Commit graph

197 commits

Author SHA1 Message Date
segaud
e7b09f9f68 cosmetics
darcs-hash:20050520093918-f163d-4f45521fbbdba1b4ecc47a8db73381b4a8fdbc8e.gz
2005-05-20 11:39:18 +02:00
segaud
9097e11abb Les nounous pourront accder en ssh au vlan adm, de leurs machines, en
passant par komaz. La route n'existe pas encore, mais a au moins c'est fait.
+ un peu de detabification.

darcs-hash:20050520085111-f163d-0cdfd4b6c53edfb7456f11f349bc36ac9a16e70e.gz
2005-05-20 10:51:11 +02:00
segaud
96a86fbcfe Bug. La c'est bon c'est fini. c'est le dernier.
darcs-hash:20050518123549-f163d-a615ccbf2dda8f61fc7d14b95947dc03934d2da2.gz
2005-05-18 14:35:49 +02:00
segaud
9aef6a04ad Bug, la regle qui envoyait vers TEST_MAC-IP tait remplace par une autre.
merci Vincent et Manu, :)
comme cela, c'est plus simple et ca devrait mieux passer. (les regles sont
bien les memes cette fois ci)

(desole j'avais teste une version legerement decalee (sans le set de la
policy avant) sur egon ;))

darcs-hash:20050518123110-f163d-0f40630eba2c42ad0246645c2f718af53bc71f6f.gz
2005-05-18 14:31:10 +02:00
bernat
9c1555ec60 Faut p'tet aussi laisser passer les gentils adhrents vers l'extrieur...
darcs-hash:20050518120836-d1718-ecb0c8e973577810c6fe6b3c3ec8c7afd5d71a9d.gz
2005-05-18 14:08:36 +02:00
bernat
10e1bbff1c Detabification
darcs-hash:20050518120718-d1718-17ea21866f20174e8e15966e6d8b992b54cf482b.gz
2005-05-18 14:07:18 +02:00
segaud
e5f7fd4ba0 firewall_crans.py: cosmetics
firewall_komaz.py: firewall de komaz rcrit comme classe fille de la classe
    firewall_crans; le firewall est _identique_.

darcs-hash:20050518101537-f163d-a59a23be1299897f7da90f0d9abba017a96abcca.gz
2005-05-18 12:15:37 +02:00
segaud
3b387dc162 Typo dans firewall_crans et ajour du firewall de bleu
il n'y a que le filtre MAC-IP pour l'instant.

darcs-hash:20050517150120-f163d-2d74fc818a1b1113ffb0a5c97a5d0ff1469829a0.gz
2005-05-17 17:01:20 +02:00
segaud
4904c6c3d3 Simplification de la liste des adresses non routables.
Miam les bitmap.

darcs-hash:20050517140837-f163d-f1146aecca01d4a6aec26b450c00609fe87e387f.gz
2005-05-17 16:08:37 +02:00
segaud
8db0a9e9e6 Bouh me is a bugger.
darcs-hash:20050517091950-f163d-00743c5e198e2c7a70f8c1fe27167f1a234b8f36.gz
2005-05-17 11:19:50 +02:00
segaud
ef2c02a99a Le code de la mac ip est dans la classe firewall_crans.
plus de factorisation, pour viter les choses trop bancales...
les specificites de chaque machine sont a mettre dans les methodes
nat_table_tweaks et filter_table_tweaks.
TODO: mettre le code de la blacklist dans firewall_crans

darcs-hash:20050517091519-f163d-44fcc1bb361adc2745bd3bea0c7cec4b25261943.gz
2005-05-17 11:15:19 +02:00
segaud
82062f5ff2 Champ hostname non necessaire en fin de compte; et seul komaz
s'occupe des virus.

darcs-hash:20050517023230-f163d-e059eab20338e98cac0b6f3b4d4f9018c985800a.gz
2005-05-17 04:32:30 +02:00
segaud
ef3f5c95b4 firewall_crans: classe parente tous les firewalls du crans.
la mac-ip, la blacklist sont géréedans cette classe.
Le filtrage spécifiqueàchaque serveur est àfaire dans une classe
fille dérivée.

darcs-hash:20050517021013-f163d-f9da33f54bc62c5e3a1be56c147de2035965ccc6.gz
2005-05-17 04:10:13 +02:00
segaud
2458796188 Komaz ne route pas les requête de l'extérier vers le vlan adm,
sauf les ping. On ne DROP pas, on REJECT, c'est plus joli.

darcs-hash:20050516134606-f163d-da752aec60de6ac36eb9602dad0fc321d993ada5.gz
2005-05-16 15:46:06 +02:00
pauget
a3b497fb47 Pas besion des print
darcs-hash:20050515085958-41617-040043847e3dd4d780105e3db3d29677fc3b331a.gz
2005-05-15 10:59:58 +02:00
pauget
a76892a33e Le reverse aussi sur 144.231.138.in-addr.arpa
darcs-hash:20050515084831-41617-49a3629fe2e3282c14f05eb2bbb9a4d1d5671e1f.gz
2005-05-15 10:48:31 +02:00
pauget
9b82ccfe75 Zone adm.crans.org
darcs-hash:20050514110606-41617-4d13b3e28e0736eccdb5b40e7a2a3234830b04fe.gz
2005-05-14 13:06:06 +02:00
bernat
69f0a20bb1 Detabification
darcs-hash:20050429145423-d1718-6918a85270b55df7ae9b838316aeee53213a336b.gz
2005-04-29 16:54:23 +02:00
pauget
b07d5901cc Bug
darcs-hash:20050424145733-41617-cd08c053c8ebec850c7075e9635039ef3c6236c7.gz
2005-04-24 16:57:33 +02:00
pauget
0084764d78 Envoi de mail que si dans bon batiment.
darcs-hash:20050422123506-41617-417079cb91e826efe039220dcbff6a37d7cb8780.gz
2005-04-22 14:35:06 +02:00
bernat
0c8afb662b On met aussi les invites dans le firewall de komaz
darcs-hash:20050421103248-d1718-56cce07e3cd8d53eb2791f9f13526bbc4fcb2990.gz
2005-04-21 12:32:48 +02:00
bernat
adf6f79c05 On inclue les invités dans la liste des machines
darcs-hash:20050421102338-d1718-8a41e75ebb5ef02032a4e2f2ca17c75e6c7dffd9.gz
2005-04-21 12:23:38 +02:00
bernat
e236f41035 Detabification
darcs-hash:20050421100719-d1718-6dc337636c37181ae4af40fb0fde44cc21b6a751.gz
2005-04-21 12:07:19 +02:00
chove
289c94880e petit oubli
darcs-hash:20050418173939-4ec08-59ec5ffaa8d0dd9287a9be0f5860c1c4040c2a26.gz
2005-04-18 19:39:39 +02:00
chove
66d4a5905a changement des noms des switchs 0
darcs-hash:20050418173425-4ec08-38a5c777ca08be0e36a83cb783486568ec690fe4.gz
2005-04-18 19:34:25 +02:00
bernat
280d588617 Gestion des intervalles
darcs-hash:20050411152452-d1718-a10d4d6a785cecaa8a2cc60d525c7b685f190dc9.gz
2005-04-11 17:24:52 +02:00
bernat
6c703307d7 Nouvelle gestion de lock encore plus efficace.
darcs-hash:20050402150536-d1718-3e9c2ba11984c64fc6d9a695132440cae05f295b.gz
2005-04-02 17:05:36 +02:00
bernat
1b545bd2ab Amelioration du systeme de lock
darcs-hash:20050401070006-d1718-8de16543aa3cba4ca50940a102b852cb08d24c3c.gz
2005-04-01 09:00:06 +02:00
bernat
a3b1f8a2c3 Legere amelioration de la gestion des locks
darcs-hash:20050331192814-d1718-25ad6254d2a1323ffd6399765b23a2669c804323.gz
2005-03-31 21:28:14 +02:00
bernat
b29cfe4aa1 Wifi pour les invites
darcs-hash:20050324131931-d1718-4d7b86a28eea981e9b8eb21cc510ed81ca31a7bc.gz
2005-03-24 14:19:31 +01:00
bernat
f4e58a1596 Pour pouvoir parser facilement.
darcs-hash:20050315091247-d1718-471543aaf6a3950c90448b00d5ade3f5aee84446.gz
2005-03-15 10:12:47 +01:00
bernat
04f41da03d Legere typo
darcs-hash:20050315004602-d1718-da5aead44556c548ab733d3330196b1b05084837.gz
2005-03-15 01:46:02 +01:00
bernat
9ae72f52a9 On rajoute ares
darcs-hash:20050315004420-d1718-99c27609f6b3353ca7dfa609439c1a184babb610.gz
2005-03-15 01:44:20 +01:00
bernat
38a565809c Les -data ne servent plus rien
darcs-hash:20050315004402-d1718-fc2a3b48c061493a8cd7b88ee083e44e31b44331.gz
2005-03-15 01:44:02 +01:00
bernat
11c2699ca0 ipp2p en 0.7.x sait regarder de l'UDP et du TCP.
darcs-hash:20050315003450-d1718-612ea9fee550cdd6cf0f0c0e7a4de368d9e2f509.gz
2005-03-15 01:34:50 +01:00
pauget
ea7b330485 SyntaxError: invalid syntax (bug Vince)
darcs-hash:20050313230947-41617-a8f3ecb48c0af972669d79796b0be05ed7a8d996.gz
2005-03-14 00:09:47 +01:00
bernat
fd4c9bda5c On separe les differents filtres et on loggue
darcs-hash:20050313142005-d1718-3659eb626055c57c37578682ca3224b668dc13cc.gz
2005-03-13 15:20:05 +01:00
bernat
2b1e681f35 Dexabification
darcs-hash:20050313135032-d1718-c3377f75daaf3408f5b76e7e3c8d68f56f62ab95.gz
2005-03-13 14:50:32 +01:00
pauget
9e0e937575 Bug (ne comprend toujours pas pourquoi il faut rimporter machine ici, a voir
ultrieurement).

darcs-hash:20050313023919-41617-9f8dee1daccd39a9f0c0780dfa408fba32f270fa.gz
2005-03-13 03:39:19 +01:00
bernat
5e533c467e Fichier de zone spcial pour Ariane.
Merci le CRI de faire la gueule, mais on va se dbrouiller sans vous.

Ariane pense qu'il est secondaire sur crans.org, il croit donc qu'il
est autoritaire sur crans.org et ne connat pas l'existence des zones
wifi et ferme. On lui prsente donc un fichier o ces zones sont
inclues dans crans.org

darcs-hash:20050310231006-d1718-60babf704589ca2efceb43a03d0143e030341b2f.gz
2005-03-11 00:10:06 +01:00
bernat
b77ad783b1 Detabification
darcs-hash:20050310094402-d1718-ce1d8a54b2086e8554e3b250d4d64c6b59917e5e.gz
2005-03-10 10:44:02 +01:00
bernat
14dff79cfb Timing issue ?
darcs-hash:20050301154213-d1718-38288ebad3ef0310a10339373ee94d78b5c2acd9.gz
2005-03-01 16:42:13 +01:00
bernat
cbe6f6619c untabify
darcs-hash:20050301153531-d1718-184bbeddcc246b5c917bde3ef2ff59a82099b4a4.gz
2005-03-01 16:35:31 +01:00
bernat
bbd9ff226c Pour dsactiver la partie radio d'une borne, il suffit de mettre une
puissance ngative.

darcs-hash:20050222200331-d1718-4052b543c2ec33cb8f5ae50c0cdd7a5da2753b5f.gz
2005-02-22 21:03:31 +01:00
bernat
2ce108e7b9 On prend la valeur absolue de la puissance.
Tabulations story.

darcs-hash:20050222191443-d1718-d4e863e00d507bfd787d0071d14e89caddf32524.gz
2005-02-22 20:14:43 +01:00
chove
f6a92af4a5 c'est pas encore en fonction mais pour viter que ca bug je prfre faire de
la prvention

darcs-hash:20050221194430-4ec08-f055dea95321f4845487ff0540481110298a2171.gz
2005-02-21 20:44:30 +01:00
chove
e1d596eed7 envoi de mails pour :
- la modification des droits d'un adhrent
  - la modification du firewall concernant une machine
  - la modification d'un serveur
la fonction utilise pour envoyer des mails est dans mail.py
pour le firewall je ne sait pas quoi gnrer comme execption si j'arrive pas
 envoyerr de mail, donc ca part  la trappe si komaz n'arrive pas  crire
le mail

darcs-hash:20050221194135-4ec08-9ef761d782311a90d0d6caa495b6862ada6634b9.gz
2005-02-21 20:41:35 +01:00
pauget
f2f7ab87ff Typo
darcs-hash:20050217145757-41617-97f3c746501f84cc39c68558ead0ee73959c5663.gz
2005-02-17 15:57:57 +01:00
pauget
ec3a71c149 * Pas de ipp2p avec edk-data en raison d'une perte importante de paquets en
ssh (ce serai bien d'utiliser une version plus recente de ce filtre, on a la
0.6.1 alors qu'il y a une 0.7.4)
* Pas de filtrage p2p pour les serveurs (le fw tournant etait deja customise)
* Typo (tab + syntaxe)

darcs-hash:20050217145615-41617-ce7f81090653a57ae23a53ebff4522a02feffb66.gz
2005-02-17 15:56:15 +01:00
bernat
7a4409df1a Le wifi ne passe pas dans les filtres P2P
darcs-hash:20050217101955-d1718-7793e756dd119e1ebf5b02bbe24ea21526132215.gz
2005-02-17 11:19:55 +01:00