Tâche #27377
Scénario #27353: Permettre d'utiliser une configuration générée avec Sphynx 2.5 ou 2.6 sur Amon 2.7
Vérifier la compatibilité Sphynx 2.7 vers Amon 2.5 et 2.6 surtout en ce qui concerne les xfrm policies
Historique
#1 Mis à jour par Fabrice Barconnière il y a environ 5 ans
- Statut changé de Nouveau à En cours
#2 Mis à jour par Fabrice Barconnière il y a environ 5 ans
- Assigné à mis à Fabrice Barconnière
#3 Mis à jour par Fabrice Barconnière il y a environ 5 ans
- % réalisé changé de 0 à 100
- Restant à faire (heures) changé de 6.0 à 0.1
ANALYSE¶
La compatibilité Sphynx 2.7 vers Amon 2.5 et 2.6 a été testée lors des campagnes de qualification.
Concernant, la configuration ipsec.conf générée par un Sphynx 2.7, celle-ci contient la ligne include /etc/ipsec.d/conf/*.
Avant Amon 2.7, active_rvp ne gérait pas ce répertoire et il n'existe donc pas sur les Amon 2.5 et 2.6.
Cela ne gène en aucun cas strongSwan et les xfrm policies sur ces versions sont toujours gérées dans le script templatisé /etc/ipsec.d/ip_xfrm_policy.
CONCLUSION¶
Pas de problème de compatibilité Sphynx 2.7 vers Amon 2.5 et 2.6.
#4 Mis à jour par Scrum Master il y a environ 5 ans
- Statut changé de En cours à Résolu
#5 Mis à jour par Fabrice Barconnière il y a environ 5 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) changé de 0.1 à 0.0
#6 Mis à jour par Olivier FEBWIN il y a plus de 4 ans
Problème lorsque Sphynx 2.7 génére des configurations IPSec d'Amon 2.5
voir https://dev-eole.ac-dijon.fr/issues/28752