dmz et compagnie

par **cyrille** » 18 Fév 2002 18:36

Désolé, c'est peut-être triviale mais : Est-ce que qq un pourrait m'expliquer ce qu'est dmz-pinhole et à quoi ca sert ? Et mêmes questions pour port forwarding et external access ? merci

par **Yann** » 18 Fév 2002 19:07

Tout est marqué dans la doc...<IMG SRC="images/smiles/icon_smile.gif"> Mais une petite piqure de rappel ne fait pas de mal : DMZ Pinholes C'est une connexion que l'on ouvre de la zone orange vers la zone verte. Comme cette connexion est relativement critique, il vaut mieux la reserver pour le strict necessaire. Exemple : Un Serveur Web en DMZ (Orange) qui offre un service de Webmail. Le serveur de Mail etant en zone verte (GREEN), on doit ouvrir un DMZ Pinhole du port 110 orange vers l'IP verte du serveur de mail port 110 (pour le POP3). Cela permet aux scripts de webmail d'aller piocher les mails sur la zone verte. Les services externes permettent d'ouvrir certain port vers la zone orange ou verte (mais attention à ce dernier cas...). Exemple : Je veux administrer mon Smoothwall(IPCop) à distance (et donc depuis la zone rouge). J'ouvre le port 445 (pour le web sécurisé) et le 222 (pour le SSH). Par défaut, et si l'on utilise pas le transfert de port, tout est redirigé vers le serveur SmoothWall(IPCop). Le transfert de port permet de diriger un port ouvert dans les services externes vers un machine spécifique (de la zone Orange ou Verte). Exemple, pour permettre au monde entier de se connecter à mon serveur Web de ma Zone ORANGE, je ouvre le port 80 dans services externes et je redirige le port 80 vers l'adresse IP de mon Serveur sur le port 80. Est-ce clair ? Bon courage...

par **wann** » 18 Fév 2002 19:57

Moi, ça me parait pas mal <IMG SRC="images/smiles/icon_smile.gif"> Je crois en tout cas que je n'aurai certaiement pas fait une aussi bonne explication...

par **bruno** » 18 Fév 2002 20:56

Ouais, m'sieur Yann, chapeau bas ! et en peu de temps en plus ... <IMG SRC="images/smiles/icon_wink.gif"> A+ Bruno

par **cyrille** » 18 Fév 2002 22:15

OK merci pour les explications en plus je viens de trouver une doc sur smoothwall dont est apparement issue ipcop, je devrais donc pouvoir m'en sortir <IMG SRC="images/smiles/icon_wink.gif">... sauf snort qui ne fonctionnne pas ...<IMG SRC="images/smiles/icon_frown.gif">

par **wann** » 19 Fév 2002 10:45

Sinon, yen a plein de la doc sur IpCop, il ne faut pas hésiter à la consulter...

par **Yann** » 19 Fév 2002 16:24

Pour info, La doc complète de IPcop va sortir sous peu...(Normal, je fais parti des réviseurs:)) )

par **cyrille** » 19 Fév 2002 19:52

On sera prévenu sur ce forum quand la doc arrivera ? Sinon pour répondre à wann de la doc sur ipcop, en french, 'y en a pas tant que ca ... et pour snort, non ? plus d'amateur ?

par **Yann** » 19 Fév 2002 20:07

Bien sur que tout les accros de kesako.org seront au courant à travers le forum... La Documentation de l'installation d'IPCOP est actuellement en révision. Elle est éditée par Michel Janssens .

dmz et compagnie

Qui est en ligne ?