Projet

Général

Profil

Evolution #8336

otpion par defaut du firewall horus 2.4.0

Ajouté par eric Lavarec il y a presque 12 ans. Mis à jour il y a plus de 11 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Emmanuel GARETTE
Catégorie:
-
Version cible:
Distribution EOLE - Eole 2.4.0.1
Début:
Echéance:
20/06/2014
% réalisé:

100%

Temps estimé:
1.00 h
Temps passé:
1.00 h
Distribution:
EOLE 2.4

Description

Bonjour,
Lors d'un test de GFC sur l'Horus 2.4.0, j'ai eu une erreur de connexion au serveur MySQL (can't connect to MySQL, error 10060).
Il s'avère que le pare-feu de l'Horus est actif par défaut et empêche la connexion au serveur MySQL depuis les stations clientes.

Serait-il possible de désactiver le pare-feu par défaut (Mode Expert -> onglet réseau avancé -> Passer « Activer le support du firewall » à « non ») ou d'ajouter une règle qui permettrait à tout le réseau dont fait parti l'Horus à accéder au serveur MySQL ?
Merci

Révisions associées

Révision 680e0b63 (diff)
Ajouté par Emmanuel GARETTE il y a presque 12 ans

migration de la règle de firewall de 2.3 vers 2.4 (fixes #8336 @1h)

Historique

#1 Mis à jour par Emmanuel GARETTE il y a presque 12 ans

  • Echéance mis à 20/06/2014
  • Assigné à mis à Emmanuel GARETTE
  • Version cible mis à Eole 2.4.0.1
  • Temps estimé mis à 1.00 h

Il y un problème avec la règle de firewall. Elle n'est pas prise en compte sur la version 2.4 de l'Horus.

Je met cette demande dans le sprint actuel pour une correction rapide.

Merci pour ce retour.

#2 Mis à jour par Emmanuel GARETTE il y a presque 12 ans

  • Statut changé de Nouveau à Résolu
  • % réalisé changé de 0 à 100

#3 Mis à jour par Joël Cuissinat il y a presque 12 ans

  • Projet changé de Horus à conf-horus

#4 Mis à jour par Emmanuel GARETTE il y a presque 12 ans

Testé avec le dernier paquet :

root@horus:~# Maj-Auto -D -S test-eole.ac-dijon.fr
[..]
root@horus:~# reconfigure
[..]
root@horus:~# iptables-save |grep 3306
-A eth0-root -p tcp -m tcp --dport 3306 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
root@horus:~# grep mysqld /etc/hosts.allow 
mysqld:0/0

Si vous voulez tester la correction il faut donc passer en version de développement. Si nécessaire il sera possible de passer la correction rapidement en stable.

#5 Mis à jour par Joël Cuissinat il y a plus de 11 ans

  • Statut changé de Résolu à Fermé

OK avec eole-horus 2.4.0-18

Création du test squash HORUS-T06-001 pour éviter les régressions.

Formats disponibles : Atom PDF