Project

General

Profile

Evolution #8336

otpion par defaut du firewall horus 2.4.0

Added by eric Lavarec about 9 years ago. Updated almost 9 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Emmanuel GARETTE
Category:
-
Target version:
Distribution EOLE - Eole 2.4.0.1
Start date:
Due date:
06/20/2014
% Done:

100%

Estimated time:
1.00 h
Spent time:
1.00 h
Distribution:
EOLE 2.4

Description

Bonjour,
Lors d'un test de GFC sur l'Horus 2.4.0, j'ai eu une erreur de connexion au serveur MySQL (can't connect to MySQL, error 10060).
Il s'avère que le pare-feu de l'Horus est actif par défaut et empêche la connexion au serveur MySQL depuis les stations clientes.

Serait-il possible de désactiver le pare-feu par défaut (Mode Expert -> onglet réseau avancé -> Passer « Activer le support du firewall » à « non ») ou d'ajouter une règle qui permettrait à tout le réseau dont fait parti l'Horus à accéder au serveur MySQL ?
Merci

Associated revisions

Revision 680e0b63 (diff)
Added by Emmanuel GARETTE almost 9 years ago

migration de la règle de firewall de 2.3 vers 2.4 (fixes #8336 @1h)

History

#1 Updated by Emmanuel GARETTE almost 9 years ago

  • Due date set to 06/20/2014
  • Assigned To set to Emmanuel GARETTE
  • Target version set to Eole 2.4.0.1
  • Estimated time set to 1.00 h

Il y un problème avec la règle de firewall. Elle n'est pas prise en compte sur la version 2.4 de l'Horus.

Je met cette demande dans le sprint actuel pour une correction rapide.

Merci pour ce retour.

#2 Updated by Emmanuel GARETTE almost 9 years ago

  • Status changed from Nouveau to Résolu
  • % Done changed from 0 to 100

#3 Updated by Joël Cuissinat almost 9 years ago

  • Project changed from Horus to conf-horus

#4 Updated by Emmanuel GARETTE almost 9 years ago

Testé avec le dernier paquet :

root@horus:~# Maj-Auto -D -S test-eole.ac-dijon.fr
[..]
root@horus:~# reconfigure
[..]
root@horus:~# iptables-save |grep 3306
-A eth0-root -p tcp -m tcp --dport 3306 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
root@horus:~# grep mysqld /etc/hosts.allow 
mysqld:0/0

Si vous voulez tester la correction il faut donc passer en version de développement. Si nécessaire il sera possible de passer la correction rapidement en stable.

#5 Updated by Joël Cuissinat almost 9 years ago

  • Status changed from Résolu to Fermé

OK avec eole-horus 2.4.0-18

Création du test squash HORUS-T06-001 pour éviter les régressions.

Also available in: Atom PDF