[Resolu] Petit coup de main avec BOT :)

[d0d0]

Bonjour,

J'ai un mal fou avec BOT. Si j'ai bien compris l'histoire : une fois qu'on a installé BOT et l'activé, tout est bloqué. Après, c'est à l'administrateur "d'ouvrir" les ports nécessaire.

Voici mon config :



...et mes règles :



Du poste client, j'arrive a faire un ssh (port 22) sur un autre poste alors qu'il ne figure pas dans les règles ! Pareil pour le telnet, ça fonctionne aussi !

Des idées ? Merci d'avance

[dmu]

Petite précision, tout ce qui sort via ipcop est bloqué mais pas le reste!

SI tu essaies d'accéder à un poste en SSH hors de ta zone verte à partir d'un poste dans la verte, il sera bloqué. Mais BOT ne bloque rien entre des postes d'une même zone. C'est logique, car si tu restes dans une même zone, tu ne passes pas par IPCOP.

Avec tes règles, tu acceptes que les postes de ta verte puisse accéder à l'extérieur uniquement en HTTP, HTTPS, FTP, POP3, SMTP.

[d0d0]

Pas bête ! J'avais mal compris l'histoire des zones ! Entre-deux, j'ai essayé avec un adressage de catégorie C pour ma zone verte (et B pour le rouge). Et là, ça à marché !

Merci pour ton explication en tout cas !

Par contre, si je voulais bloquer des ports dans la même zone, je fais comment ?

[dmu]

Pour moi, ce n'est pas possible de bloquer un port particulier au sein d'une zone avec IPCOP puisque quand tu restes dans une zone, tu ne passes pas par IPCOP. Une solution serait de travailler avec plusieurs zones, mais celà dépend de ce que tu veux faire...

Une autre solution est d'activer un firewall local sur les machines que tu veux protéger dans ta verte. S'il y en a beaucoup, c'est pas génial à administrer.

[d0d0]

Merci pour les infos !

Petite question au passage :

Si ma config est comme ceci :

----Routeur[172.27.27.253]----LAN1[172.27.27.xxx]----IPCOP-Red[172.27.27.34]-Green[192.168.1.1]---LAN2[192.168.1.xxx]

comment dois-je proceder au niveau du routage pour qu'un poste sur le LAN1 puisse accèder à un poste sur le LAN2 (et vice versa) ? Installer un SME serveur peut-être ?