Accéder à IpCop via le web --> non https !

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Accéder à IpCop via le web --> non https !

Messagepar sawa » 11 Oct 2004 11:12

Avec IpCop 1.3.0 j'arrivais à me connecter via le web sur le port 81.
Avec IpCop 1.4.0 je suis redirigé vers du https su port 445, le problème c'est que je ne peux pas acceder à du https à partir du boulot (je ne sais pas pourquoi ils ont bloqué ça !)

Y a t il une solution à mon problème ? Comment utiliser le port 81 avec IpCop 1.4.0 ?

Merci
Avatar de l’utilisateur
sawa
Second Maître
Second Maître
 
Messages: 38
Inscrit le: 07 Mai 2003 00:00

Messagepar pulsergene » 11 Oct 2004 12:25

bonjour

Y a t il une solution à mon problème ? Comment utiliser le port 81 avec IpCop 1.4.0 ?

c'est un choix fait par les developpeurs d'IPCop, pour des raisons de securité
le fait que les mots de passe passe en clair via le port 81

c'est dans le guide d'administration d'ipcop v1.4

As of IPCop Release 1.4.0, http connections to port 81 will be redirected to https on port 445. Several years ago, when IPCop was originally designed, a small fraction of browsers could not handle the https protocol, so http on port 81 was made available. Most of these browsers have fallen out of use and sending IPCop passwords in the clear, over http is inherently dangerous, so http connections have been deprecated. For those in the habit of using port 81, the connection will be automatically redirected to https. If you are still using a browser that can not handle https, please download one of the many browsers that can and use it.

bonne journée
Avatar de l’utilisateur
pulsergene
Amiral
Amiral
 
Messages: 1314
Inscrit le: 14 Oct 2003 00:00
Localisation: cambrousse city

Messagepar sawa » 11 Oct 2004 15:49

Y a t il moyen de modifier cette redirection ou de la supprimer ?

Ou bien y a t il une solution pour y accéder alors que l'accès https m'est bloqué au boulot ? (Web anonymiser ?)
Avatar de l’utilisateur
sawa
Second Maître
Second Maître
 
Messages: 38
Inscrit le: 07 Mai 2003 00:00

Messagepar Bosquetia » 11 Oct 2004 15:54

Prendre les sources, modifier et recompiler une version :?
Bosquetia
Major
Major
 
Messages: 84
Inscrit le: 08 Oct 2004 08:18
Localisation: SomeWhere ;-)

Messagepar pulsergene » 11 Oct 2004 15:57

accéder alors que l'accès https m'est bloqué au boulot ?


il bloque l'https :shock:
Avatar de l’utilisateur
pulsergene
Amiral
Amiral
 
Messages: 1314
Inscrit le: 14 Oct 2003 00:00
Localisation: cambrousse city

Messagepar Bosquetia » 11 Oct 2004 16:12

Ben oui il font de la securité en interdisant le https :lol:
:-({|=
Bosquetia
Major
Major
 
Messages: 84
Inscrit le: 08 Oct 2004 08:18
Localisation: SomeWhere ;-)

Messagepar pulsergene » 11 Oct 2004 16:44

la je dis bravo =D>
Avatar de l’utilisateur
pulsergene
Amiral
Amiral
 
Messages: 1314
Inscrit le: 14 Oct 2003 00:00
Localisation: cambrousse city

Messagepar lurey » 11 Oct 2004 16:55

c'est pas seulement le port 445 qui est bloqué? j'avais lu un post à ce sujet... et qui expliquait de ce fait comment changer de port (mais, je pense, toujours en https)

EDIT > c'est là : viewtopic.php?t=21536
serveur SME 7.1.2 (Celeron 2GHz, Ram 256Mo) - Bewan Ethernet ST
Avatar de l’utilisateur
lurey
Vice-Amiral
Vice-Amiral
 
Messages: 582
Inscrit le: 10 Avr 2002 00:00
Localisation: Val d'Oise

Messagepar pulsergene » 11 Oct 2004 17:16

le port 445 est bloqué par les FAI maintenant avec ce qu il s'est passé
Avatar de l’utilisateur
pulsergene
Amiral
Amiral
 
Messages: 1314
Inscrit le: 14 Oct 2003 00:00
Localisation: cambrousse city

Messagepar Gesp » 11 Oct 2004 17:51

le port 445 est bloqué principalement à cause des virus.

Il y a des instructions pour changer le port utilisé. Il n'y a pas besoin de recompiler.
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar sawa » 11 Oct 2004 18:03

Ca doit être ça, ou on peut trouver ces instructions ?

Merci
Avatar de l’utilisateur
sawa
Second Maître
Second Maître
 
Messages: 38
Inscrit le: 07 Mai 2003 00:00

Messagepar pulsergene » 11 Oct 2004 18:17

on trouva par la en recherchant un peu

viewtopic.php?t=21428&highlight=changer+le+port
Avatar de l’utilisateur
pulsergene
Amiral
Amiral
 
Messages: 1314
Inscrit le: 14 Oct 2003 00:00
Localisation: cambrousse city

Messagepar Bosquetia » 12 Oct 2004 08:42

Enlevé moi d'un doute...

Avec la 1.4, si on ne veut pas avoir la redirection de http en https, il ne suffit pas ed modifier les fichiers dot on parle dans un autre post, il faut recompiler non ?

Merci de l'info


Bosq
Bosquetia
Major
Major
 
Messages: 84
Inscrit le: 08 Oct 2004 08:18
Localisation: SomeWhere ;-)

Messagepar braouazou » 12 Oct 2004 08:57

Je ne vois pas pourquoi il faudrait recompiler.
La redirection doit se faire en perl dans le fichier /var/ipcop/header.pl :

Code: Tout sélectionner
### Make sure this is an SSL request
if ($ENV{'SERVER_ADDR'} && $ENV{'HTTPS'} ne 'on') {
    print "Status: 302 Moved\r\n";
    print "Location: https://$ENV{'SERVER_ADDR'}:445/$ENV{'PATH_INFO'}\r\n\r\n";
    exit 0;
}


Ou alors il y a autre chose ailleurs ?!?

@+
Avatar de l’utilisateur
braouazou
Amiral
Amiral
 
Messages: 1290
Inscrit le: 26 Fév 2003 01:00
Localisation: Dans les Vosges, au milieu des sapins!

Messagepar Bosquetia » 12 Oct 2004 09:30

Oui tu dois avoir raison, faut que j'arrete de fumer la moquette !
En modifiant les ficheirs on devrait pouvoir s'en sortir


Bosq
Bosquetia
Major
Major
 
Messages: 84
Inscrit le: 08 Oct 2004 08:18
Localisation: SomeWhere ;-)

Suivant

Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron