Prob reco des 24 H

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Prob reco des 24 H

Messagepar popeye025 » 23 Juil 2005 15:29

Bonjour,

il semblerait que mon IPCOP 1.4.6 ait du mal a se reconnecter lors du renouvellement de l'adresse IP.
Quand je vais voir le statut d'ipcop, il m'affiche "connexion en cours..."

J'ai juste dansguardian d'installer comme addon. Je suis obligé de le rebooter pour qu'il prenne bien en compte le changement de l'adresse IP. J'ai ouvert le port du RDP, ce PC étant loin de moi. Je n'ay ai pas acces physiquement pour le moment.

Si quelq'un avait une petite idée.

Merci.
Avatar de l’utilisateur
popeye025
Second Maître
Second Maître
 
Messages: 43
Inscrit le: 23 Déc 2003 01:00
Localisation: Sur ma chaise

Messagepar tocqueville » 24 Juil 2005 17:04

Bonjour,

Je n'ai pas rencontre ce probleme mais tu pourrais peut etre ecrire un script de reconnection automatique en t'inspirant de celui destine a la reconnection du vpn dans le "newbie kit" (Reconnexion automatique VPN ipcop to ipcop en ip dynamique ou ip fixe pour IPCOP v1.4.x) quitte à lancer un reboot automatique a la perte de connection.
Avatar de l’utilisateur
tocqueville
Second Maître
Second Maître
 
Messages: 36
Inscrit le: 09 Jan 2004 01:00
Localisation: France - Région Parisienne

Messagepar popeye025 » 25 Juil 2005 00:23

Bonjour et merci de m'avoir répondu.

J'ai ce probleme depuis peu. Presque en meme temps que l'install de dansguardian sur "ipcop". (Je suis chez free en non dégroupé.) Je ne sais pas pourquoi au changement d'IP, il n'arrive pas a se "synchroniser"

Le problème, c'est que je n'y connais pas grand chose... meme rien, en programmation. Donc si jamais tu avais du temps à perdre... :roll:

Merci par avance.

Je viens de trouver un poste de Bubizard :
Salut,

J'ai une solution qui semble marcher chez moi, mais elle n'est pas très élégante. Le principe est de relancé la connexion lorsque le message déconnexion apparait.
Dans le fichier /etc/ppp/ip-down, j'ai rajouté à la fin :
sleep 1;
system ('/etc/rc.d/rc.red','start');

Le "sleep 1;" n'est pas nécessaire, c'est juste au cas où (pppd pas bien mort ou d'autre truc).

Voilà, en attendant quelque chose de mieux.


Moi, il faudrait que le PC redémarre, je dois donc changer quoi?

Dans le fichier /etc/ppp/ip-down, j'ai rajouté à la fin :
sleep 1;
system (restart);

??

Merci.
Avatar de l’utilisateur
popeye025
Second Maître
Second Maître
 
Messages: 43
Inscrit le: 23 Déc 2003 01:00
Localisation: Sur ma chaise

Messagepar erreipnaej » 25 Juil 2005 06:44

Bonjour,

Un peu de recherche te permettra de retrouver un topic de 2 ou 3 pages sur ce probléme.
Gesp nous a fait un fix pour solutionner cette reconnection. En deux ou trois jours de temps cela était corrigé malgré l'époque: entre Noel et Jour de l'an 2005. Merci encore à Gesp pour son efficacité..
Le "Sleep 1" n'en est qu'une infime partie.
@+
Un problème sans solution est un problème mal posé. A Einstein
IpCop 1.4.11 Red/Green/Orange Addon IptStat/Copfilter/OpenVpn
Que la Freebox soit bannie, back to Wanadoo
Avatar de l’utilisateur
erreipnaej
Vice-Amiral
Vice-Amiral
 
Messages: 614
Inscrit le: 14 Déc 2003 01:00
Localisation: Val d'Oise

Messagepar popeye025 » 25 Juil 2005 10:19

Bonjour,

merci, j'ai retrouvé les 3 pages ou il en était question mais il semblerait que cela provienne de guardian qui n'arrive pas a récupérer la nouvelle IP.

Dans la config de guardian, j'ai changé le ppp0 par eth1.

Comment faire pour que guardian se mette a jour au changement de l'adresse IP?

Merci.

edit : je parle de guardian qui bloque les IP d'apres snort. ;-)
Dernière édition par popeye025 le 25 Juil 2005 20:34, édité 1 fois au total.
Avatar de l’utilisateur
popeye025
Second Maître
Second Maître
 
Messages: 43
Inscrit le: 23 Déc 2003 01:00
Localisation: Sur ma chaise

Messagepar erreipnaej » 25 Juil 2005 19:23

Bonsoir,

De quel Addon parles tu exactement?
S'agit il de Guardian qui bannit des IP loggées par Snort ou de DansGardian qui fait du filtrage de contenu?
J'ai installé DG sur mon IpCop 1.4.2 et je n'ai jamais eu aucun probléme.
Depuis le patch de Gesp, je n'ai plus aucun problème de reconnection.
Il se peur qu'éventuellement des aléas de connection avec Free soient mal interprétés par Guardian qui bloquerait donc ces ip IP.
Il faudrait que tu consultes tes log pour voir ce qui se passe et ensuite éditer le fichier de config pour éviter ce genre de problémes.
J'avais un temps installé Guardian, mais vu sa trop grande efficacité, je l'ai désinstallé.
@+
Un problème sans solution est un problème mal posé. A Einstein
IpCop 1.4.11 Red/Green/Orange Addon IptStat/Copfilter/OpenVpn
Que la Freebox soit bannie, back to Wanadoo
Avatar de l’utilisateur
erreipnaej
Vice-Amiral
Vice-Amiral
 
Messages: 614
Inscrit le: 14 Déc 2003 01:00
Localisation: Val d'Oise

Messagepar Gesp » 26 Juil 2005 10:55

Dans le fichier /etc/ppp/ip-down, j'ai rajouté à la fin :
sleep 1;
system ('/etc/rc.d/rc.red','start');


Il ne vaudrait mieux pas.
Cocher la case pour une connexion persistente fait cela en prenant plus de précautions.
Surtout que là cela ne devrait pas fonctionner si tu ne lances pas le script rc.red en arrière plan.

Il faut régler le problème du coté de l'add-on qui est installé, il n'y a rien à changer dans une config de base.
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité