Projet

Général

Profil

Tâche #33410

Scénario #33512: Tâches de documentation reportées des sprint précédants

Mettre à jour la documentation RVP et Proxy

Ajouté par Emmanuel GARETTE il y a plus de 2 ans. Mis à jour il y a environ 2 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
13/10/2021
Echéance:
% réalisé:

100%

Restant à faire (heures):
0.0

Demandes liées

Lié à Amon - Scénario #33295: Amon : Onglet RVP : Accès RVP par le proxy Terminé (Sprint) 13/10/2021 10/12/2021

Historique

#1 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

  • Assigné à Emmanuel GARETTE supprimé

#2 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

Scénario de rattachement original : #33295

1/ Il faut supprimer la partie "proxy" de la documentation RVP : http://eole.ac-dijon.fr/documentations/2.8/completes/HTML/ModuleAmon/co/01_rvp.html
2/ modifier la page firewall : http://eole.ac-dijon.fr/documentations/2.8/completes/HTML/ModuleAmon/co/20-Firewall_1.html
3/ expliquer dans la documentation RVP comment interdire les accès aux réseaux RVP

Documentation de l'onglet Firewall

Dans l'onglet Firewall il y a un nouveau séparateur "Interdire des accès réseaux".

Si on passe l'option "Interdire les interfaces autres que 1 à accéder à des réseaux extérieurs" à "oui", il est possible d'interdire l'accès à des réseaux extérieurs pour des réseaux autres que l'interface 1 (l'interface 1 étant généralement l'"admin").

Il faut ensuite mettre une adresse réseau et un masque à interdire.
Pour les réseaux RVP il est habituelle de ne pas conserver les données téléchargés par les utilisateurs dans le cache du proxy. C'est pour cela que l'option "Désactiver le cache du proxy pour les accès à ce réseau" est à "oui" par défaut. Cela signifie qu'en cas de téléchargement de page web, d'image, ... ces informations seront automatiquement retéléchargé depuis le site source plutôt que de les conserver dans le cache du proxy.

Enfin l'option "En plus de l'interdiction proxy, interdire tous les protocoles" permet de bloquer, via des règles iptables tout accès à ces réseaux.

#3 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

A mon avis il n'est pas nécessaire de documenter l'option experte "Autoriser d'autres zones que l'interface 1 à accéder à ce réseau (obsolète)".

#4 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans

  • Assigné à mis à Ludwig Seys

#5 Mis à jour par Joël Cuissinat il y a plus de 2 ans

  • Tâche parente changé de #33295 à #33512

#6 Mis à jour par Joël Cuissinat il y a plus de 2 ans

#7 Mis à jour par Joël Cuissinat il y a plus de 2 ans

  • Sujet changé de Mettre à jour la documentation à Mettre à jour la documentation RVP et Proxy

#8 Mis à jour par Ludwig Seys il y a plus de 2 ans

  • Projet changé de Amon à Distribution EOLE
  • Statut changé de Nouveau à En cours

#9 Mis à jour par Ludwig Seys il y a plus de 2 ans

  • Projet changé de Distribution EOLE à Amon
  • Assigné à Ludwig Seys supprimé
  • % réalisé changé de 0 à 30

modification :

suppression et mise à jours de l'image d'entête faite pour amon & amonecole.
/2_8/modules/Amon/22_ConfigurationNormal/01_rvp.scen (changement de l'image d'entête, l'ancienne => 2.5.2, la nouvelle => 2.8.1)

création :
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/rvp/gen_config_rvp_normal28.png
/2_8/modules/Amon/old/AccesRvpProxy.scen (report de la scen supprimée)

correction de /2_8/modules/AmonEcole/22-ConfigurationNormal.scen qui renvoyait le liens /2_8/modules/Amon/21_ConfigurationBasique/20-Firewall.scen (qui correspond à la aconfiguration basique), rempalcement par le liens : /2_8/modules/Amon/22_ConfigurationNormal/20-Firewall.scen

#10 Mis à jour par Ludwig Seys il y a plus de 2 ans

  • Statut changé de En cours à À valider
  • % réalisé changé de 30 à 100

/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/Firewall/activerGestionScribeDMZ_normal.png

création :
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/Firewall/FirewallInterdireAcces.png
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/Firewall/FirewallInterdireAccesOui.png
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/Firewall/FirewallInterdireAccesOuiExpert.png

modification :
/2_8/modules/Amon/22_ConfigurationNormal/20-Firewall.scen (ajout de /2_8/modules/Amon/22_ConfigurationNormal/03_interfaces-n/20_FirewallModeNormalInterdireAcces.unit)
/2_8/modules/Amon/23_ConfigurationExpert/01_rvp.scen => suppression partie RVP proxy

création :
/2_8/modules/Amon/23_ConfigurationExpert/03_interface-n/20_FirewallModeExpertInterdireAcces.unit
/Zz-commun/Zz-ressources/images/moduleAmon/gen_config/gen_config_rvp_expert.scr.png (pour remplacement de l'image d'entête (version 2.5.2 contre 2.8.1)

#11 Mis à jour par Ludwig Seys il y a plus de 2 ans

  • Projet changé de Amon à Distribution EOLE
  • Assigné à mis à Ludwig Seys

#12 Mis à jour par Emmanuel GARETTE il y a environ 2 ans

  • Statut changé de À valider à Résolu

#13 Mis à jour par Joël Cuissinat il y a environ 2 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) mis à 0.0

OK

Formats disponibles : Atom PDF