BlockOutTraffic - problme d'installation

[Valérie]

Bonjour,

Je reviens à la charge avec mon ipcop.
Installation : Ipcop v1.4.21
Matériel : Nec VL5
Configuration : Internet => Modem ADSL => IPCOP => PA Wifi (green) => Portable (Wifi)
Adressage : Internet => MODEM 192.68.1.1 => IPCOP RED 192.168.1.4 => IPCOPGREEN 192.168.2.1 => PA 192.168.2.2 passerelle 192.168.2.1=> PORTABLE 192.168.2.11 passerelle 192.168.2.1

La connection fonctionne bien.

Installation de BlockOutTraffic à la main (c'est à dire MOD pas installé, pas nécessaire puisque je ne veux que quelque addons)
1/ copie de l'archive téléchargée ici sur ipcop via WinSCP http://blockouttraffic.de/download_fr.php
BlockOutTraffic-3.0.0-GUI-b3.tar.gz
2/ Décompressage via Putty d'abord de l'archive
3/ Lancement de l'installation, il a l'air content
4/ Décompressage du patch contenu dans l'archive
il a l'air content

mon problème:
je devrais avoir dans l'interface Web d'Ipco, menu Pare-Feu, "Gérer le traffic sortant" et "configuration avancée de BOT"
j'ai rien...

J'ai rebooté.. rien
j'ai cherché sur le net, cherché sur le forum... rien...

Est ce vous avez une idée de ce que je peux faire s'il vous plait ?

[ccnet]

4/ Décompressage du patch contenu dans l'archive
il a l'air content

Tout me parait bien, puis il faut installer BOT si je me souviens bien : ./setup
L'avez vous installé après avoir décompacté l'archive ?

[Valérie]

j'ai décompressé BlockOutTraffic-3.0.0-GUI-b3.tar
et lancé l'installe ./setup
puis décompressé le patch

quand il a eu fini d'installer BlockOutTraffic, il me dit d'aller sur WebGUI pour le configurer, j'en conclue que l'install est bonne...

[ccnet]

A priori l'en concluerai de même. Rien dans les fichiers logs ?

[Valérie]

rien de spécial
dans le log ipcop, ras
dans le log d'installation de BOT, il dit qu'il commence l'install et qu'il la finit.

[Valérie]

une idée pour mon problème siouplé ?

[ccnet]

Je n'utilise plus Ipcop depuis un moment, je n'ai pas d'autres idées et comme tout semble normal ....
Le cache du navigateur ??

[Valérie]

j'ai le même problème avec sarg qui devrait apparaitre dans l'onglet "journaux" et qui n'apparait pas
par contre, j'ai installé addon-server qui lui, apparait bien dans le header, mais un pue à l'arrache ...



Uploaded with ImageShack.us

EDIT : dans Firefox, Addon apparait comm il faut mais BOT et SARG n'apparaissent toujours pas

[Valérie]

bon alors j'avais pas installé Sarg correctement, ça semble être la raison de mon manque.
Je commence à me dire que c'est pareil pour BOOT (même si il dit que l'installation s'est déroulée avec succès)...

[Valérie]

pouvez-vous m'indiquer, pour ceux qui ont un IPCOP 1.4.21 avec BOT v3 qui fonctionnent, comment vous avez procédé à l'installation svp ?
je suis bloquée pour mettre en prod mon ipcop parce que je ne peux pas forcer le passage par le proxy...
ou alors, existe-t-il un équivalent à ipcop ?

[jdh]

pfSense est une alternative très crédible à Ipcop.
En plus, "BOT" est totalement intégré et facilité par les alias.

Cela dit, je déconseille les packages Squid (et SquidGuard/LightSquid) dès qu'il y a, disons, plus de 10 utilisateurs ...
De plus, le passage par un proxy dédié n'est pas du ressort du firewall mais plutôt d'un processus comme WPAD.

[ccnet]

ou alors, existe-t-il un équivalent à ipcop ?

Pas équivalent mais mieux : Pfsense.

[Valérie]

De plus, le passage par un proxy dédié n'est pas du ressort du firewall mais plutôt d'un processus comme WPAD.

WPAD est installé sur mon ipcop
le soucis, c'est que comme le passage par le proxy n'est pas forcé, on peut, sur firefox par exemple, cocher "pas de proxy" et on a internet quand même

je voulais pas dire équivalent ipcop mais équivalent BOT... désolée
j'ai pas le courage de repartir dans le test d'une nouvelle solution pour voir si elle fait tout ce dont j'ai besoin
(à savoir :traçabilité des connexions avec authentification locale, possibilité de sortir un rapport par utilisateur, passage par le proxy obligatoire, configuration des navigateurs automatique)

[jdh]

Ce serait dommage de ne pas essayer pfSense ...

Cela prend 1h de lecture, 8' pour downloader l'iso (1.2.3 de préférence), 5' pour graver l'iso, 10' pour booter, installer, rebooter, 15' de paramétrage de base, 30' pour créer des alias et écrire les premières rules ... Bref après 1h de lecture, 1h de lancement, on ne regrette pas, en général, d'avoir essayé ...


NB : WPAD c'est un petit fichier "proxy.pac" (ou "wpad.dat" ?) stocké sur le service web d'Ipcop, mais c'est aussi un nom dns, voire une option dhcp. Il est aisé de reproduire cela avec un proxy dédié ... (Le package n'existe pas pour pfSense !)

[Valérie]

bon je viens de lire un peu de doc sur pfsense
mon besoin premier est d'obtenir un traçabilité des connexions internet avec la possibilité d'exporter des rapports par utilisateur je n'ai pas vu ça sur pfsense...