Deux interfaces green?

[megagolgoth]

Peut on avoir une interface red, une orange, une blue, et deux (ou plus, soyont fou ) greens (séparées)?

[pulsergene]

bonjour

je ne crois pas que ce soit possible
a la limite la Blue peut faire office de deuxieme GREEN

bonne journée

[poudre]

Bonsoir,

c'est possible mais il faut reprendre tout à la main
1) definition des cartes réseau
2) tables de routage
3) filtrage iptables

Donc ce n'est plus une utilisation simple style plug and play de IPCop.
Maintenant rien n'interdit de s'inspirer des règles prédéfinies par IPCop pour se tailler une configuration ad hoc.

Pascal.

[megagolgoth]

merci, je me doutais bien que c'etait possible, mais si je le fais, comment cela apparaitra sur l'interface web?

[secur-net]

Bonjour,
Si tu modifie manuellement ta config reseau l'interface web ne sera que partiellement a jour
La solution c'est d'utiliser la BLEU comme une VERTE en déclarant les Adresses IP des Postes du reseau BLEU.
Cest un peut fastidieux mais ca marche sans changer de config
j'ai 100 postes sur la VERTE et 100 sur la BLEU
Bonne Journée

[megagolgoth]

Merci pour la reponse, mais si je transforme l'interface blue en green, je ne pourrais plus avoir d'acces point. Une solution serait de mettre un routeur a la sortie de la green. Ou alors faire deux sous reseau, et modifier les iptables pour que les deux sous reseaux ne se voit pas (c'est ce que je recherche, chaque sous reseau voit la machine ipcop, mais ne voit pas l'autre sous reseau, et la machine ipcop voit les deux sous reseaux).

[secur-net]

Bonjour
J'ai deux reseaux de chaqu'un env. 100 Postes, j'ai donc posé une machine sous suse/Webmin/Turtlefirewall qui assure le routages des reseaux vers IPCOP



Reseau01---------------\
\
-> Eth0
>Firewall Suse/Turtle----> IPCOP->>>Modem NeufTel
-> Eth1
/
/
Reseau01-------------/

La suse etait en place avant IPCOP; mais la Solution VPN est difficile a Faire fonctionner, alors que sous IPCOP jamais de Problème (J'ai deux sites avec chaqu'un 2 reseaux de 100 postes relié par VPN).
Pas de problème avec IPCOP, le VPN servant pour la replication de dossier windows 2000 DFS et sauvegarde