Distribution EOLE » Outils Eole » EWT » eole-ead3

je dirais même plus ... ce menu finalement ne sera à rien tel quel !
Il n'apporte rien de plus que le menu d'affichage, et d'activation/désactivation, des regles optionelles ( Gérer les règles optionnelles).

Ou alors, il faudrait dans ce menu afficher à quelles regles iptable correspondent les active_tags , et les afficher si elles ont été activées.

je vais essayer d'expliquer clairement la demande !!
qui en fait vient plutot de nos services :
ils trouvent perturbant le fait d'avoir plusieurs interfaces pour gérer des regles PF (ead, era, activation automatique, activation manuelle ...). On a essayé d'automatiser un maximum, actuellement quasiment toutes les regles sont mises en place via gen_config : ils ajoutent leurs valeurs (sites distants, serveurs locaux, équipements de visio, etc etc..) et les regles sont ajoutées avec des conditions active_tags. D'où toutes les règles optionnelles cachées.
L'idée maintenant n'est pas d'aficher ces regles cachées, mais leur résultat ! Par ex. , "dist_seth" est activé , donc les règles AD de 'sites_distants_ip' vers 'seth_local_serveurs_ip' seront affichées.

Ceci-dit, je ne suis pas sûr que ce soit faisable tel quel !!? L'important à mon avis est de proposer un affichage clair et complet (avec filtres, tri, critere de recherche, nom des extrémités , ...) de toutes les règles PF actives. En gros , plus lisible qu'un simple "iptable -vnL"

Suite aux discussions, l'action "Règles cachées" va être supprimée.
Dans l'action "Règles de par feu appliquées":
- ajout d'une colonne numéro
- suppression de la fonction de tri
- inverser les colonnes sources et destination
- vérifier le contenu de la colonne "cible"