Distribution EOLE » Commun » eole-common

Activer le mode forteresse par « ifup »

L’activation du mode forteresse se fait selon un des critères suivants :

- Lancement depuis la ligne de commande ;

- Lancement par « bastion stop » ;

- Lancement par « ifup » lors du démarrage de la machine si la variable
« activer_firewall » est égale à « oui ».

Le script « firewall.stop » devrait être nommé « ferme.firewall » car
son but est de passer le serveur en mode forteresse :

- Fermer le parfeu ;

- N’autoriser que le SSH depuis les réseaux configurés.

• sbin/ferme.firewall: Nouveau script utilisateur.

• tmpl/forteresse.sh: Bibliothèque d’activation du mode forteresse.

• network-scripts/ferme-firewall: Script « ifup ».

• bastion/bastion: Utilise « ferme.firewall ».

• creole/funcs/master_network_interfaces.py: Ne plus gérer bastion sur
  la dernière interface.

• bastion/firewall.stop: Script de compatibilité affichant un message
  pour l’utilisation du nouveau script utilisateur.

• eole-common.mk: Installe le script de compatibilité et le script
  « ifup ».

Fixes: #8431 @8h
Fixes: #8432 @30m