Distribution EOLE » Services » eole-proxy

En mode SSL il y avait un mécanisme, qui ne fonctionnait que sous firefox, qui permettait d'afficher une page HTTP alors que la page était prévu pour être du HTTPS.
Ce mécanisme n'existe plus sous firefox et il a été retiré de e2guardian.

tmpl/guardianf.conf:sslaccessdeniedaddress = 'http://%%adresse_ip_eth0/guardian.html

=> impact, le template guardian.html : #29682

La valeur par défaut de maxcontentfiltersize était de 256, elle est maintenant de 2048.

=> #29688

Nouvelle variable : connecttimeout j'ai mis la meme valeur que bodytimeout pour le moment.

Fin du support de PICS :

Les parametres/fichiers suivantes ne sont plus pris en charge :

guardianf.conf:picsfile = '/etc/guardian/guardian%%nomzone/listsf%%listsf/pics.empty'
guardianf.conf:enablepics = on

=> #29684

Remarque

Je n'ai pas retrouver l'équivalent de :

bannedsitelistwithbypass = '/etc/guardian/guardian0/listsf8/bannedsitelistwithbypass'

Réponse

Nouveau nom de la directive : 'bannedbypass', c'est corrigé dans le template.

Remarque

Etudier les "storyboard files".

Réponse

Les story board permettent de définir l'ordre des règles.
La version par défaut semble convenir à nos besoins.

Remarque

Voir pourquoi cette ligne ne fonctionne plus :

downloadmanager = '/etc/guardian/guardian%%num_zone/common/fancy.conf'

Réponse

Le support a supprimé, on peut supprimer le support de notre côté (voir #29674).

Remarque

La fonction "bypass" est déprécié, étudier le remplacement.

Réponse

La méthode bypass utilisé est la version nommé "v1", la nouvelle méthode est pour l'instant expérimental. Il faudra voir avec les versions supérieurs pour l'activer.

Remarque

Vérifier le fonctionnement de "loop prevention".

Réponse

C'est un mécanisme pour interdire les boucles infinis.