Anomalie #5373
squid : accès ead amon 2.3 impossible
Description
suite à l'ajout de l'acl pour éviter que le proxy ne boucle sur lui même
http://dev-eole.ac-dijon.fr/projects/eole-proxy/repository/diff/tmpl/common-squid1.conf?rev=2742530df5d8df1c87268ad9270c55fcc8450d15&rev_to=c66258ac2e25c3aef1d2405bd103f2cd359e1899
on ne peut plus accèder à l'ead de l'amon, on a une erreur 403 :
May 15 09:17:07 plateformetest (squid): 1368602227.483 0 10.69.253.59 TCP_DENIED/403 3631 CONNECT 10.69.253.252:4200 - NONE/- text/html
si on sort le groupe de ports "Reserved" de la règle alors tout rentre dans l'ordre :
http_access deny to_localhost !Reserved
Demandes liées
Révisions associées
tmpl/common-squid1.conf : correction de l'acl pour ne pas bloquer les
autres ports que ceux du proxy
fixes #5373 @2h
fix #5373.
fix monitor import
fix EXLUDE_IDS
git-svn-id: https://forge.glpi-project.org/svn/ocsinventoryng@528 521019e7-676f-4c92-9f5a-82357c860469
Error on delete object. see #5373
git-svn-id: https://forge.glpi-project.org/svn/ocsinventoryng@531 521019e7-676f-4c92-9f5a-82357c860469
Historique
#1 Mis à jour par Karim Ayari il y a presque 11 ans
en fait cela ne concerne pas que l'ead mais également l'accès à l'agent zéphir sur le port 8090
Vu avec Fabrice il faudrait modifier cette acl pour faire un deny uniquement sur le port 3128 et éventuellement sur le port 8080 ou exclure les ports eole utilisés en interne de la restriction.
#2 Mis à jour par Karim Ayari il y a presque 11 ans
et penser au port de la seconde instance de squid 3128
#3 Mis à jour par Fabrice Barconnière il y a presque 11 ans
- Projet changé de Amon à eole-proxy
- Statut changé de Nouveau à Accepté
- Assigné à mis à Fabrice Barconnière
- Version cible mis à Mises à jour 2.3.9
#4 Mis à jour par Fabrice Barconnière il y a presque 11 ans
- Echéance mis à 17/05/2013
#5 Mis à jour par Fabrice Barconnière il y a presque 11 ans
- Statut changé de Accepté à Résolu
- % réalisé changé de 0 à 100
Appliqué par commit d84505048dcaccffc4d0470c019e68ee7168e4fd.
#6 Mis à jour par Fabrice Barconnière il y a presque 11 ans
- Statut changé de Résolu à Fermé