ipcop 1.4.21: Desactiver la page web d'admin

[zsunol]

Bonjour,

Est-il possible de désactiver la page d'admin d'ipcop? ou mieux autoriser une ip du Lan à pouvoir administrer le firewall?

Merci

[ccnet]

De mémoire la réponse doit être par là : http://forums.ixus.fr/viewtopic.php?t=24737 ou les éléments nécessaires s'y trouvent.

Une autre possibilité consiste à installer BlockOutTraffic, qui est par ailleurs indispensable puisque ipcop laisse tout sortir, qui vous permettra de spécifier l'adresse MAC (un peu plus sur que l'ip) de la machine autorisée à accéder à ipcop.

[shwing]

Tout a fait juste ccnet

Question: Rendre impossible la vue de la page index.cgi

Mots-clé: httpd.conf , password, mot de passe, sécurité, home page, authentification, page de garde,

Réponse: modifier le fichier /etc/httpd/conf/httpd.conf aux lignes 58 à 65 modifier ceci

remplacer ceci:

Code: Tout sélectionner

<Files index.cgi>
    Satisfy Any
    Allow from All
</Files>

<Files credits.cgi>
    Satisfy Any
    Allow from All
</Files>


par ceci:


<

Code: Tout sélectionner

Files index.cgi>
    AllowOverride None
    Options None
    AuthName "Restricted"
    AuthType Basic
    AuthUserFile /var/ipcop/auth/users
    Require user admin
</Files>

<Files credits.cgi>
    AllowOverride None
    Options None
    AuthName "Restricted"
    AuthType Basic
    AuthUserFile /var/ipcop/auth/users
    Require user admin
</Files>

lancer la commande

Code: Tout sélectionner

killall httpd

et relancer par

Code: Tout sélectionner

httpd -DSSL


ce qui a pour but de fermer le serveur web et de le relancer pour activer les modifications.


merci à yarglaheu et à Billou02 pour ce tuto.

[Gesp]

Code:

Code: Tout sélectionner

httpd -DSSL

Il me semble que le -DSSL n'est plus nécessaire en v1.4 (cela l'était en v1.3).
Le démarrage avec openssl est obtenu à partir du fichier de configuration d'apache.

[shwing]

ok, merci pour l'info, j'update le newbee kit

[zsunol]

Bonsoir,


Merci à vous, c'est sympa d'avoir pris le temps de repondre.

J'ai essayé par le moteur de recherche et zappé le newbee kit désolé.