Anomalie #8091
Les exceptions de destination sont générées en source
Statut:
Fermé
Priorité:
Normal
Assigné à:
Catégorie:
-
Version cible:
Distribution:
EOLE 2.4
Description
Dans le test AM-T02-004 dans le pas de test 2
- Lancer la commande era
- Ouvrir le modèle défini dans gen_config
- Dans le flux extérieur vers admin
- Sélectionner "inverser la politique par défaut"
- Ajouter une directive en cliquant sur la case rouge puis ajouter
- Glisser/déposer le service "8500"
- Ajouter une exception de type "nom" avec la valeur "ac-dijon.fr" comme destination
- Appliquer et fermer la fenêtre
- Valider la directive
- Annuler la nouvelle directive
- Fermer la fenêtre de liste de directive
- Enregistrer le modèle
- Quitter Era
- Relancer bastion : service bastion restart
Cela produit les ipset suivants :
root@amon:~# ipset -L bastion-exterieur-admin-1-dst Name: bastion-exterieur-admin-1-dst Type: hash:ip Header: family inet hashsize 1024 maxelem 65536 Size in memory: 16544 References: 1 Members: root@amon:~# ipset -L bastion-exterieur-admin-1-src Name: bastion-exterieur-admin-1-src Type: hash:ip Header: family inet hashsize 1024 maxelem 65536 Size in memory: 16544 References: 1 Members: 160.92.166.231
Révisions associées
Les exceptions de destination sont générées en source
- era/backend/processors.py (DirectiveProcessor.add_ipsets_rules):
Utilisation des variables « destination » pour les directives de
destination.
Fixes: #8091 @15m
Historique
#1 Mis à jour par Daniel Dehennin il y a presque 10 ans
- Sujet changé de Les exceptions de destination sont générés en source à Les exceptions de destination sont générées en source
#2 Mis à jour par Daniel Dehennin il y a presque 10 ans
- Statut changé de Nouveau à Résolu
- % réalisé changé de 0 à 100
Appliqué par commit c29ce1a89e960fe6227729f89c5c2ce8e2377493.
#3 Mis à jour par Daniel Dehennin il y a presque 10 ans
- Assigné à mis à Daniel Dehennin
- Version cible mis à Eole 2.4 Stable
#4 Mis à jour par Philippe Caseiro il y a presque 10 ans
- Statut changé de Résolu à Fermé
Ok sur un Amon 2.4.0 Stable :
root@amon:/usr/share/era/backend# ipset -L bastion-exterieur-admin-1-dst Name: bastion-exterieur-admin-1-dst Type: hash:ip Header: family inet hashsize 1024 maxelem 65536 Size in memory: 16544 References: 1 Members: 160.92.166.231 root@amon:/usr/share/era/backend# ipset -L bastion-exterieur-admin-1-src Name: bastion-exterieur-admin-1-src Type: hash:ip Header: family inet hashsize 1024 maxelem 65536 Size in memory: 16528 References: 1 Members: