Project

General

Profile

Tâche #9724

Scénario #9521: eSSL 2.4 : portage de la version actuelle de l'eSSL 2.4 + début d'adaptation des règles vers le nouveau modèle

Création des modèles 2, 3, 4 et 5 zones + adaptation des règle selon modèles

Added by Thierry Jambou over 6 years ago. Updated over 6 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
-
Start date:
11/10/2014
Due date:
% Done:

100%

Estimated time:
1.00 h
Spent time:
Remaining (hours):
0.0

Description

Création d'un modèles 2zones référence (ex-morea) puis des modèles enfant :
3zones-reference
4zones-reference
5zones-reference

History

#1 Updated by Thierry Jambou over 6 years ago

  • Estimated time set to 1.00 h
  • Remaining (hours) set to 1.0

#2 Updated by Thierry Jambou over 6 years ago

  • Status changed from Nouveau to En cours

#3 Updated by Thierry Jambou over 6 years ago

Récapitulatif du commit fait par Philippe Carré :

http://172.26.62.20/gitweb/?p=essl-morea-2.4.git;a=commit;h=50f22b67ea703f135594cdd044d3e07599a7424f

Ajout des dicos 2.4 de la variante
nouveau : dicos/70_filtrage.xml
nouveau : dicos/70_morea.xml
nouveau : dicos/70_psin.xml
- renommage des variables morea_routeur_ , morea_interface_ , en wan_
- renommage de la variable surf_lan_ en sites_dist_
- renommage de la famille morea : RIE-Morea
- ajout des regles tcpwrapper (ssh, ead, gen_config) dans le dico morea. Autorisations du psin et du pner
- prise en compte du template static-routes-morea
- redefinition de la variable ssl_country_name : FR. Sinon i2 est pris par defaut. Fonction Eole a corriger
- suppr de la variable serveur SCOM. (filtrage local)
- ajout de la variable serveur FTP. (filtrage local)

Ajout du template:
nouveau : fichiers_perso/static-routes-morea
- Le template static-routes ne peut plus etre patche: il est actif uniquement si des routes supplementaires sont ajoutees.

Ajout des modeles de zones 2.4
nouveau : fichiers_zephir/2zones-essl.xml
nouveau : fichiers_zephir/2zones-reference.xml
nouveau : fichiers_zephir/3zones-essl.xml
nouveau : fichiers_zephir/3zones-reference.xml
- toutes ref a morea est supprimees : wan
- gestion des regles optionelles automatiques. Ajout de sites_distant vers FTP. Ajout de Morea vers visio locale
- remise en forme des regles EAD

Ajout du fichier des domaines intra
nouveau : fichiers_zephir/domaines_nopeerproxy
- les sites intra ne sont plus geres depuis une variable zephir

Idem 2.3 :
nouveau : fichiers_zephir/fonctionsPNE
nouveau : fichiers_zephir/installModeles
- /usr/share/eole/FonctionsEoleNg n'existe plus, remplace par /usr/lib/eole/ihm.sh
nouveau : fichiers_zephir/pner.gpg
nouveau : fichiers_zephir/pner.list
nouveau : fichiers_zephir/pretemplate
nouveau : fichiers_zephir/recup_ip.zephir

Patchs actuels
nouveau : patchs/active_tags.patch
- ajoute les regles optionnelles auto. A mettre a jour.
nouveau : patchs/hosts.allow.patch
- correction du bug hosts.allow vide. En cours de correction a l'EN
nouveau : patchs/named.conf.patch
- pour ajout des sites distants a utiliser le DNS.
Actuellement, dans le template eole, seuls les routes ajoutees sont autorisees. Le cas est identique pour l'acces squid.

#4 Updated by Thierry Jambou over 6 years ago

  • % Done changed from 0 to 90

Certains points ne sont pas résolus et doivent reportés sur un sprint à venir :

- Surf-Pro non traité
- Paquet Supervison-Psin
- Certaines règles concernant les variables nagios_morea et nagios_lan restent à éclaircir
- Il y a un nouveau patch concernant le named.conf qu'il faudrait intégrer dans le dico pur eole (en accord avec EN)
- Idem pour un patch concernant common-squid qu'il faudrait éviter par une intégration dans les dicos eole (en accord avec EN)
- un template supplémentaire statis-routes-morea qu'il faudrait supprimer avec l'aide de l'EN

Temps estimé à consacrer : 6 heures mini

#5 Updated by Emmanuel IHRY over 6 years ago

  • % Done changed from 90 to 100
  • Remaining (hours) changed from 1.0 to 0.0

Les points non réalisés sont reportés dans le prochain sprint

user story = 9756

#6 Updated by Emmanuel IHRY over 6 years ago

  • Status changed from En cours to Fermé

Also available in: Atom PDF