Accés SSH via le red...j'en peu plus

par **TheBB** » 24 Jan 2003 09:18

Salut à tous. Voila mon problème: Un IpCop en coupure de branche sur un réseau. Interface green 192.168.10.1 Interface red 192.168.1.208 J'ouvre dans le external service access le port 222 en TCP et en UDP mais je n'arrive toujours pas à me connecter en SSH sur ma machine IPCop depuis le reseau red... J'ai aussi essayer de rajouter un forward du port 222 sur l'interface green, même problème. QQun à une idée?

par **mac** » 24 Jan 2003 10:08

l'acces a distance est autorisé dans l'interface web d'Ipcop ???

par **mac** » 24 Jan 2003 10:10

c'est le menu "remote access" je crois

par **TheBB** » 24 Jan 2003 10:53

Je ne trouve pas de menu remote access!!! Par contrej'ai un external aliases, est ce que ce n'est pas ca, et si non, à quoi ca sert??

par **youky** » 24 Jan 2003 11:50

quelle version d'ipcop as tu installé?

par **TheBB** » 24 Jan 2003 11:58

Je suis en 1.2pre4

par **mac** » 24 Jan 2003 13:07

page d'accueil de l'admin Web d'Ipcop a gauche, 4eme menu : Remote Access. C'est peut etre traduit en français maintenant je sais pas. Sur les screenshots d'ipcop, on le voit toujours !! (<A HREF="http://ipcop.org/cgi-bin/twiki/view/IPCop/IPCopScreenshotsfr" TARGET="_blank">screenshots</A>)

par **TheBB** » 24 Jan 2003 14:37

Bon, si je comprend tout bien, j'ai un IPCop pas comme les autres!!!! Le 4éme menu à gauche c'est bien 'services' La j'ai comme options: web proxy, dhcp, port forwarding, external aliases, external service access, dmz pinholes et dynamic dns. Mais je ne trouve aucuns remote access, ni la ni ailleur d'ailleurs... Dans external services access, j'autorise toutes les IP à venir sur mon port 222 pour SSH J'ai bien SSH activé (depuis la machine sur le réseau vert, tout est OK)

par **TheBB** » 24 Jan 2003 14:43

Mais c'est vrai que sur les screen shots, c'est bien un remote access que l'on voit en 4éme menu à gauche.... La je comprend plus rien!!! Y'a t'il un moyen d'authoriser cet accés directement en modifiant des fichiers de configs? Je vais peut être installer la v 0.1.2 pour voir...

par **wann** » 24 Jan 2003 15:47

T'aurais pas un menu System ? Avec une page SSH ? Il faut au préalable activer SSH ! (ce que tu as fait, vu que tu te connectes depuis le réseau vert) Pour pouvoir y accéder depuis le réseau rouge, il suffit d'ouvrir le port 222 en TCP dans external access (et surtout de ne pas faire de port forwaring de ce même port !) Sinon, ton Red ayant une IP privée, tu ne pourras pas t'en servir pour te connecter à ton IP puisque cette adresse n'est pas routable sur internet. Il te faut utiliser l'adresse IP publique qui t'es attribuée par ton FAI (statique ou dynamique selon les cas). Enfin, il semble que ton IPCop se trouve "derrière" un routeur, sur lequel il va falloir faire du port forwarding...

par **TheBB** » 24 Jan 2003 16:28

Ok Wann, merci beaucoup pour les explication. En fait, cette machine ne me sert pas à aller sur le net, elle me sert juste à séparer un réseau local en deux. Si j'ai bien compris, tant que je n'ai pas une adresse IP routable sur ma patte red, je peux pas faire de SSH depuis le réseau Red? Si je rajoute des routes dans mon IPCop, y'a pas moyen??

par **wann** » 24 Jan 2003 16:54

Dans ce cas, oublie mon explication précédente. Si tu te trouves dans le réseau rouge, et que ce rséseau rouge n'est pas internet mais un de tes sous-réseau, il n'y a pas de raison pour que ça ne marche pas...

par **TheBB** » 24 Jan 2003 17:48

Tu crois que ca peut venir du fait qu'il me manque le menu remote access dans mon ipcop?? Quand je regarde ma table de routage sur la machine j'ai: dest Gat Mask Flags Metrics ifc 192.168.1.0 * U 0 eth1 192.168.10.0 * U 0 eth0 defaut 192.168.1.253 0.0.0.0 UG 0 eth1

par **wann** » 24 Jan 2003 19:51

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-01-24 16:48, TheBB a écrit: Tu crois que ca peut venir du fait qu'il me manque le menu remote access dans mon ipcop?? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non, ce menu a disparu avec l'apparition des bêta 1.2 Il a été remplacé par system/ssh.

par **TheBB** » 27 Jan 2003 08:57

Ca passe tjrs pas, je sais pas si il faut rebooter la machine aprés avoir autoriser des external services acces, dans le doute, j'ai tenté mais toujours rien..., je sais plus trop par ou m'y prendre.... <IMG SRC="images/smiles/icon_frown.gif">

Accés SSH via le red...j'en peu plus

Qui est en ligne ?