Bug 53691

Summary: Документация docs-alt-server-v, ⁠Глава 52. Межсетевой экран PVE (firewall): поправки по описанию
Product: Sisyphus Reporter: Tatyana Gagina <tatyana>
Component: docs-alt-server-vAssignee: lepata <lepata>
Status: CLOSED FIXED QA Contact: qa-sisyphus
Severity: normal    
Priority: P5 CC: azol, boyarsh, cas, lepata
Version: unstable   
Hardware: x86_64   
OS: Linux   
Attachments:
Description Flags
restrict
none
кнопка
none
Добавить: Правило none

Description Tatyana Gagina 2025-04-01 14:32:42 MSK 
Created attachment 18122 [details]
restrict

Версия: docs-alt-server-v-10.4-alt5

Шаги: 
перейти в документации к главе 52. Межсетевой экран PVE (firewall):
п. ⁠52.2.4. Правила межсетевого экрана
Таблица 52.4. Параметры файла конфигурации
1. В документации proxmox https://pve01:8006/pve-docs/pve-admin-guide.html указано:
параметр --dest <string> - для ограничения адреса назначения пакета. В документации указано "Адрес назначения пакета."
Аналогично:
--dport <string> - для ограничения  порта назначения TCP/UDP. В документации указано "Порт назначения TCP/UDP".
--proto <string> - для ограничения IP-протокола (или "Ограничить IP-протокол) В документации указано "IP-протокол".
--source <string> - для ограничения исходного адреса пакета (или "Ограничить исходный адрес пакета"). В документации указано просто "Исходный адрес пакета".
--sport <string> - для ограничения исходного порта TCP/UDP (или "Ограничить исходный порт TCP/UDP"). В документации указано просто "Исходный порт TCP/UDP".
Смысловая нагрузка именно в "ограничении" адреса/порта назначения, исходного адреса.

Ожидаемый результат: для параметров --dport/dest/proto/source/sport в описании в начале стоит "Ограничение..."
См.скриншот restrict  

2.  п. ⁠52.2.4. Правила межсетевого экрана
В этой же таблице  52.4. Параметры файла конфигурации: Указано log без '--'
См.скриншот restrict

Ожидаемый результат: --log <alert | crit | debug | emerg | err | info | nolog | notice | warning>

3. Для добавления правила в веб-интерфейсе необходимо перейти в раздел Сетевой экран (например, Центр обработки данных → Сетевой экран), нажать кнопку Добавить, в открывшемся окне задать параметры правила и нажать кнопку ОК: 

Результат: при настройке на кластере кнопка "Добавить"
Ожидаемый результат: в документации на скриншоте указана кнопка "ОК" вместо "Добавить".
См.скриншот кнопка
Comment 1 Tatyana Gagina 2025-04-01 14:32:56 MSK 
Created attachment 18123 [details]
кнопка
Comment 2 Tatyana Gagina 2025-04-01 16:23:00 MSK 
(Ответ для Tatyana Gagina на комментарий #0)
> 
> 3. Для добавления правила в веб-интерфейсе необходимо перейти 
> в раздел Сетевой экран >(например, Центр обработки данных → Сетевой экран), нажать
> кнопку Добавить, в открывшемся окне задать параметры правила и нажать кнопку ОК: 
по замечанию №3: п. ⁠52.2.4. Правила межсетевого экрана
> 
> Результат: при настройке на кластере кнопка "Добавить"
> Ожидаемый результат: в документации на скриншоте указана кнопка "ОК" вместо "Добавить".
> См.скриншот кнопка

4. Аналогично при настройке  группы безопасности: "В секции Правила нажать кнопку Добавить, в открывшемся окне установить параметры правила и нажать кнопку ОК:.."
по замечанию №4: п. ⁠52.2.5. Группы безопасности.
См.скриншот "Добавить: Правило".
Comment 3 Tatyana Gagina 2025-04-01 16:23:13 MSK 
Created attachment 18125 [details]
Добавить: Правило
Comment 4 Repository Robot 2025-04-07 17:10:05 MSK 
docs-alt-server-v-10.4-alt6 -> sisyphus:

 Mon Apr 07 2025 Elena Mishina <lepata@altlinux> 10.4-alt6
 - fix some typos (ALT 53728, 53724, 53744, 53713, 53702, 53963, 53691, 53601, 53623)
 - small improvements (ALT 53635, 53716)