuissinat over 11 years ago

Description updated (diff)

#2 Updated by Joël Cuissinat over 11 years ago

Subject changed from Règles manquantes pour accéder aux applications web locales par le proxy to Règles manquantes pour accéder au reverse proxy local