Project

General

Profile

Anomalie #5373

squid : accès ead amon 2.3 impossible

Added by Karim Ayari almost 8 years ago. Updated almost 8 years ago.

Status:
Fermé
Priority:
Normal
Category:
-
Start date:
Due date:
05/17/2013
% Done:

100%

Spent time:
Distribution:
EOLE 2.3

Description

suite à l'ajout de l'acl pour éviter que le proxy ne boucle sur lui même
http://dev-eole.ac-dijon.fr/projects/eole-proxy/repository/diff/tmpl/common-squid1.conf?rev=2742530df5d8df1c87268ad9270c55fcc8450d15&rev_to=c66258ac2e25c3aef1d2405bd103f2cd359e1899

on ne peut plus accèder à l'ead de l'amon, on a une erreur 403 :

May 15 09:17:07 plateformetest (squid): 1368602227.483 0 10.69.253.59 TCP_DENIED/403 3631 CONNECT 10.69.253.252:4200 - NONE/- text/html

si on sort le groupe de ports "Reserved" de la règle alors tout rentre dans l'ordre :

http_access deny to_localhost !Reserved


Related issues

Related to eole-proxy - Anomalie #5479: A nouveau pb DOS sur squid Fermé 06/05/2013 06/07/2013
Related to eole-proxy - Anomalie #5100: DOS sur squid! Fermé 03/25/2013 03/29/2013

Associated revisions

Revision d8450504 (diff)
Added by Fabrice Barconnière almost 8 years ago

tmpl/common-squid1.conf : correction de l'acl pour ne pas bloquer les
autres ports que ceux du proxy
fixes #5373 @2h

Revision 04914103 (diff)
Added by tsmr almost 6 years ago

fix #5373.
fix monitor import
fix EXLUDE_IDS

git-svn-id: https://forge.glpi-project.org/svn/ocsinventoryng@528 521019e7-676f-4c92-9f5a-82357c860469

Revision 3f0aca9b (diff)
Added by tsmr almost 6 years ago

Error on delete object. see #5373

git-svn-id: https://forge.glpi-project.org/svn/ocsinventoryng@531 521019e7-676f-4c92-9f5a-82357c860469

History

#1 Updated by Karim Ayari almost 8 years ago

en fait cela ne concerne pas que l'ead mais également l'accès à l'agent zéphir sur le port 8090
Vu avec Fabrice il faudrait modifier cette acl pour faire un deny uniquement sur le port 3128 et éventuellement sur le port 8080 ou exclure les ports eole utilisés en interne de la restriction.

#2 Updated by Karim Ayari almost 8 years ago

et penser au port de la seconde instance de squid 3128

#3 Updated by Fabrice Barconnière almost 8 years ago

  • Project changed from Amon to eole-proxy
  • Status changed from Nouveau to Accepté
  • Assigned To set to Fabrice Barconnière
  • Target version set to Mises à jour 2.3.9

#4 Updated by Fabrice Barconnière almost 8 years ago

  • Due date set to 05/17/2013

#5 Updated by Fabrice Barconnière almost 8 years ago

  • Status changed from Accepté to Résolu
  • % Done changed from 0 to 100

#6 Updated by Fabrice Barconnière almost 8 years ago

  • Status changed from Résolu to Fermé

Also available in: Atom PDF