ipcop avant un proxy

[aku91]

Bonjour avous tous !!!


J utiliser depuis maintenant pas mal d année ipcop une vrai merveille!!! Mais aujourdhui j ai une problematique spéciale et j aimerais utiliser un ipcop voila le topo


j'ai un reseau lan qui va sur le net en passant par un proxy puis un firewall jusque la pas de probleme.
J aimerais utiliser les capacités d'ipcop pour les log en le mettant avant le proxy.
Je ne peux en aucun toucher au proxy actuel et modifier la config des pc ( 300 pc )

net----------proxy-------(ipcop)-----------lan


Je ne vois pas encore comme faire réellement

si quelqu un a une idée cela serait GENIAL !!!!



merci a vous

[leso]

si tu ne peux pas toucher a la config du proxy , je pense que c est mort le mieux il faudrait que le proxy soit de type bridge. Ipcop n est pas modifiable (enfin si mais ca sera long et douloureux) pour etre transformé en bridge....

[aku91]

c'est bien ce que je pensais :(

je sais pas si je suis clair mais je ne peux pas modifier le proxy existant mais ipcop je fais ce que je veux


si vous avez une autre idée meme sans ipcop :( merci !!!

[leso]

Pourquoi le proxy est dans la zone net? le situé en dmz ou au pire en zone verte ne serait pas mieux?

[aku91]

je me suis mal expliqué dsl


En ce moment j ai le nuage internet mon firewall mon proxy puis mon lan
Helas je ne peux rien faire sur le proxy car il est tenu par un prestataire. Moi je voudrais avoir des log de tout ce qui traine sur mon reseau surtotu ce qui sort. donc je voudrai mettre un ipcop entre mon lan et mon proxy. je veux ipcop car je le maitrise mais si il y a une autre solution pas de probleme


:) merci

[ccnet]

Votre problème dans son énoncé est pour le moins curieux, pour moi en tout cas. Vous souhaitez auditer et surveiller le trafic réseau sortant. Fort bien ! Cela signifie que vous avez a priori une responsabilité légitime sur ce réseau. Mais vous avez un proxy sur votre réseau qui ne vous appartient pas. Situation pour le moins étrange que ne de pas être maître chez soi à ce point.

[aku91]

Et oui je sais bien moi meme cela me pose bien des souci !!! en fait nous avons decidé d'externaliser la gestion des proxy et firewall avec un prestataire ! cela a enormement d avantages mais aussi un incovenient pour me dire ce qui sort du reseaux par exemple il facture et cela tres cher !!!
De plus il le fera une fois tout les mois ou 15 jours moi je voudrais regarder cela totu les deux trois jours car je pense qu'il y a des souci sur certains postes


merci pour l aide amiral