Project

General

Profile

Tâche #33410

Scénario #33512: Tâches de documentation reportées des sprint précédants

Mettre à jour la documentation RVP et Proxy

Added by Emmanuel GARETTE about 1 year ago. Updated 11 months ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
10/13/2021
Due date:
% Done:

100%

Remaining (hours):
0.0

Related issues

Related to Amon - Scénario #33295: Amon : Onglet RVP : Accès RVP par le proxy Terminé (Sprint) 10/13/2021 12/10/2021

History

#1 Updated by Emmanuel GARETTE about 1 year ago

  • Assigned To deleted (Emmanuel GARETTE)

#2 Updated by Emmanuel GARETTE about 1 year ago

Scénario de rattachement original : #33295

1/ Il faut supprimer la partie "proxy" de la documentation RVP : http://eole.ac-dijon.fr/documentations/2.8/completes/HTML/ModuleAmon/co/01_rvp.html
2/ modifier la page firewall : http://eole.ac-dijon.fr/documentations/2.8/completes/HTML/ModuleAmon/co/20-Firewall_1.html
3/ expliquer dans la documentation RVP comment interdire les accès aux réseaux RVP

Documentation de l'onglet Firewall

Dans l'onglet Firewall il y a un nouveau séparateur "Interdire des accès réseaux".

Si on passe l'option "Interdire les interfaces autres que 1 à accéder à des réseaux extérieurs" à "oui", il est possible d'interdire l'accès à des réseaux extérieurs pour des réseaux autres que l'interface 1 (l'interface 1 étant généralement l'"admin").

Il faut ensuite mettre une adresse réseau et un masque à interdire.
Pour les réseaux RVP il est habituelle de ne pas conserver les données téléchargés par les utilisateurs dans le cache du proxy. C'est pour cela que l'option "Désactiver le cache du proxy pour les accès à ce réseau" est à "oui" par défaut. Cela signifie qu'en cas de téléchargement de page web, d'image, ... ces informations seront automatiquement retéléchargé depuis le site source plutôt que de les conserver dans le cache du proxy.

Enfin l'option "En plus de l'interdiction proxy, interdire tous les protocoles" permet de bloquer, via des règles iptables tout accès à ces réseaux.

#3 Updated by Emmanuel GARETTE about 1 year ago

A mon avis il n'est pas nécessaire de documenter l'option experte "Autoriser d'autres zones que l'interface 1 à accéder à ce réseau (obsolète)".

#4 Updated by Emmanuel GARETTE 12 months ago

  • Assigned To set to Ludwig Seys

#5 Updated by Joël Cuissinat 12 months ago

  • Parent task changed from #33295 to #33512

#6 Updated by Joël Cuissinat 12 months ago

  • Related to Scénario #33295: Amon : Onglet RVP : Accès RVP par le proxy added

#7 Updated by Joël Cuissinat 12 months ago

  • Subject changed from Mettre à jour la documentation to Mettre à jour la documentation RVP et Proxy

#8 Updated by Ludwig Seys 12 months ago

  • Project changed from Amon to Distribution EOLE
  • Status changed from Nouveau to En cours

#9 Updated by Ludwig Seys 12 months ago

  • Project changed from Distribution EOLE to Amon
  • Assigned To deleted (Ludwig Seys)
  • % Done changed from 0 to 30

modification :

suppression et mise à jours de l'image d'entête faite pour amon & amonecole.
/2_8/modules/Amon/22_ConfigurationNormal/01_rvp.scen (changement de l'image d'entête, l'ancienne => 2.5.2, la nouvelle => 2.8.1)

création :
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/rvp/gen_config_rvp_normal28.png
/2_8/modules/Amon/old/AccesRvpProxy.scen (report de la scen supprimée)

correction de /2_8/modules/AmonEcole/22-ConfigurationNormal.scen qui renvoyait le liens /2_8/modules/Amon/21_ConfigurationBasique/20-Firewall.scen (qui correspond à la aconfiguration basique), rempalcement par le liens : /2_8/modules/Amon/22_ConfigurationNormal/20-Firewall.scen

#10 Updated by Ludwig Seys 12 months ago

  • Status changed from En cours to À valider
  • % Done changed from 30 to 100

/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/Firewall/activerGestionScribeDMZ_normal.png

création :
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/Firewall/FirewallInterdireAcces.png
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/Firewall/FirewallInterdireAccesOui.png
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/Firewall/FirewallInterdireAccesOuiExpert.png

modification :
/2_8/modules/Amon/22_ConfigurationNormal/20-Firewall.scen (ajout de /2_8/modules/Amon/22_ConfigurationNormal/03_interfaces-n/20_FirewallModeNormalInterdireAcces.unit)
/2_8/modules/Amon/23_ConfigurationExpert/01_rvp.scen => suppression partie RVP proxy

création :
/2_8/modules/Amon/23_ConfigurationExpert/03_interface-n/20_FirewallModeExpertInterdireAcces.unit
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/gen_config_rvp_expert.scr.png (pour remplacement de l'image d'entête (version 2.5.2 contre 2.8.1)

#11 Updated by Ludwig Seys 12 months ago

  • Project changed from Amon to Distribution EOLE
  • Assigned To set to Ludwig Seys

#12 Updated by Emmanuel GARETTE 11 months ago

  • Status changed from À valider to Résolu

#13 Updated by Joël Cuissinat 11 months ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) set to 0.0

OK

Also available in: Atom PDF