Commit graph

2315 commits

Author SHA1 Message Date
aupetit
b43a8c124d [dnssec] Mise en place de la signature des zones DNS et de la gestion des clefs
Ignore-this: d9a61a9c8fb5916f74dc605790101ae9

darcs-hash:20120408230250-3651d-cc3405f0e5bf46be54a262e614bb8eebe49a8b85.gz
2012-04-09 01:02:50 +02:00
Daniel STAN
7bcac72547 [config.py/firewall] marquage secours et debit
Ignore-this: 62b52f2537e0a4d667711ed595b9e733
Ajout d'une marque pour faire router le traffic vers la freebox en cas
de panne côté ENS, et ajustement du débit pour coller à ce que veut
probablement la DSI: un traffic sur leurs graphes munin de 100Mbit/s...

darcs-hash:20120409110817-28565-d15a7fffc1db01dedcea460aff4bed221df58396.gz
2012-04-09 13:08:17 +02:00
Daniel Stan
6e2a1b2308 [annuaires_pg/batg] Correction du choix des uplink
Ignore-this: fe5e1e7916e7c977aef1d2c76b5b4728

darcs-hash:20120409105458-ce021-5a9eec1e6dee7a28c914f57e673105313dfda405.gz
2012-04-09 12:54:58 +02:00
Cron Daemon
1460ff377d [ethercodes.dat] Mise a jour du fichier vendeur
Ignore-this: 247d14cf2a29413242588516aab16f68

darcs-hash:20120315011010-da205-8b1b70d9f1c8f034affa71d2658555d7370e6607.gz
2012-03-15 02:10:10 +01:00
Nicolas Dandrimont
58e0d96396 [chsh] les shells n'ont pas de \n à la fin
Ignore-this: 1fd0cd4f389b0a3a2b8b47d5cc9c9d9

darcs-hash:20120306201403-ffbb2-84be04aa8e6eb912c2f9c8c0f9ccd7b3f4099fd7.gz
2012-03-06 21:14:03 +01:00
Daniel STAN
a5c5f5fb47 [etat_imprimante] Ajout d'infos sur l'état de l'imprimante
Ignore-this: b01dd62f6ab65c004d9ae75bbafad921

darcs-hash:20120304101358-28565-d54bf820bc61b793ac4375bd6c86f46d8ff0e843.gz
2012-03-04 11:13:58 +01:00
Daniel STAN
8a71a1be47 [gest_crans] dstan is watching you
Ignore-this: d2af87f54e90bfaf7c7028b655a5d712

darcs-hash:20120304095945-28565-37201ca0109db17b01519764800e99b9848595b2.gz
2012-03-04 10:59:45 +01:00
Daniel STAN
b35715dfe2 [who2b] Maj de la prise du 2B sur le BB
Ignore-this: 3471cbeaac509d722b2cc1a4e092e1da
La correspondance prise littérale<->Entier reste pour moi un mystère ...

darcs-hash:20120304095624-28565-0346ca0c91d0e86a3c0051c4e42610b03a7695f7.gz
2012-03-04 10:56:24 +01:00
Valentin Samir
ebee24a207 [generate.py] platform.dist() donne le numéro de version et pas le nom de la distribution.
darcs-hash:20120302232345-3a55a-ce25adeac604a8aaaf5815be494f3463db00acea.gz
2012-03-03 00:23:45 +01:00
Valentin Samir
fcdd7034dc [firewall_new.py] Zamok est sous squeeze
Ignore-this: 8cc380cac1774cf64cc29cb229678267

darcs-hash:20120302230418-3a55a-c78f593b6e03054364ed3256d2bc5600e2831808.gz
2012-03-03 00:04:18 +01:00
Olivier Iffrig
eb7d1e45c2 [generate] L'initscript de dhcpd a change de nom entre lenny et squeeze
Ignore-this: 9d7de069692255fb6bf13b2ff9cc8cf4

darcs-hash:20120302205455-108b1-3d8ab90de14692d8fbf99dd13d86e7b8a4830172.gz
2012-03-02 21:54:55 +01:00
Daniel STAN
17fc5b11b1 [generate.py] Choix du firewall en fonction du codename
Ignore-this: 6ce50e7d238c750543943e2716906447

darcs-hash:20120301221555-28565-fccf078976bf4a0b618b66719f3f69e26548747e.gz
2012-03-01 23:15:55 +01:00
Daniel STAN
3169b58f2e [firewall_new] Utilisation de firewall_new dans regenerate macip
Ignore-this: 478b4193e24e87f5d49cd7f5faf9b8f9
Une solution plus propre dans generate.py serait la bienvenue ...

darcs-hash:20120229003444-28565-24c4e1aa6e34229d67143c8c55a715d0dd14042e.gz
2012-02-29 01:34:44 +01:00
Valentin Samir
078b165c49 [firewall6] On log tous les paquets avec ip,port d'origine et de destination et les adresses mac, en prévision du remplacement du filtre mac-ip par un filtre mac, afin de pourvoir faire une association mac-ip à un instant t
Ignore-this: 35831e0e36b7812eafe882a9c8bd0e9b
Il faudra penser avant cela à patcher netacct pour le faire fonctionner en fonction des adresses mac (en générant une ip à partir de la mac) et non en fonction des adresses ip.

darcs-hash:20120216180408-3a55a-cdd6b809e2592998f0bcb26bd6b853d5859dc437.gz
2012-02-16 19:04:08 +01:00
Valentin Samir
934dd3c502 [firewall_new] Gordon est passé sous squeeze, on ne peut plus rejeter ou droper de paquets dans nat, on bascule TEST_MAC-IP dans filter.
Ignore-this: 2e2f6d91be7acea713265a48f5d4aac4

darcs-hash:20120216180256-3a55a-90682b60023bc0f664ad71fde48d319e122ff381.gz
2012-02-16 19:02:56 +01:00
Valentin Samir
902ca066cd [firewall_new] Mise en place de la connection de secours au niveau du pare-feu, de façon similaire aux déconnections soft.
Ignore-this: f8e92058fc65398b26445105f2f77b80

darcs-hash:20120216180110-3a55a-cd9ac5171a2ccfb60ba5f2a4d67ad4dc4c2aba27.gz
2012-02-16 19:01:10 +01:00
Valentin Samir
ccec4ca67e [firewall_new] On crée une classe par default de QoS prioritaire au début du chargement du firewall pour limiter le débit total, on ne crée la classe de chaque adhérent qu'à la fin du chargement du firewall. Ajout d'une fonction reload_qos qui ne recharche que la QoS pour le traffic shapping à venir.
Ignore-this: 2db593b54f3732748df879a7eda24d8f

darcs-hash:20120216175537-3a55a-1289d6d7ca04ec8aa3892ebfc94aa19f52d16f0d.gz
2012-02-16 18:55:37 +01:00
Cron Daemon
1d26d1c2fe [ethercodes.dat] Mise a jour du fichier vendeur
Ignore-this: 7c3730773e094b10445e12ade73a74b7

darcs-hash:20120215011006-da205-06b2706723b11bad58498831d418992180cc8879.gz
2012-02-15 02:10:06 +01:00
Daniel STAN
18e313470c [gestion/annuaires_pg] Uplink temporaire du pdj (100M)
darcs-hash:20120210120745-28565-d8de2d8d0f8db2fb607d7f6af20535030895e86a.gz
2012-02-10 13:07:45 +01:00
Daniel STAN
4356da97cd [gestion/ipt.py] Eval is evil
Python nazis are back

darcs-hash:20120119121655-28565-ec11f555ca24cb553d4f9fc4c5a33b2241c2c6c0.gz
2012-01-19 13:16:55 +01:00
Cron Daemon
a8f2d7b192 [ethercodes.dat] Mise a jour du fichier vendeur
darcs-hash:20120115011022-da205-767b0a40c3a7cadb46704ecb2a5289205b63f0e9.gz
2012-01-15 02:10:22 +01:00
cauderlier
0da883e841 suite du nettoyage d'autostatus
Ignore-this: b7e2ba9e9f3d2db8eb6b96de14525250

darcs-hash:20120113231435-375fc-98e9dbe9071df8fdcc5b8a73e4ea1021fba2252e.gz
2012-01-14 00:14:35 +01:00
Raphael Cauderlier
08517de40c nettoyage d'autostatus
Ignore-this: 675bdbfe66510721539458fd8d7e37d4

darcs-hash:20120113050024-dd9a4-bf83f5db788084b4a041d33722db9f3c90bb6eed.gz
2012-01-13 06:00:24 +01:00
Valentin Samir
d59999f2a7 [whokfet.py] valhalla est passé sous backfire
darcs-hash:20120104130211-3a55a-7c159884e38cf18c76e1f4e4db01c22d5ec235d7.gz
2012-01-04 14:02:11 +01:00
Valentin Samir
50ab65b27f [firewall6.py,ipt.py] Filtrage partiel des trackers bittorent en ipv6
darcs-hash:20120104125344-3a55a-3ad728a7016e6df7cbe4590f0a5ae80eb930e286.gz
2012-01-04 13:53:44 +01:00
Valentin Samir
81f9ae2c9e [firewall_new] On bloque le débit à debit_max dès le début du reboot du firewall
darcs-hash:20120104125216-3a55a-8b823fa6ff3194eb9580da0f036279696c9bb8be.gz
2012-01-04 13:52:16 +01:00
Valentin Samir
3568566340 [firewall_new.py] On filtre mieux lee P2P
darcs-hash:20120104125001-3a55a-4f8b01e69f67ce290b6a6cf40a25f1991acd1ec4.gz
2012-01-04 13:50:01 +01:00
Daniel STAN
337cffeaad [who2b] Connexion au backbone sur adm
Ignore-this: 2c60966b8691e5130fd63ddb656cade6
Suite à une modif des réglages réseau, vo résout en prio backbone en
backbone.crans.org alors qu'il le faisait en backbone.adm.crans.org.
Je sais pas si c'est normal, discuss...

darcs-hash:20111219190701-28565-e9114f29dbaaa40892060b72729e0d665246c9bf.gz
2011-12-19 20:07:01 +01:00
Cron Daemon
d881e6e366 [ethercodes.dat] Mise a jour du fichier vendeur
darcs-hash:20111215011019-da205-cdee57adf5c546ddb0aa5b31ec4ed8063843d84a.gz
2011-12-15 02:10:19 +01:00
Nicolas Dandrimont
97e018facb [ldap_crans] Régénération du DNS si le champ dnsIpv6 est modifié
darcs-hash:20111206031925-ffbb2-3cd84ef64120051ca11fca5ca85799f549e74ef9.gz
2011-12-06 04:19:25 +01:00
Michel Blockelet
2a0192533c [firewall_new.py] On desactive la detection de AppleJuice et WinMX
Ignore-this: b6f59f924d5c2b256325d0e9e263348b
IPP2P les detecte probablement mal, on prefere eviter de deconnecter trop de
gens pour rien

darcs-hash:20111130000626-ddb99-19633d11d0f3adc5b53eefc4f8cdfaf550730a08.gz
2011-11-30 01:06:26 +01:00
Olivier Iffrig
4c8be32f53 [ldap_crans] On encode les messages d'erreur à la main
Ignore-this: e775cfbf40d8c1ec1f37822385211434

darcs-hash:20111128191035-108b1-198324bbcbbb34fe56b7bc8c7ea5c47ee3fba51f.gz
2011-11-28 20:10:35 +01:00
aupetit
a84edd327c [numeros_disponibles] Ne pas distribuer les .0 et les .255
Ignore-this: d181e3e764704054e42005c419347dcb

darcs-hash:20111121131320-3651d-d8bd7f201c4048f31cbdda1ef3dea1a72b2f5bba.gz
2011-11-21 14:13:20 +01:00
Michel Blockelet
21300a1e7b [generate.py] sila doit quand meme generer le DNS
Ignore-this: 307f5899aad0a5330248d43b4c13c047

darcs-hash:20111126230227-ddb99-39df039bae19fe9441473fd757150179f7fef74d.gz
2011-11-27 00:02:27 +01:00
Valentin Samir
39c3b022bc [firewall_new] On met en place un filtre sur les tracker torrent, pour le moment, on ne fait que loguer pour tester
Ignore-this: c811541b345d19c9498291dd07e262b9

darcs-hash:20111126184859-3a55a-a4a5a80a91015ce0bc257d0393c7e468964ba3a7.gz
2011-11-26 19:48:59 +01:00
Valentin Samir
587860cd5d [firewall_new,firewall,firewall-logrotate-script] On laisse acceuil et isolement sur squid, on met les blacklist softs vers squid, le reste passe en direct.
Ignore-this: a6e2c0a26fddbb7232360f64dc3cfec5

darcs-hash:20111118161604-3a55a-c88c1122b35bc897010fbf03d431d58175a3f1ac.gz
2011-11-18 17:16:04 +01:00
Valentin Samir
f08476b6f8 [firewall_new] Mort à squid, on log les connections sur komaz, on monte la limite de flood à 100/s
Ignore-this: e2f6cbc17adbddd4c0cf10a60f2435af

darcs-hash:20111118015755-3a55a-0598ec8bcf9006269f9f96f029ededd5380c53f8.gz
2011-11-18 02:57:55 +01:00
Daniel STAN
52d2f752ca [firewall6] bug de la chaine vide
Ignore-this: d68925ea8629c3b1a9538048ecbffa32

darcs-hash:20111118010958-28565-0555ad9fcefc194842e30b425086d8832a1c5fba.gz
2011-11-18 02:09:58 +01:00
Daniel STAN
df9794f45e [firewall_new] Debit ftp maximal (après emprunt)=debit connexion
darcs-hash:20111116131542-28565-c2f0aa66518fcdcab49758f3844298df0fa6f591.gz
2011-11-16 14:15:42 +01:00
Michel Blockelet
3137ce921b [config.py] Mise a jour des (dates de) blacklistes
darcs-hash:20111116130715-ddb99-52196c0bf3e8939ae2a7a9094bb5841f2f02ff5d.gz
2011-11-16 14:07:15 +01:00
Michel Blockelet
7c3dce0799 [numeros_disponibles.py] Meilleur ImportError
pour faire plaisir  iota

darcs-hash:20111116130233-ddb99-c16d7a64260c3a55c04d77d465104b80079a85f4.gz
2011-11-16 14:02:33 +01:00
Michel Blockelet
74fab55081 [numeros_disponibles.py] Barre de progression aussi
Je m'ennuyais un peu pendant la perm

darcs-hash:20111116125635-ddb99-fe59a709ae45fb9deebc2a9b55cfb40a35e1b55c.gz
2011-11-16 13:56:35 +01:00
Michel Blockelet
af7894e07e [ressuscite.py] Ajout barre de progression
Ignore-this: 28cbb12fb3cd3279dfe38cb8f9e817c9
On s'ennuie pendant qu'il cherche

darcs-hash:20111116121012-ddb99-401cce478dd0eb5762a9e64c865446f5b98006b9.gz
2011-11-16 13:10:12 +01:00
Cron Daemon
f35ff9531c [ethercodes.dat] Mise a jour du fichier vendeur
darcs-hash:20111115011005-da205-f3c40b704212b030f0d3758dbb1d29037f6ba2b6.gz
2011-11-15 02:10:05 +01:00
Daniel STAN
720fe16bb7 [gestion/gen_confs/firewall_new] Correction de l'ip du ftp
Mais il va faudrait dé-hardcoder tout ça :/

darcs-hash:20111113122721-28565-2f9239a92a2295bc4d4ca9ce81c3c373fdf258a3.gz
2011-11-13 13:27:21 +01:00
aupetit
3ebd31cf70 [liberation_ip] script initial
Ignore-this: aa83ccb184cd5c32ce065346a10160d

darcs-hash:20111106195832-3651d-99f66971094de19d552f8f470d9c99f4902dae0d.gz
2011-11-06 20:58:32 +01:00
Daniel STAN
8b91831247 [gestion/whokfet] whokfet
whokfet permet aux membres actifs de savoir si des membres actifs (et uniquement actifs) sont à la kfet en ce moment (sur le switch ou sur la borne).
À utiliser sur zamok.
Nécessite gestion/clef-wifi-kfet pour se connecter sur valhalla

darcs-hash:20111106214221-28565-2c306786123d84fdf2af145a5f55362a32ca39c5.gz
2011-11-06 22:42:21 +01:00
Vincent Maioli
1cb61beb32 On affiche les proprio au 2B
Ignore-this: 58db224444a0b3ac8eeb78dcee627796

darcs-hash:20111106195242-02ac7-84e48658d79d76e8cdc00e10f3fcaa725a8ee862.gz
2011-11-06 20:52:42 +01:00
Daniel STAN
36a2b3676e [gestion/tools/who2b.py] On ignore les machines sédentaires des adhérents
Ignore-this: 214e179af1832d0388ce283dea720c4a

darcs-hash:20111105190930-28565-5a615ebc219bd7f3cd007c4101bfc5f912bfa808.gz
2011-11-05 20:09:30 +01:00
Nicolas Dandrimont
675e823b81 [firewall_new] EXTERMINATE! EXTERMINATE!
darcs-hash:20111102204255-ffbb2-9d46431eac5d60bd42e2fb268c9ccc02f56f1e86.gz
2011-11-02 21:42:55 +01:00