Bug 53691

Summary:

Документация docs-alt-server-v, ⁠Глава 52. Межсетевой экран PVE (firewall): поправки по описанию

Product:

Sisyphus

Reporter:

Tatyana Gagina <tatyana>

Component:

docs-alt-server-v

Assignee:

lepata <lepata>

Status:

CLOSED FIXED

QA Contact:

qa-sisyphus

Severity:

normal

Priority:

CC:

azol, boyarsh, cas, lepata

Version:

unstable

Hardware:

x86_64

OS:

Linux

Attachments:

Description	Flags
restrict	none
кнопка	none
Добавить: Правило	none

Description

Tatyana Gagina 2025-04-01 14:32:42 MSK

Created attachment 18122 [details]
restrict

Версия: docs-alt-server-v-10.4-alt5

Шаги: 
перейти в документации к главе 52. Межсетевой экран PVE (firewall):
п. ⁠52.2.4. Правила межсетевого экрана
Таблица 52.4. Параметры файла конфигурации
1. В документации proxmox https://pve01:8006/pve-docs/pve-admin-guide.html указано:
параметр --dest <string> - для ограничения адреса назначения пакета. В документации указано "Адрес назначения пакета."
Аналогично:
--dport <string> - для ограничения  порта назначения TCP/UDP. В документации указано "Порт назначения TCP/UDP".
--proto <string> - для ограничения IP-протокола (или "Ограничить IP-протокол) В документации указано "IP-протокол".
--source <string> - для ограничения исходного адреса пакета (или "Ограничить исходный адрес пакета"). В документации указано просто "Исходный адрес пакета".
--sport <string> - для ограничения исходного порта TCP/UDP (или "Ограничить исходный порт TCP/UDP"). В документации указано просто "Исходный порт TCP/UDP".
Смысловая нагрузка именно в "ограничении" адреса/порта назначения, исходного адреса.

Ожидаемый результат: для параметров --dport/dest/proto/source/sport в описании в начале стоит "Ограничение..."
См.скриншот restrict  

2.  п. ⁠52.2.4. Правила межсетевого экрана
В этой же таблице  52.4. Параметры файла конфигурации: Указано log без '--'
См.скриншот restrict

Ожидаемый результат: --log <alert | crit | debug | emerg | err | info | nolog | notice | warning>

3. Для добавления правила в веб-интерфейсе необходимо перейти в раздел Сетевой экран (например, Центр обработки данных → Сетевой экран), нажать кнопку Добавить, в открывшемся окне задать параметры правила и нажать кнопку ОК: 

Результат: при настройке на кластере кнопка "Добавить"
Ожидаемый результат: в документации на скриншоте указана кнопка "ОК" вместо "Добавить".
См.скриншот кнопка

Comment 1

Tatyana Gagina 2025-04-01 14:32:56 MSK

Created attachment 18123 [details]
кнопка

Comment 2

Tatyana Gagina 2025-04-01 16:23:00 MSK

(Ответ для Tatyana Gagina на комментарий #0)
> 
> 3. Для добавления правила в веб-интерфейсе необходимо перейти 
> в раздел Сетевой экран >(например, Центр обработки данных → Сетевой экран), нажать
> кнопку Добавить, в открывшемся окне задать параметры правила и нажать кнопку ОК: 
по замечанию №3: п. ⁠52.2.4. Правила межсетевого экрана
> 
> Результат: при настройке на кластере кнопка "Добавить"
> Ожидаемый результат: в документации на скриншоте указана кнопка "ОК" вместо "Добавить".
> См.скриншот кнопка

4. Аналогично при настройке  группы безопасности: "В секции Правила нажать кнопку Добавить, в открывшемся окне установить параметры правила и нажать кнопку ОК:.."
по замечанию №4: п. ⁠52.2.5. Группы безопасности.
См.скриншот "Добавить: Правило".

Comment 3

Tatyana Gagina 2025-04-01 16:23:13 MSK

Created attachment 18125 [details]
Добавить: Правило

Comment 4

Repository Robot 2025-04-07 17:10:05 MSK

docs-alt-server-v-10.4-alt6 -> sisyphus:

 Mon Apr 07 2025 Elena Mishina <lepata@altlinux> 10.4-alt6
 - fix some typos (ALT 53728, 53724, 53744, 53713, 53702, 53963, 53691, 53601, 53623)
 - small improvements (ALT 53635, 53716)