Peut-on connecter 2 ipcop et voir réciproquement leur DMZ ?

[le_binr]

Bonjour,

J'ai déjà mis un post, mais je n'ai pas été très claire, alors je me permets d'en reposter un plus simple.

Voilà, j'ai un IPCOP_1 avec une DMZ (GREEN + ORANGE + RED) et je souhaiterais mettre un 2ème IPCOP_2 (GREEN et ORANGE). les 2 ipcop seront relié par un faisseau hertzien.

[IPCOP_1 (GREEN / ORANGE / RED) ]---------- faisseau hertzien --------------- [IPCOP_2] (GREEN / ORANGE)

Il faudrait que l' IPCOP_2 puisse voir mon ORANGE et mon RED (connexion internet) qui est sur mon IPCOP_1. Est-ce possible ?

j'ai essayé de jouer avec les route, je peux juste pinger mes DMZ, mais pas les poste info derrière, et je me demande si c'est normal, ou si ca ne serait pas un problème matériel. pourtant mes cartes réseaux sont neuves et devraient le gérer non ?

Si kelk'1 a déjà fais de type de réseau, je suis intéressé par son retour d'expérience. Ainsi que toutes idées !

Merci !

[Franck78]

J'ai déjà mis un post, mais je n'ai pas été très claire, alors je me permets d'en reposter un plus simple.

Ben c'est pas vraiment clair ton problème.

2 Firewalls, on pourrait penser qu'ils sont en série pour encadrer la DMZ. Mais non, puisque il y a le hertzien. Alors reste le partage de l'internet sur deux sites? Et accès à quelques ressources ORANGE pour le site distant?

Tu relies le RED distant simplement sur le GREEN local. Seulement si tu es CERTAIN que ta liaison hertz NE PEUT PAS être utilisée à l'insu de ton plein gré.
Sinon, c'est sur BLEU local que tu raccroches ton hertzien.

Monter ton IPCop distant en RED+ORANGE+GREEN te permettrait d'essayer avec le hertzien sur ORANGE distant. Avec ça, tu évites un NAT inutile. A essayer/tester. Sans doute le routage manuel à forcer un peu!


Salut

[le_binr]

Merci de ta réponse Franck78 !


En effet c pas très claire, j'ai donc fais une petit schéma pour simplifier, il se trouve ici :



Le site de gauche est en place (ipcop_1). Sur le site de droite je souhaiterais pouvoir accéder soit à tout le LAN de mon site 1 (GREEN) soit seulement à mon ORANGE de mon ipcop1. Le but étant de sécuriser la liaison hertzienne car tout le monde utilise une seul source internet (RED) sur mon site 1 (ipcop_1)

Je pense que ca doit être possible et qu'il faut jouer avec les route. Pour l'instant tout mes testes sont négatifs mais je souhaiterais garder ipcop car ça tourne très bien, alors ça vaut le coup de se casser la tête pour mener à bien se projet.
Je me replonge dans les teste mais c vrai que je suis prenneur de tous les avis des spécialistes d'ipcop de ce forum !


Merci en tout cas.

[Malodo]

Plop plop ^^

Je vois une solution vraiment toute simple,
il suffit de mettre en place deux VPN:

- le premier reliant les reseaux GREEN entre ipcop1 et ipcop2
- le second reliant le GREEN de ipcop2 vers l' ORANGE de ipcop1

C'est comme ça que je ferai
j'espere que cela peut aider

++

[athlon.one]

Merci de ta réponse Franck78 !


En effet c pas très claire, j'ai donc fais une petit schéma pour simplifier, il se trouve ici :



Le site de gauche est en place (ipcop_1). Sur le site de droite je souhaiterais pouvoir accéder soit à tout le LAN de mon site 1 (GREEN) soit seulement à mon ORANGE de mon ipcop1. Le but étant de sécuriser la liaison hertzienne car tout le monde utilise une seul source internet (RED) sur mon site 1 (ipcop_1)

Je pense que ca doit être possible et qu'il faut jouer avec les route. Pour l'instant tout mes testes sont négatifs mais je souhaiterais garder ipcop car ça tourne très bien, alors ça vaut le coup de se casser la tête pour mener à bien se projet.
Je me replonge dans les teste mais c vrai que je suis prenneur de tous les avis des spécialistes d'ipcop de ce forum !


Merci en tout cas.

Et bien si tu ajoutes une carte blue sur ton ipcop 1,que tu relies a la red de ton ipcop 2 (a ajouter aussi)
Et que tu configure l'accés unique a la mac REd d'ipcop 2 sur blue ipcop 1,tu dois pouvoir faire ce que tu veux.A toi de créer les regles ensuite avec BOT.
Perso,j'utilise 2 ipcop reliés chacun a une ligne ADSL (2 lignes) et interconnectés au niveau green avec une liaison pont sur 1.5 kms WiFi (108 Mbits).Les regles de filtrage et d'accés créees me permettent d'orienter differents postes sur l'une ou l'autre des lignes,mais de conserver un reseau "local green" multiple,avec accés au serveur mail et web sur le premier ipcop.