Julian Boldt
d93b154660
- **Aus dem Testlauf 1.31.0 behoben (T2 bis T6, B15):**
- **Benutzerliste:** `GET /api/users` zeigte jedem angemeldeten Konto (auch Nur-Lese, auch per Token) alle Benutzernamen, Rollen, letzte Anmeldung und 2FA-Status.
Jetzt sehen **nur Admins** die ganze Liste, alle anderen nur das eigene Konto.
- **Hosts:** Dieselbe Adresse zweimal einzutragen wird abgelehnt (`HOST_URL_EXISTS`, auch beim Ändern der Adresse). Die Hosts-Seite und der Einrichtungsassistent
prüfen die Verbindung beim Anlegen (Schlüssel abgelehnt / zu wenig Rechte / Zertifikat / keine Verbindung), speichern bei einem Fehler nichts und bieten
„Trotzdem anlegen“. Über die API ist das `verify_connection: true` (Standard aus). **Löschen verlangt jetzt auch am Server den Hostnamen:**
`DELETE /api/hosts/{id}?confirm_name=<Name>` (sonst 409); Skripte, die Hosts löschen, müssen das anpassen.
- **Zertifikate:** `cert_type: v3_ca` wird nicht mehr angenommen (es entstand ein Zertifikat mit CA-Erweiterung, keine nutzbare CA); die Oberfläche bot es nie an.
- **Traceroute:** Zwischenstationen ohne Antwort stehen als Zeile „keine Antwort“ in der Liste (vorher sprang die Zählung 1 → 3); ein Weg ganz ohne Antwort wird erklärt.
- **Netzwerk:** Die Vorschau prüft Zahlenbereiche vorab (VLAN-Tag 1–4094, PCP 0–7, VHID 1–255, Basis 1–254, Skew 0–254, gegen das Modell der OPNsense gelesen): `422` mit dem
Feldnamen statt `502` von der Firewall.
- **Gruppen:** Eine Gruppe, die ein VPN-Objekt als Ziel hat, lässt sich nicht mehr löschen (die Verknüpfung fiel still weg).
- Das Skript `scripts/verify_i18n.mjs` läuft jetzt auch gegen die HTTPS-Test-Instanz.
- **Regel-Bereinigung: OPNexus selbst ist automatisch geschützt (B10).** Beim Planen fragt die Bereinigung jede Firewall, von welcher Adresse sie OPNexus kommen sieht
(die eigene API-Verbindung in der Zustandstabelle), und schützt diese Adresse zusätzlich zu den Verwaltungsquellen. Vorher konnte eine Regel abgeschaltet werden, über
die nur OPNexus die Firewall erreicht, wenn in den Quellen nur Arbeitsplätze standen; dann scheiterte auch das automatische Zurücksetzen. Die Vorschau zeigt die Adresse
je Firewall (nur Admins) oder sagt, dass sie sich nicht ermitteln ließ (API-Recht „Diagnose: Zustände“, Management-Tunnel).
- **Keine verlorenen Regeltreffer mehr (B11):** Jedes Anwenden setzt die Regelzähler der Firewall zurück. OPNexus liest sie jetzt unmittelbar vor jedem Anwenden, das es
selbst auslöst (Regeln, NAT, Aliase, IPsec/OpenVPN/WireGuard, Netzwerk); vorher konnte eine Regel deshalb fälschlich als „ungenutzt“ gelten.
- **Einstellungen › Regel-Bereinigung:** schlägt die eigene Browser-Adresse als Verwaltungsquelle vor (B12). Geprüft: OPNsense 26.7 hat kein „savepoint“ zum Zurücknehmen
durch die Firewall selbst (Quellcode und live 404), das automatische Zurücksetzen bleibt bei OPNexus.
- **Installation unter Windows:** Neue Anleitung auf der Website (`/docs/windows/`, auch auf Englisch) und im Handbuch: Docker Desktop mit WSL 2, Zertifizierungsstelle importieren, Zugriff aus dem Netz (Windows-Firewall), Updates mit `opnexus` in WSL und Fehlerbehebung. Entwickelt und getestet wird weiterhin unter Linux; die Anleitung sagt das offen.
- **Sicherheit und Stabilität (aus einer externen Prüfung):**
- **Rückweg bleibt erhalten:** Wer nach „Konfiguration geschrieben, Anwenden fehlgeschlagen“ erneut ausrollte, überschrieb den ursprünglichen Rückweg; die automatische
Rücknahme stellte dann den unbestätigten Stand wieder her. Jetzt bleibt der Rückweg der Stand vor dem ersten Versuch. Wartung, Regel-Bereinigung und
„Konfiguration als Code“ behandeln eine solche Zeile wie eine offene Bestätigung. Gilt für Regeln, Aliase, Port-Forwards, 1:1-NAT, Outbound-NAT und Hierarchie-Regeln.
- **Anmeldung und 2FA:** Eine Passwort-Anmeldung, die genau während der Aktivierung von 2FA lief, bekam eine Sitzung ohne zweiten Faktor. Jetzt wird sie mit `TOTP_REQUIRED` abgewiesen.
- **Letzter Administrator:** Zwei Administratoren, die sich gleichzeitig herabstuften oder gegenseitig löschten, konnten alle Administratoren entfernen. Beides ist jetzt serialisiert.
- **Operatoren:** Mit ausgeschaltetem „Operatoren dürfen ausrollen“ konnten sie noch Snapshots (Boot-Umgebungen) anlegen. Ein Test hält künftig jede schreibende Route
fest, die keiner Rechte-Regel zugeordnet ist.
- **Zertifikate und ACME:** Der Ziel-Host ist nach dem ersten Push fest (`409 ZIEL_HOST_NACH_AUSROLLEN_FEST`); vorher meldete ein Host-Wechsel Erfolg für einen Host, der nie
etwas erhielt. Ein ACME-Konto mit Anfragen lässt sich nicht auf einen anderen Host verschieben (`ACME_KONTO_WIRD_VON_ANFRAGEN_VERWENDET`).
- **VPN-Ausrollen:** IPsec, OpenVPN und WireGuard sichern jede von der Firewall vergebene Kennung sofort; bei einem Abbruch entstehen beim nächsten Versuch keine Duplikate.
Pro VPN läuft nur ein Ausrollen oder Entfernen zugleich (`409 VPN_DEPLOY_LAEUFT_BEREITS`).
- **Konfiguration als Code:** Gültiges YAML mit falsch geformtem Abschnitt (z. B. `aliases: 42`) ergibt `422 CONFIG_INVALID` statt eines Serverfehlers.
- **`.env`:** Die Anleitungen legen sie mit `install -m 600` an; `opnexus update` und `opnexus status` setzen eine zu offene Datei auf 0600. `opnexus rollback` liest seinen
Update-Zustand nur noch als Text und führt ihn nie aus.
- **Abhängigkeiten:** Next.js 15.5.28, PyJWT 2.15.1.
267 lines
18 KiB
Python
267 lines
18 KiB
Python
"""Stable, language-neutral errors returned by the HTTP API."""
|
|
from enum import Enum
|
|
from typing import Any
|
|
|
|
from fastapi import HTTPException
|
|
|
|
|
|
class ErrorCode(str, Enum):
|
|
UPDATER_UNAVAILABLE = "UPDATER_UNAVAILABLE"
|
|
UPDATER_BUSY = "UPDATER_BUSY"
|
|
UPDATER_REJECTED = "UPDATER_REJECTED"
|
|
UPDATE_NOT_OFFERED = "UPDATE_NOT_OFFERED"
|
|
UPDATE_MAJOR_CHANGE = "UPDATE_MAJOR_CHANGE"
|
|
UPDATE_CHECK_MANAGED_BY_SERVER = "UPDATE_CHECK_MANAGED_BY_SERVER"
|
|
UPDATE_CHECK_URL_INVALID = "UPDATE_CHECK_URL_INVALID"
|
|
ADMIN_REQUIRED = "ADMIN_REQUIRED"
|
|
BACKUP_EMPTY = "BACKUP_EMPTY"
|
|
BACKUP_INVALID_XML = "BACKUP_INVALID_XML"
|
|
BACKUP_TOO_LARGE = "BACKUP_TOO_LARGE"
|
|
BACKUP_WRONG_ROOT = "BACKUP_WRONG_ROOT"
|
|
ACCOUNT_MUSS_ZUERST_AUF_DIE_FIREWALL_GESCHRIEBEN_WERDEN_EEEA04A9 = "ACCOUNT_MUSS_ZUERST_AUF_DIE_FIREWALL_GESCHRIEBEN_WERDEN_EEEA04A9"
|
|
ACCOUNT_NICHT_GEFUNDEN = "ACCOUNT_NICHT_GEFUNDEN"
|
|
ACCOUNT_WIRD_NOCH_VON_MINDESTENS_EINER_ZERTIFIKATSANFRAGE_REFERENZIERT = "ACCOUNT_WIRD_NOCH_VON_MINDESTENS_EINER_ZERTIFIKATSANFRAGE_REFERENZIERT"
|
|
ACME_ACCOUNT_GEHOERT_ZU_EINEM_ANDEREN_HOST = "ACME_ACCOUNT_GEHOERT_ZU_EINEM_ANDEREN_HOST"
|
|
ACME_ACCOUNT_NICHT_GEFUNDEN = "ACME_ACCOUNT_NICHT_GEFUNDEN"
|
|
ACTION_NOT_ALLOWED = "ACTION_NOT_ALLOWED"
|
|
AKTUELLES_PASSWORT_IST_FALSCH = "AKTUELLES_PASSWORT_IST_FALSCH"
|
|
ALIAS_CONTENT_DIFFERS = "ALIAS_CONTENT_DIFFERS"
|
|
ALIAS_HAT_KEINE_ZIEL_HOSTS = "ALIAS_HAT_KEINE_ZIEL_HOSTS"
|
|
ALIAS_MIT_DIESEM_NAMEN_EXISTIERT_BEREITS = "ALIAS_MIT_DIESEM_NAMEN_EXISTIERT_BEREITS"
|
|
ALIAS_NICHT_GEFUNDEN = "ALIAS_NICHT_GEFUNDEN"
|
|
ALIAS_NOCH_NICHT_BESTAETIGT = "ALIAS_NOCH_NICHT_BESTAETIGT"
|
|
ALIAS_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_5A2C1888 = "ALIAS_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_5A2C1888"
|
|
BACKUP_NICHT_GEFUNDEN = "BACKUP_NICHT_GEFUNDEN"
|
|
BENUTZERNAME_BEREITS_VERGEBEN = "BENUTZERNAME_BEREITS_VERGEBEN"
|
|
BENUTZER_NICHT_GEFUNDEN = "BENUTZER_NICHT_GEFUNDEN"
|
|
CARP_VORSCHAU_NICHT_GEFUNDEN = "CARP_VORSCHAU_NICHT_GEFUNDEN"
|
|
CARP_ZUSTAND_WURDE_VERAENDERT_VORSCHAU_ERNEUT_OEFFNEN = "CARP_ZUSTAND_WURDE_VERAENDERT_VORSCHAU_ERNEUT_OEFFNEN"
|
|
DAS_NEUE_PASSWORT_MUSS_SICH_VOM_AKTUELLEN_UNTERSCHEIDEN = "DAS_NEUE_PASSWORT_MUSS_SICH_VOM_AKTUELLEN_UNTERSCHEIDEN"
|
|
DEPLOYMENT_NICHT_GEFUNDEN = "DEPLOYMENT_NICHT_GEFUNDEN"
|
|
DEPLOYMENT_WURDE_GEAENDERT_VORSCHAU_AKTUALISIEREN = "DEPLOYMENT_WURDE_GEAENDERT_VORSCHAU_AKTUALISIEREN"
|
|
DER_EIGENE_ACCOUNT_KANN_NICHT_GELOESCHT_WERDEN = "DER_EIGENE_ACCOUNT_KANN_NICHT_GELOESCHT_WERDEN"
|
|
EINE_REGEL_DARF_IN_DER_REIHENFOLGE_NUR_EINMAL_F05DF47C = "EINE_REGEL_DARF_IN_DER_REIHENFOLGE_NUR_EINMAL_F05DF47C"
|
|
EINTRAG_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_B5A5CE87 = "EINTRAG_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_B5A5CE87"
|
|
EIN_ODER_MEHRERE_ZIELE_WURDEN_NICHT_GEFUNDEN = "EIN_ODER_MEHRERE_ZIELE_WURDEN_NICHT_GEFUNDEN"
|
|
ENTFERNEN_FEHLGESCHLAGEN_DIE_ZUORDNUNG_BLEIBT_FUER_EINEN_NEUEN_4CF90E4C = "ENTFERNEN_FEHLGESCHLAGEN_DIE_ZUORDNUNG_BLEIBT_FUER_EINEN_NEUEN_4CF90E4C"
|
|
ENTWURF_ODER_ZIELE_WURDEN_GEAENDERT_VORSCHAU_ERNEUT_OEFFNEN = "ENTWURF_ODER_ZIELE_WURDEN_GEAENDERT_VORSCHAU_ERNEUT_OEFFNEN"
|
|
ERROR_1_1_NAT_REGEL_NICHT_GEFUNDEN = "ERROR_1_1_NAT_REGEL_NICHT_GEFUNDEN"
|
|
FIRMWARE_AUFTRAG_LAEUFT_BEREITS_ODER_ZUSTAND_IST_UNBEKANNT = "FIRMWARE_AUFTRAG_LAEUFT_BEREITS_ODER_ZUSTAND_IST_UNBEKANNT"
|
|
FUER_DIESEN_TUNNEL_IST_NOCH_KEIN_PRE_SHARED_4AE1FC63 = "FUER_DIESEN_TUNNEL_IST_NOCH_KEIN_PRE_SHARED_4AE1FC63"
|
|
FUER_DIESEN_TUNNEL_IST_NOCH_KEIN_SERVER_PRIVATSCHLUESSEL_D7527998 = "FUER_DIESEN_TUNNEL_IST_NOCH_KEIN_SERVER_PRIVATSCHLUESSEL_D7527998"
|
|
FUER_DIESES_ZIEL_LIEGT_KEIN_WIEDERHOLBARER_ROLLBACK_VOR = "FUER_DIESES_ZIEL_LIEGT_KEIN_WIEDERHOLBARER_ROLLBACK_VOR"
|
|
GEPLANTE_WARTUNG_NICHT_GEFUNDEN = "GEPLANTE_WARTUNG_NICHT_GEFUNDEN"
|
|
GEPLANTE_WARTUNG_NUR_AUF_DEM_CARP_BACKUP_MOEGLICH = "GEPLANTE_WARTUNG_NUR_AUF_DEM_CARP_BACKUP_MOEGLICH"
|
|
CARP_UEBERGABE_BRAUCHT_EINEN_CLUSTER = "CARP_UEBERGABE_BRAUCHT_EINEN_CLUSTER"
|
|
GROUP_HAS_ASSIGNED_ITEMS = "GROUP_HAS_ASSIGNED_ITEMS"
|
|
GRUPPENMITGLIEDER_ODER_REGELN_WURDEN_GEAENDERT_AUSWIRKUNGEN_ERNEUT_PRUEFEN = "GRUPPENMITGLIEDER_ODER_REGELN_WURDEN_GEAENDERT_AUSWIRKUNGEN_ERNEUT_PRUEFEN"
|
|
GRUPPENNAME_BEREITS_VERGEBEN = "GRUPPENNAME_BEREITS_VERGEBEN"
|
|
GRUPPE_HAT_NOCH_UNTERGRUPPEN_DIESE_ZUERST_VERSCHIEBEN_ODER_9FFFD853 = "GRUPPE_HAT_NOCH_UNTERGRUPPEN_DIESE_ZUERST_VERSCHIEBEN_ODER_9FFFD853"
|
|
GRUPPE_HAT_NOCH_ZUGEORDNETE_REGELN_DIESE_ZUERST_VERSCHIEBEN_2CCBC48B = "GRUPPE_HAT_NOCH_ZUGEORDNETE_REGELN_DIESE_ZUERST_VERSCHIEBEN_2CCBC48B"
|
|
GRUPPE_NICHT_GEFUNDEN = "GRUPPE_NICHT_GEFUNDEN"
|
|
GRUPPE_WIRD_NOCH_VON_ALIASEN_VERWENDET = "GRUPPE_WIRD_NOCH_VON_ALIASEN_VERWENDET"
|
|
GRUPPE_WIRD_NOCH_VON_NAT_REGELN_VERWENDET = "GRUPPE_WIRD_NOCH_VON_NAT_REGELN_VERWENDET"
|
|
GRUPPE_WIRD_NOCH_VON_REGELN_VERWENDET = "GRUPPE_WIRD_NOCH_VON_REGELN_VERWENDET"
|
|
GRUPPE_WIRD_NOCH_VON_VPN_VERWENDET = "GRUPPE_WIRD_NOCH_VON_VPN_VERWENDET"
|
|
HOSTNAMEN_EXAKT_EINGEBEN = "HOSTNAMEN_EXAKT_EINGEBEN"
|
|
HOSTZUSTAND_WURDE_VERAENDERT_VORSCHAU_ERNEUT_OEFFNEN = "HOSTZUSTAND_WURDE_VERAENDERT_VORSCHAU_ERNEUT_OEFFNEN"
|
|
HOST_HAT_EINE_OFFENE_WARTUNGSAKTION_ZUERST_PRUEFEN_UND_8CC5FBE0 = "HOST_HAT_EINE_OFFENE_WARTUNGSAKTION_ZUERST_PRUEFEN_UND_8CC5FBE0"
|
|
HOST_HAT_NOCH_AKTIVE_ALIAS_DEPLOYMENTS_DIESE_ZUERST_F4A3ED46 = "HOST_HAT_NOCH_AKTIVE_ALIAS_DEPLOYMENTS_DIESE_ZUERST_F4A3ED46"
|
|
HOST_HAT_NOCH_AKTIVE_POLICY_HIERARCHIE_DEPLOYMENTS_DIESE_ADD78845 = "HOST_HAT_NOCH_AKTIVE_POLICY_HIERARCHIE_DEPLOYMENTS_DIESE_ADD78845"
|
|
HOST_HAT_NOCH_AKTIVE_REGEL_DEPLOYMENTS_DIESE_ZUERST_0BF41721 = "HOST_HAT_NOCH_AKTIVE_REGEL_DEPLOYMENTS_DIESE_ZUERST_0BF41721"
|
|
HOST_HAT_NOCH_NAT_DEPLOYMENTS_DIESE_ZUERST_GEZIELT_0C2A9E85 = "HOST_HAT_NOCH_NAT_DEPLOYMENTS_DIESE_ZUERST_GEZIELT_0C2A9E85"
|
|
HOST_HAT_NOCH_VPN_ODER_ZERTIFIKATS_OBJEKTE_DIESE_ZUERST_ENTFERNEN = "HOST_HAT_NOCH_VPN_ODER_ZERTIFIKATS_OBJEKTE_DIESE_ZUERST_ENTFERNEN"
|
|
HOST_IST_DEAKTIVIERT = "HOST_IST_DEAKTIVIERT"
|
|
HOST_MIT_DIESEM_NAMEN_EXISTIERT_BEREITS = "HOST_MIT_DIESEM_NAMEN_EXISTIERT_BEREITS"
|
|
HOST_URL_EXISTS = "HOST_URL_EXISTS"
|
|
HOST_CONNECTION_FAILED = "HOST_CONNECTION_FAILED"
|
|
HOST_MUSS_ERREICHBAR_SEIN_UND_FIRMWARE_AUFTRAG_BEENDET_BCE1390B = "HOST_MUSS_ERREICHBAR_SEIN_UND_FIRMWARE_AUFTRAG_BEENDET_BCE1390B"
|
|
HOST_NICHT_GEFUNDEN = "HOST_NICHT_GEFUNDEN"
|
|
HOST_REQUEST_FAILED = "HOST_REQUEST_FAILED"
|
|
INSTANZ_HAT_KEINE_ZIEL_HOSTS = "INSTANZ_HAT_KEINE_ZIEL_HOSTS"
|
|
INSTANZ_NICHT_GEFUNDEN = "INSTANZ_NICHT_GEFUNDEN"
|
|
INSTANZ_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_DB923B59 = "INSTANZ_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_DB923B59"
|
|
INTERFACE_MEANING_DIFFERS = "INTERFACE_MEANING_DIFFERS"
|
|
KEINE_OFFENE_WARTUNGSAKTION = "KEINE_OFFENE_WARTUNGSAKTION"
|
|
KEIN_OFFENER_RESTORE_VORSCHAU_VORGANG = "KEIN_OFFENER_RESTORE_VORSCHAU_VORGANG"
|
|
KEIN_OFFENER_UEBERGEBENER_RESTORE_VORGANG = "KEIN_OFFENER_UEBERGEBENER_RESTORE_VORGANG"
|
|
MAINTENANCE_WAIT_REQUIRED = "MAINTENANCE_WAIT_REQUIRED"
|
|
MINDESTENS_EINE_REGEL_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_932925BD = "MINDESTENS_EINE_REGEL_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_932925BD"
|
|
MINDESTENS_EIN_ADMIN_ACCOUNT_MUSS_BESTEHEN_BLEIBEN = "MINDESTENS_EIN_ADMIN_ACCOUNT_MUSS_BESTEHEN_BLEIBEN"
|
|
NICHT_AUTHENTIFIZIERT = "NICHT_AUTHENTIFIZIERT"
|
|
CROSS_ORIGIN_BLOCKED = "CROSS_ORIGIN_BLOCKED"
|
|
CROSS_SITE_REQUEST_BLOCKED = "CROSS_SITE_REQUEST_BLOCKED"
|
|
GUI_SESSION_REQUIRED = "GUI_SESSION_REQUIRED"
|
|
GUI_GATEWAY_NOT_CONFIGURED = "GUI_GATEWAY_NOT_CONFIGURED"
|
|
GUI_REQUIRES_HTTPS = "GUI_REQUIRES_HTTPS"
|
|
GUI_ACCESS_DISABLED = "GUI_ACCESS_DISABLED"
|
|
GUI_HOST_NOT_ELIGIBLE = "GUI_HOST_NOT_ELIGIBLE"
|
|
GUI_NO_FREE_SLOT = "GUI_NO_FREE_SLOT"
|
|
GUI_SLOT_COOLING_DOWN = "GUI_SLOT_COOLING_DOWN"
|
|
GUI_TOO_MANY_SESSIONS = "GUI_TOO_MANY_SESSIONS"
|
|
TLS_PROBE_FAILED = "TLS_PROBE_FAILED"
|
|
TLS_PEM_INVALID = "TLS_PEM_INVALID"
|
|
TLS_PIN_MISMATCH = "TLS_PIN_MISMATCH"
|
|
TOTP_REQUIRED = "TOTP_REQUIRED"
|
|
TOTP_INVALID = "TOTP_INVALID"
|
|
TOTP_ALREADY_ENABLED = "TOTP_ALREADY_ENABLED"
|
|
TOTP_NOT_ENABLED = "TOTP_NOT_ENABLED"
|
|
TOTP_SETUP_MISSING = "TOTP_SETUP_MISSING"
|
|
NORMALBETRIEB_NOCH_NICHT_BESTAETIGT_WARTUNGSMODUS_MUSS_AUS_UND_8AF9290B = "NORMALBETRIEB_NOCH_NICHT_BESTAETIGT_WARTUNGSMODUS_MUSS_AUS_UND_8AF9290B"
|
|
NUR_AUSSTEHENDE_GEPLANTE_WARTUNGEN_KOENNEN_ABGEBROCHEN_WERDEN = "NUR_AUSSTEHENDE_GEPLANTE_WARTUNGEN_KOENNEN_ABGEBROCHEN_WERDEN"
|
|
NUR_FRUEHERE_AKTIVE_ZIELE_KOENNEN_BEREINIGT_WERDEN = "NUR_FRUEHERE_AKTIVE_ZIELE_KOENNEN_BEREINIGT_WERDEN"
|
|
NUR_FRUEHERE_AKTIVE_ZIELE_OHNE_OFFENEN_ROLLBACK_KOENNEN_06DE0ADB = "NUR_FRUEHERE_AKTIVE_ZIELE_OHNE_OFFENEN_ROLLBACK_KOENNEN_06DE0ADB"
|
|
OFFENES_DEPLOYMENT_ZUERST_BESTAETIGEN_ODER_ROLLBACK_KLAEREN = "OFFENES_DEPLOYMENT_ZUERST_BESTAETIGEN_ODER_ROLLBACK_KLAEREN"
|
|
OFFENES_DEPLOYMENT_ZUERST_KLAEREN = "OFFENES_DEPLOYMENT_ZUERST_KLAEREN"
|
|
ORDERING_FAILED = "ORDERING_FAILED"
|
|
OUTBOUND_NAT_REGEL_NICHT_GEFUNDEN = "OUTBOUND_NAT_REGEL_NICHT_GEFUNDEN"
|
|
PEER_PRE_SHARED_KEY_IST_AKTIVIERT_ABER_ES_FCFAC129 = "PEER_PRE_SHARED_KEY_IST_AKTIVIERT_ABER_ES_FCFAC129"
|
|
POLICY_HIERARCHIE_GRUPPE_NICHT_GEFUNDEN = "POLICY_HIERARCHIE_GRUPPE_NICHT_GEFUNDEN"
|
|
PORT_FORWARD_REGEL_NICHT_GEFUNDEN = "PORT_FORWARD_REGEL_NICHT_GEFUNDEN"
|
|
REGELLISTE_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_ERNEUT_529D7203 = "REGELLISTE_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_ERNEUT_529D7203"
|
|
REGEL_HAT_KEINE_ZIEL_HOSTS = "REGEL_HAT_KEINE_ZIEL_HOSTS"
|
|
REGEL_NICHT_GEFUNDEN = "REGEL_NICHT_GEFUNDEN"
|
|
NETWORK_ACK_REQUIRED = "NETWORK_ACK_REQUIRED"
|
|
NETWORK_APPLY_UNCERTAIN = "NETWORK_APPLY_UNCERTAIN"
|
|
NETWORK_BACKUP_FAILED = "NETWORK_BACKUP_FAILED"
|
|
NETWORK_CHANGE_BLOCKED = "NETWORK_CHANGE_BLOCKED"
|
|
NETWORK_FIELD_INVALID = "NETWORK_FIELD_INVALID"
|
|
NETWORK_ITEM_NOT_FOUND = "NETWORK_ITEM_NOT_FOUND"
|
|
RULE_NOT_ADOPTABLE = "RULE_NOT_ADOPTABLE"
|
|
OBJECT_NOT_ADOPTABLE = "OBJECT_NOT_ADOPTABLE"
|
|
ADOPT_OBJECT_NOT_FOUND = "ADOPT_OBJECT_NOT_FOUND"
|
|
OUTBOUND_MODE_BLOCKS_ADOPT = "OUTBOUND_MODE_BLOCKS_ADOPT"
|
|
ADOPT_LINK_TARGET_NOT_FOUND = "ADOPT_LINK_TARGET_NOT_FOUND"
|
|
ADOPT_LINK_TARGET_CHANGED = "ADOPT_LINK_TARGET_CHANGED"
|
|
ADOPT_LINK_HOST_HAS_OBJECT = "ADOPT_LINK_HOST_HAS_OBJECT"
|
|
ADOPT_LINK_BUSY = "ADOPT_LINK_BUSY"
|
|
REGEL_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_BF51B6B0 = "REGEL_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_BF51B6B0"
|
|
RESTORE_VORGANG_NICHT_GEFUNDEN = "RESTORE_VORGANG_NICHT_GEFUNDEN"
|
|
ROLLBACK_ERNEUT_FEHLGESCHLAGEN_PRUEFE_DIE_ERREICHBARKEIT_DER_FIREWALL = "ROLLBACK_ERNEUT_FEHLGESCHLAGEN_PRUEFE_DIE_ERREICHBARKEIT_DER_FIREWALL"
|
|
ROLLENWECHSEL_NOCH_NICHT_BESTAETIGT_DIESER_HOST_MUSS_IM_4676309B = "ROLLENWECHSEL_NOCH_NICHT_BESTAETIGT_DIESER_HOST_MUSS_IM_4676309B"
|
|
RULEBASE_NICHT_GEFUNDEN = "RULEBASE_NICHT_GEFUNDEN"
|
|
SICHERUNG_NICHT_GEFUNDEN = "SICHERUNG_NICHT_GEFUNDEN"
|
|
SICHERUNG_WURDE_SEIT_DER_VORSCHAU_VERAENDERT_ODER_IST_2732C4DD = "SICHERUNG_WURDE_SEIT_DER_VORSCHAU_VERAENDERT_ODER_IST_2732C4DD"
|
|
TLS_HARDENING_IST_AKTIVIERT_ABER_ES_WURDE_NOCH_F53C81DD = "TLS_HARDENING_IST_AKTIVIERT_ABER_ES_WURDE_NOCH_F53C81DD"
|
|
TOO_MANY_LOGIN_ATTEMPTS = "TOO_MANY_LOGIN_ATTEMPTS"
|
|
TUNNEL_HAT_KEINE_ZIEL_HOSTS = "TUNNEL_HAT_KEINE_ZIEL_HOSTS"
|
|
TUNNEL_NICHT_GEFUNDEN = "TUNNEL_NICHT_GEFUNDEN"
|
|
TUNNEL_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_50830F70 = "TUNNEL_WURDE_INZWISCHEN_GEAENDERT_NEU_LADEN_UND_AENDERUNGEN_50830F70"
|
|
UEBERGEORDNETE_GRUPPE_NICHT_GEFUNDEN = "UEBERGEORDNETE_GRUPPE_NICHT_GEFUNDEN"
|
|
UNGUELTIGER_BENUTZERNAME_ODER_PASSWORT = "UNGUELTIGER_BENUTZERNAME_ODER_PASSWORT"
|
|
UPSTREAM_REQUEST_FAILED = "UPSTREAM_REQUEST_FAILED"
|
|
API_RIGHTS_MISSING = "API_RIGHTS_MISSING"
|
|
GATEWAY_NAME_INVALID = "GATEWAY_NAME_INVALID"
|
|
GATEWAY_UNKNOWN = "GATEWAY_UNKNOWN"
|
|
GATEWAY_MUTE_LIMIT = "GATEWAY_MUTE_LIMIT"
|
|
VERKNUEPFTER_ACME_ACCOUNT_NICHT_GEFUNDEN = "VERKNUEPFTER_ACME_ACCOUNT_NICHT_GEFUNDEN"
|
|
VORGANG_KANN_NICHT_MEHR_ABGEBROCHEN_WERDEN = "VORGANG_KANN_NICHT_MEHR_ABGEBROCHEN_WERDEN"
|
|
VORSCHAU_ABGELAUFEN_BITTE_ERNEUT_OEFFNEN = "VORSCHAU_ABGELAUFEN_BITTE_ERNEUT_OEFFNEN"
|
|
VORSCHAU_ABGELAUFEN_ODER_BEREITS_VERWENDET = "VORSCHAU_ABGELAUFEN_ODER_BEREITS_VERWENDET"
|
|
WARTUNGSAKTION_NICHT_GEFUNDEN = "WARTUNGSAKTION_NICHT_GEFUNDEN"
|
|
WARTUNGSVORSCHAU_NICHT_GEFUNDEN = "WARTUNGSVORSCHAU_NICHT_GEFUNDEN"
|
|
ZEITPUNKT_MUSS_IN_DER_ZUKUNFT_LIEGEN = "ZEITPUNKT_MUSS_IN_DER_ZUKUNFT_LIEGEN"
|
|
ZERTIFIKATSANFRAGE_MUSS_ZUERST_AUF_DIE_FIREWALL_GESCHRIEBEN_WERDEN_F684C449 = "ZERTIFIKATSANFRAGE_MUSS_ZUERST_AUF_DIE_FIREWALL_GESCHRIEBEN_WERDEN_F684C449"
|
|
ZERTIFIKATSANFRAGE_NICHT_GEFUNDEN = "ZERTIFIKATSANFRAGE_NICHT_GEFUNDEN"
|
|
ZERTIFIKATSANFRAGE_WURDE_NOCH_NICHT_AUF_DIE_FIREWALL_GESCHRIEBEN = "ZERTIFIKATSANFRAGE_WURDE_NOCH_NICHT_AUF_DIE_FIREWALL_GESCHRIEBEN"
|
|
ZERTIFIKAT_NICHT_GEFUNDEN = "ZERTIFIKAT_NICHT_GEFUNDEN"
|
|
ZIELE_ODER_DEPLOYMENT_WURDEN_GEAENDERT_VORSCHAU_AKTUALISIEREN = "ZIELE_ODER_DEPLOYMENT_WURDEN_GEAENDERT_VORSCHAU_AKTUALISIEREN"
|
|
ZIEL_HOST_NICHT_GEFUNDEN = "ZIEL_HOST_NICHT_GEFUNDEN"
|
|
OUTBOUND_MODE_UNREADABLE = "OUTBOUND_MODE_UNREADABLE"
|
|
OUTBOUND_MODE_BLOCKS_PUSH = "OUTBOUND_MODE_BLOCKS_PUSH"
|
|
GROUP_CANNOT_BE_OWN_PARENT = "GROUP_CANNOT_BE_OWN_PARENT"
|
|
GROUP_HIERARCHY_CYCLE = "GROUP_HIERARCHY_CYCLE"
|
|
OPEN_DEPLOYMENT_DRAFT_UNCHANGED = "OPEN_DEPLOYMENT_DRAFT_UNCHANGED"
|
|
OPEN_HOST_MAINTENANCE_BLOCKS_DEPLOY = "OPEN_HOST_MAINTENANCE_BLOCKS_DEPLOY"
|
|
OPEN_RESTORE_BLOCKS_DEPLOY = "OPEN_RESTORE_BLOCKS_DEPLOY"
|
|
OPEN_CLEANUP_BLOCKS_DEPLOY = "OPEN_CLEANUP_BLOCKS_DEPLOY"
|
|
UPSTREAM_REJECTED = "UPSTREAM_REJECTED"
|
|
INVALID_CHARACTERS = "INVALID_CHARACTERS"
|
|
SERVICE_NOT_FOUND = "SERVICE_NOT_FOUND"
|
|
SERVICE_LOCKED = "SERVICE_LOCKED"
|
|
READ_ONLY_ACCESS = "READ_ONLY_ACCESS"
|
|
API_TOKEN_LIMIT_REACHED = "API_TOKEN_LIMIT_REACHED"
|
|
OFFSITE_TEST_FAILED = "OFFSITE_TEST_FAILED"
|
|
OIDC_TEST_FAILED = "OIDC_TEST_FAILED"
|
|
VARIABLES_MISSING = "VARIABLES_MISSING"
|
|
VARIABLE_INVALID = "VARIABLE_INVALID"
|
|
OVERLAY_INVALID = "OVERLAY_INVALID"
|
|
NOTIFICATION_CHANNEL_INVALID = "NOTIFICATION_CHANNEL_INVALID"
|
|
NOTIFICATION_CHANNEL_NOT_FOUND = "NOTIFICATION_CHANNEL_NOT_FOUND"
|
|
NOTIFICATION_CHANNEL_NAME_TAKEN = "NOTIFICATION_CHANNEL_NAME_TAKEN"
|
|
NOTIFICATION_CHANNEL_TEST_FAILED = "NOTIFICATION_CHANNEL_TEST_FAILED"
|
|
NOTIFICATION_WEBHOOK_URL_INVALID = "NOTIFICATION_WEBHOOK_URL_INVALID"
|
|
OVERLAY_SUBNET_LOCKED = "OVERLAY_SUBNET_LOCKED"
|
|
OVERLAY_NAME_TAKEN = "OVERLAY_NAME_TAKEN"
|
|
OVERLAY_PEER_NOT_FOUND = "OVERLAY_PEER_NOT_FOUND"
|
|
DEPLOY_NEEDS_ADMIN = "DEPLOY_NEEDS_ADMIN"
|
|
OIDC_MANAGED_USER = "OIDC_MANAGED_USER"
|
|
BACKUP_UNLESBAR = "BACKUP_UNLESBAR"
|
|
API_TOKEN_NOT_FOUND = "API_TOKEN_NOT_FOUND"
|
|
API_TOKEN_SCOPE_FORBIDDEN = "API_TOKEN_SCOPE_FORBIDDEN"
|
|
API_TOKEN_SCOPE_TOO_HIGH = "API_TOKEN_SCOPE_TOO_HIGH"
|
|
WINDOW_NOT_FOUND = "WINDOW_NOT_FOUND"
|
|
WINDOW_INVALID = "WINDOW_INVALID"
|
|
WINDOW_NAME_TAKEN = "WINDOW_NAME_TAKEN"
|
|
WINDOW_IN_USE = "WINDOW_IN_USE"
|
|
WINDOW_EXCEPTION_INVALID = "WINDOW_EXCEPTION_INVALID"
|
|
WINDOW_EXCEPTION_EXISTS = "WINDOW_EXCEPTION_EXISTS"
|
|
WINDOW_EXCEPTION_NOT_FOUND = "WINDOW_EXCEPTION_NOT_FOUND"
|
|
ROLLOUT_PLAN_NOT_FOUND = "ROLLOUT_PLAN_NOT_FOUND"
|
|
ROLLOUT_INVALID = "ROLLOUT_INVALID"
|
|
ROLLOUT_NAME_TAKEN = "ROLLOUT_NAME_TAKEN"
|
|
ROLLOUT_PLAN_INVALID = "ROLLOUT_PLAN_INVALID"
|
|
ROLLOUT_PREVIEW_STALE = "ROLLOUT_PREVIEW_STALE"
|
|
ROLLOUT_PLAN_BUSY = "ROLLOUT_PLAN_BUSY"
|
|
ROLLOUT_GROUP_IN_USE = "ROLLOUT_GROUP_IN_USE"
|
|
ROLLOUT_RUN_NOT_FOUND = "ROLLOUT_RUN_NOT_FOUND"
|
|
ROLLOUT_ALREADY_ACTIVE = "ROLLOUT_ALREADY_ACTIVE"
|
|
ROLLOUT_CONFIRM_NAME = "ROLLOUT_CONFIRM_NAME"
|
|
ROLLOUT_ACTION_NOT_ALLOWED = "ROLLOUT_ACTION_NOT_ALLOWED"
|
|
ROLLOUT_HOST_NOT_IN_RUN = "ROLLOUT_HOST_NOT_IN_RUN"
|
|
ROLLOUT_HOST_RUNNING = "ROLLOUT_HOST_RUNNING"
|
|
ROLLOUT_HOST_FAILED = "ROLLOUT_HOST_FAILED"
|
|
ANALYSE_ADRESSE_UNGUELTIG = "ANALYSE_ADRESSE_UNGUELTIG"
|
|
ANALYSE_FAMILIEN_MISCHUNG = "ANALYSE_FAMILIEN_MISCHUNG"
|
|
ANALYSE_INTERFACE_UNBEKANNT = "ANALYSE_INTERFACE_UNBEKANNT"
|
|
ANALYSE_PARAMETER_UNGUELTIG = "ANALYSE_PARAMETER_UNGUELTIG"
|
|
ANALYSE_FIREWALL_NICHT_LESBAR = "ANALYSE_FIREWALL_NICHT_LESBAR"
|
|
# Rule cleanup (1.31, services/rule_cleanup_service.py)
|
|
BEREINIGUNG_NICHT_GEFUNDEN = "BEREINIGUNG_NICHT_GEFUNDEN"
|
|
BEREINIGUNG_AUSWAHL_UNGUELTIG = "BEREINIGUNG_AUSWAHL_UNGUELTIG"
|
|
BEREINIGUNG_VORSCHAU_VERALTET = "BEREINIGUNG_VORSCHAU_VERALTET"
|
|
BEREINIGUNG_REGEL_NICHT_AENDERBAR = "BEREINIGUNG_REGEL_NICHT_AENDERBAR"
|
|
BEREINIGUNG_OFFENE_OPERATION = "BEREINIGUNG_OFFENE_OPERATION"
|
|
BEREINIGUNG_ZU_VIELE_REGELN = "BEREINIGUNG_ZU_VIELE_REGELN"
|
|
BEREINIGUNG_BESTAETIGUNG_FEHLT = "BEREINIGUNG_BESTAETIGUNG_FEHLT"
|
|
BEREINIGUNG_VERWALTUNGSQUELLEN_FEHLEN = "BEREINIGUNG_VERWALTUNGSQUELLEN_FEHLEN"
|
|
BEREINIGUNG_CLUSTER_UNVOLLSTAENDIG = "BEREINIGUNG_CLUSTER_UNVOLLSTAENDIG"
|
|
BEREINIGUNG_FRIST_ABGELAUFEN = "BEREINIGUNG_FRIST_ABGELAUFEN"
|
|
BEREINIGUNG_NICHT_BESTAETIGBAR = "BEREINIGUNG_NICHT_BESTAETIGBAR"
|
|
BEREINIGUNG_LIVESTAND_ABWEICHEND = "BEREINIGUNG_LIVESTAND_ABWEICHEND"
|
|
BEREINIGUNG_FIREWALL_NICHT_ERREICHBAR = "BEREINIGUNG_FIREWALL_NICHT_ERREICHBAR"
|
|
BEREINIGUNG_WARTEZEIT_NICHT_ERREICHT = "BEREINIGUNG_WARTEZEIT_NICHT_ERREICHT"
|
|
BEREINIGUNG_SNAPSHOT_FEHLT = "BEREINIGUNG_SNAPSHOT_FEHLT"
|
|
BEREINIGUNG_POSITION_NICHT_WIEDERHERSTELLBAR = "BEREINIGUNG_POSITION_NICHT_WIEDERHERSTELLBAR"
|
|
BEREINIGUNG_AKTION_NICHT_MOEGLICH = "BEREINIGUNG_AKTION_NICHT_MOEGLICH"
|
|
BEREINIGUNG_NICHT_AUSGEFUEHRT = "BEREINIGUNG_NICHT_AUSGEFUEHRT"
|
|
BEREINIGUNG_ANWENDEN_FEHLGESCHLAGEN = "BEREINIGUNG_ANWENDEN_FEHLGESCHLAGEN"
|
|
BEREINIGUNG_AUSGANG_UNKLAR = "BEREINIGUNG_AUSGANG_UNKLAR"
|
|
BEREINIGUNG_ABGEBROCHEN_VERWAIST = "BEREINIGUNG_ABGEBROCHEN_VERWAIST"
|
|
BEREINIGUNG_BESTAETIGUNGSTEXT_VERALTET = "BEREINIGUNG_BESTAETIGUNGSTEXT_VERALTET"
|
|
BEREINIGUNG_EINSTELLUNG_UNGUELTIG = "BEREINIGUNG_EINSTELLUNG_UNGUELTIG"
|
|
CONFIG_INVALID = "CONFIG_INVALID"
|
|
CONFIG_TOO_LARGE = "CONFIG_TOO_LARGE"
|
|
CONFIG_UNSUPPORTED_VERSION = "CONFIG_UNSUPPORTED_VERSION"
|
|
CONFIG_PLAN_STALE = "CONFIG_PLAN_STALE"
|
|
CONFIG_BLOCKED = "CONFIG_BLOCKED"
|
|
CONFIG_APPLY_SELFCHECK = "CONFIG_APPLY_SELFCHECK"
|
|
CONFIG_BUSY = "CONFIG_BUSY"
|
|
ZIEL_HOST_NACH_AUSROLLEN_FEST = "ZIEL_HOST_NACH_AUSROLLEN_FEST"
|
|
ACME_KONTO_WIRD_VON_ANFRAGEN_VERWENDET = "ACME_KONTO_WIRD_VON_ANFRAGEN_VERWENDET"
|
|
VPN_DEPLOY_LAEUFT_BEREITS = "VPN_DEPLOY_LAEUFT_BEREITS"
|
|
|
|
|
|
def api_error(status_code: int, code: ErrorCode, **params: Any) -> HTTPException:
|
|
return HTTPException(status_code=status_code, detail={"code": code.value, "params": params})
|