config DMZ HELP OS COURT

par **robocope** » 14 Mars 2004 11:57

bonjour à tous voila moi je suis carrement perdu avec la DMZ EN effet j'ais installé une 2 eme carte reseau pour securisé un peu plus le syteme et passé le RED en DMZ ,j'ai vu sur le reseau qu'il faut fowarder ,puis acces dmz j'ai bien configuré et reconfigué dans mon interface web rien à faire je suis toujours sur le reseau par le RED ...... sur le reseau j'ai "recupere ceci": Enfin pour répondre a une autre question forwarder = transferer en fait tu permet qu'un requête faite sur @ipRED port n° X soit transférée à : @ipGREEN ou @ipDMZ : n° de port X. les pors "x" sont lesquels ???? attention j'ai bien lu la charte de ixus.net et qu'il faut faire un minimum de recherche ,le problme avec le forum c'est qu'i ya "TOUTES LES REPONSES ENCORE FAUT IL LES TROUVER" moi qui debute !!!!!!!! ou encore: Port Forwarding et External Access pour les versions 1.3.0 et postérieures Darren Critchley a fait un excellent travail avec le cgi du Port Forwarding dans la 1.3.0. Pour autant, son fonctionnement est assez différent de ce qui existait dans les versions 1.2.0 et précédentes. Notez bien que les numéros de port utilisés pour un service particulier n'ont pas changé et les concernant, vous devrez vous référer aux paragraphes précédents Voici l'explication de Darren sur son fonctionnement : Tout d'abord et le plus important, la page External Acess (xtaccess.cgi) N'A PLUS AUCUNE influence sur le réseau GREEN ou ORANGE. Elle est ici pour vous permettre d'ouvrir des ports sur la machine IPCop elle-même et pas sur les réseaux GREEN ou ORANGE. Comment alors ouvrir un accès externe ? C'est accessible sur la page du port forward - il y a un champ sur cette page nommé : 'Source IP, or network (blank for "ALL"):' C'est le champ qui contrôle l'accès externe - si vous le laissez vide, votre port forward serait ouvert sur TOUTES LES ADRESSES INTERNET. A l'inverse, si vous y placez une adresse ou un réseau, l'accès sera restreint à ce réseau ou à cette adresse internet. Vous pouvez avoir plus d'une adresse externe - après que vous ayez créé l'entrée de port forward, elle apparaîtra dans la table. Si vous souhaitez ajouter une nouvelle adresse externe, cliquez sur le croix verte à coté de l'entrée, la section en haut de la page sera modifiée (elle contiendra les valeurs pour l'entrée sélectionnée) pour vous permettre d'entrer une adresse ip externe ou un réseau. Lorsque vous ajoutez une règle, vous remarquerez qu'il y a une nouvelle entrée sous le port forward dans la table. Autres choses à remarquer : nous supportons désormais le protocole GRE vous pouvez avoir des plages de ports et des caractères jokers : Les jokers valides sont : * qui se traduit par 1-65536 85-* qui se traduit par 85-65535 *-500 qui se traduit par 1-500 Les caractères valides pour séparer les limites d'une plage de ports sont ':' ou '-'. Notez que cela deviendra ':' même si il apparait sur l'écran comme un '-'. etc.................... voila je pense que vous avez compris mon probleme !!!continué se site il est tres bien fait,d'apres ce que j'ais vu une doc ou un livre est en construction pour les debutants comme moi qui comprenne vite en leur expliquant longtemps ma config: 1 ordi ipcop 500mhz/128mo green 192.168.2.20....orange:192.170.2.xx les ordi que je voudrais passer en DMZ :1 ordi 2.4 mhz 512mo 192.168.2.24 1 ordi 192.168.2.25 merci de vos reponses et suggestions <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_smile.gif">

par **SNORK** » 14 Mars 2004 12:41

Mais c'est dingue ! je ne comprend même pas ou tu veux en venir... commence par explimer ton besoin fonctionel sans parler d'IP de DMZ, de transfert de port....

par **robocope** » 14 Mars 2004 13:10

c'est tout simple en fait je me suis mal expliqué j'ai installé ipcop 1.40a10 avec freeadsl usb sagem800 une carte reseau,donc en reseau green et red via internet maintenat je voudrais avoir acces à internet par l'interface orange(dmz) et non par l'interface red j'ai pour cela installé une 2 eme carte reseau que j'ai configuré avec le setup d'ipcop "reseau=green,red,orange voila est ce +clair maintenant si je me suis "planté" merci pour l'expliquation ????? <IMG SRC="images/smiles/icon_confused.gif"> et merci pour la reponse

par **SNORK** » 14 Mars 2004 14:53

je ne comprend pas, je pense que tu te plante sur le principe de base . Tu as don un acces ADSL sur l'interface ROUGE. Tu a 1 ou plusieurs Station de travail sur le réseau VERT Maintenant que veux tu faire du réseau ORAGNGE ? As tu un serveur à mettre en DMZ ?

par **Franck78** » 14 Mars 2004 15:47

Tu veux un conseil ? Un vrai, un simple: Lit un minimum d'information sur qui fait quoi pourquoi, comment il s'apelle etc... Pour ca il y a ce site : (il devrait etre directement en lien depuis ixus) <a href="http://christian.caleca.free.fr/" target="_blank">http://christian.caleca.free.fr/</a>

par **robocope** » 14 Mars 2004 17:47

je voulais savoir tout simplement si ma config green=reseau et red internet ,suis en securité pour telecharger ,surfer ect.... merci de vos reponses ,,,,,,,,,eviter deja vu sur le forum ou chercher j'ai donné et pas vu

par **coolpok** » 14 Mars 2004 18:22

Bon en fait ta config réseau local=green et internet=red est trés sure. Une DMZ=orange ne sert que dans le cas ou tu voudrait mettre des serveur ( http,ftp...) accessible depuis internet justement afin que si tu est un pb sur tes serveurs, cela ne te pourisse pas tes postes situées sur le réseau vert, donc pour l'instant n'utilise ta DMZ que si tu à des serveurs à mettre en place. <IMG SRC="images/smiles/icon_wink.gif">

par **coolpok** » 14 Mars 2004 18:25

PS:: va voir cette page du forum tes peurs en matière de sécurité avec IPcop seront pas mal atténuées. <A HREF="http://forums.ixus.net/viewtopic.php?t=13688&4" TARGET="_blank">liens à voir</A>

par **robocope** » 14 Mars 2004 19:02

im pe cable voila tout simplement le genre DE REPONSE que j'attendais ni plus ni moin ,c'est vrais que ma question au départ etait peut etre mal formulé ,vrais aussi que je me mélange les pinceau avec les"reseau et ce n'est pas faute d'avoir etudié et cherché sur le forum mai bon....................... sur ce;; merci ,encore de ta reponse tres instructif en +des liens(j'avais pa vu!!)

par **Franck78** » 14 Mars 2004 20:22

robocope, tu es étonnant ! Tu dis n'avoir pas compris grand chose, on t'aiguille vers ma foi quelque chose qui pourrait débrousailler tout ca. Et finalement un simple post d'utilisateur ayant taté du hacker te satisfait.! <quote> voila moi je suis carrement perdu avec la DMZ Enfin pour répondre a une autre question forwarder = transferer en fait tu permet qu'un requête faite sur @ipRED port n° X soit transférée à : @ipGREEN ou @ipDMZ : n° de port X. les pors "x" sont lesquels ???? </quote> La réponse de coolpok [17:22] est bien plus largement détaillée ici: <a href="http://christian.caleca.free.fr/securite/les_firewalls.htm" target="_blank">http://christian.caleca.free.fr/securite/les_firewalls.htm</a> que tu aurais du trouver rien qu'en survolant rapidement le chapitre "sécurité" entre 14h50 et 16h50. Bye

config DMZ HELP OS COURT

Qui est en ligne ?