Ouvrir le proxy sur internet

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar neo_hijacker » 22 Fév 2004 17:10

Bonjour <BR> <BR>J'aimerai qu'un ami puisse utiliser mon Proxy Squid depuis l'extérieur (juste a des fins de tests) <BR>J'ai tenté d'ouvrir le port 8080 mais ca n'a pas marché. Comment faire ?
Avatar de l’utilisateur
neo_hijacker
Vice-Amiral
Vice-Amiral
 
Messages: 666
Inscrit le: 24 Avr 2003 00:00
Localisation: Devant le PC

Messagepar nopal_fr » 22 Fév 2004 19:53

C'est pas le 800 ? <BR> <BR>les test sur une DMZ que j'ai fait pointaient sur ce port. <BR> <BR>Bon dimanche <BR> <BR>RS
Avatar de l’utilisateur
nopal_fr
Premier-Maître
Premier-Maître
 
Messages: 69
Inscrit le: 22 Nov 2003 01:00

Messagepar nopal_fr » 22 Fév 2004 19:55

Petit addendum <BR>Si mes souvenirs sonts bons en standart (mais pas dans IPCOP) squid c'est le 3128 <BR> <BR>RS
Avatar de l’utilisateur
nopal_fr
Premier-Maître
Premier-Maître
 
Messages: 69
Inscrit le: 22 Nov 2003 01:00

Messagepar Franck78 » 22 Fév 2004 22:33

Commence par regarder la config de ipcop/squid <BR>/var/ipcop/proxy/squid.conf <BR>Tu y verras <BR> <BR>http_port greenip:800 <BR> <BR>Il faut aussi rajouter l'ip red avec comme <BR>port 8080 qui est plus classique que 800. <BR>Mais: si $RED IP est dynamique, j'ai pas <BR>de solution pour toi; <BR> <BR>Après ca, il faut que les requete Externes:8080 <BR>aillent vers squid. <BR>Autrement dit laisser IPTABLES les faire passer. <BR>Et ca j'a pas vu dans la configuration par <BR>l'intercace WEB <BR>Alors ca sera un truc du genre <BR> <BR>iptables -A INPUT -i $RED -p tcp --dport 8080 -m state NEW - j accept <BR> <BR>Si tu tiens jusqu'a la ton pote finira par tomber <BR>sur un message de squid lui interdisant l'accès. <BR>Il sera alors temps de jouer avec les ACL de squid. <BR> <BR> <BR> <BR>Ca c'était pour un client utilisant ton proxy. Maintenant <BR>peut-etre que ton pote a aussi un proxy chez lui et que <BR>son proxy veut dialoguer avec le tien. <BR>La c'est du ICP, et c'est pas autorisé par défaut (compilé?) <BR>dans squid <BR> <BR>Le plus simple c'est encore de lire le squid.conf de la distrib <BR>car c'est vraiment plein de réglages. <BR> <BR>
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Messagepar neo_hijacker » 24 Fév 2004 14:23

j'ai rajouté la ligne http_port "redip":800 <BR>(mon IP red est bien fixe) <BR> <BR>Mais apres quand je redémarre le proxy, la ligne disparait
Avatar de l’utilisateur
neo_hijacker
Vice-Amiral
Vice-Amiral
 
Messages: 666
Inscrit le: 24 Avr 2003 00:00
Localisation: Devant le PC


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron