Project

General

Profile

Tâche #9067

Distribution EOLE - Scénario #9066: Test diagnose et agent pour bastion

Revoir le test diagnose de bastion en mode conteneur

Added by Joël Cuissinat over 6 years ago. Updated over 6 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
11/12/2014
Due date:
11/21/2014
% Done:

100%

Estimated time:
8.00 h
Spent time:
Remaining (hours):
0.0

Description

Le test implémenté dans #8889 n'est pas satisfaisant.

Le statut "inconnu" n'est pas prévu alors que la boucle for sort dès qu'un conteneur est dans ce cas.

En cas d'erreur, il faudrait avoir la liste des conteneurs impliqués...


Related issues

Related to Distribution EOLE - Tâche #8889: diagnose bastion et le mode conteneur Fermé 09/15/2014 09/26/2014
Related to python-pyeole - Tâche #9068: L'agent Zéphir "Application des règles Bastion" est en erreur sur AmonEcole Fermé 11/12/2014 11/21/2014

Associated revisions

Revision 34f928d3 (diff)
Added by Emmanuel GARETTE over 6 years ago

compare_iptables doit travailler conteneur par conteneur (ref #9067 @1h)

Revision 92892447 (diff)
Added by Emmanuel GARETTE over 6 years ago

diagnose firewall par conteneur (ref #9067)

Revision aa265aef (diff)
Added by Emmanuel GARETTE over 6 years ago

test la génération des règles que si firewall est activé (ref #9067)

Revision 95b4bf2d (diff)
Added by Emmanuel GARETTE over 6 years ago

mise à jour de l'agent Zéphir pour fonctionner conteneur par conteneur (fixes #9067 @1h)

History

#1 Updated by Emmanuel GARETTE over 6 years ago

Le statut "inconnu" n'est pas prévu alors que la boucle for sort dès qu'un conteneur est dans ce cas.

Le statut "inconnu" n'existe pas, c'est le status "non mis en place" (soit non généré, soit non activé). Ce status est généré aujourd'hui par le non affichage de l'information.

Je pense qu'il ne fut pas gérer ce status pour ipset. On ne sait pas dans creole s'il y a des règles ipset sur le serveur ou non.

#2 Updated by Emmanuel GARETTE over 6 years ago

  • % Done changed from 0 to 60
  • Remaining (hours) changed from 8.0 to 2.0

Il faut maintenant porter les modifications dans l'agent Zéphir.

#3 Updated by Emmanuel GARETTE over 6 years ago

  • Status changed from Nouveau to Résolu
  • Start date set to 11/12/2014
  • % Done changed from 60 to 100

#4 Updated by Emmanuel GARETTE over 6 years ago

  • Due date set to 11/21/2014
  • Assigned To set to Emmanuel GARETTE
  • Remaining (hours) changed from 2.0 to 0.0

#5 Updated by Joël Cuissinat over 6 years ago

  • Status changed from Résolu to Fermé

Sur un AmonEcole OK :

*** Pare-feu
.       Génération des règles => Ok (17:27:32 12/11/14)
.                      maitre => Ok
.                         bdd => Ok
.                      reseau => Ok
.                     partage => Ok
.                    internet => Ok
.                       IPSet => Ok

Si je lance /usr/share/eole/ouvre.firewall dans le conteneur web, cela donne :

*** Pare-feu
.       Génération des règles => Ok (17:27:32 12/11/14)
.                      maitre => Ok
.                         bdd => Ok
.                      reseau => Erreur
.                     partage => Ok
.                    internet => Ok
.                       IPSet => Ok

Also available in: Atom PDF