Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveurs:installation:fail2ban [2023/05/23 15:34] – [Fai2ban et Wordpress] jpmilcent
+++ serveurs:installation:fail2ban [2023/08/02 14:24] (Version actuelle) – [Installer Fail2ban] jpmilcent
@@ Ligne 24: / Ligne 24: @@
 # Ajouter ses ip pour éviter de se faire bannir
 # Ex.: ignoreip = 127.0.0.1/8 10.0.1.10 10.0.1.20 <ip-v4-db> <ip-v4-web>
-ignoreip = 127.0.0.1/8 <ip-v4-private-web> <ip-v4-private-db> <ip-v4-db> <ip-v4-web>
+ignoreip = 127.0.0.1/8 <ip-v4-private-web> <ip-v4-private-db> <ip-v4-db> <ip-v4-web> <ip-vpn-lpo>
 # 1 jour de bannissement
 #bantime = 86400
@@ Ligne 37: / Ligne 37: @@
 [postfix]
 enabled = true
 port = smtp,submission
@@ Ligne 64: / Ligne 65: @@
 [sshd]
+backend=systemd
 enabled = true
 port = <port-ssh>
 [postfix]
+backend=systemd
 enabled = true
 port = smtp,submission
@@ Ligne 160: / Ligne 163: @@
   * Si le problème vient à se renouveller suite à une mise à jour de Fail2ban, utiliser la technique mise en place pour le service Docker sur l'instance //db-srv// pour surcharger le service //Fail2ban//.
+===== Problème 'allowipv6' not defined in 'Definition' =====
+  * **Contexte** : le service SystemD fail2ban (''systemctl status fail2ban'') affiche le message <code>fail2ban.configreader   [874403]: WARNING 'allowipv6' not defined in
+'Definition'. Using default one: 'auto'</code>
+  * **Solution** : éditer le fichier ''vi /etc/fail2ban/fail2ban.conf'' et décommenter la ligne ''allowipv6 = auto''.
+===== Problème : failed during configuration: Have not found any log file for sshd jail =====
+  * **Contexte** : le service SystemD fail2ban (''systemctl status fail2ban'') affiche le message <code>failed during configuration: Have not found any log file for sshd jail</code>
+  * **Solution** : Dans le fichier ''/etc/fail2ban/jail.d/defaults-debian.conf'' ajouter à la section ''[sshd]'' la propriété ''backend=systemd'', idem pour la section ''[postfix]''