Règle BOT sur Green

[Franky05]

Bonjour à tous,

J'ai un doute (mais très certainement non fondé) sur mes paramétrages BOT.

Dans une même zone (Green), il n'y a pas besoin d'établir de règles ? Si ?

Mon contrôleur de domaine est en zone green, mes postes clients aussi. Dois-je établir une règle dans BOT pour que ces deux parties communiquent correctement ? Je rencontre actuellement des problèmes de connexion entre les clients et le pdc (problème que je n'avais pas avant) donc je me pose cette question par élimination des autres....

Merci d'avance.

Frank.

[ccnet]

Je pourrai répondre directement, d'un mot, à la question posée. Nous allons plutôt essayer de réfléchir et d'en déduire la réponse.
Supposons un réseau green 192.168.12.0/24, supposons que l'interface green d'ipcop soit en 192.168.12.1. La passerelle par défaut des machine de ce réseau est donc 192.168.12.1 (le plus souvent ce sera le cas). Supposons un pdc en 192.168.12.10 et une machine en 192.168.12.58. D'un point de vue réseau que ce passe t-il lorsque la machine veut joindre le pdc ? Quel protocole est employé lorsque la tentative de connexion commence ? Comment 192.168.12.58 fait il pour essayer de trouver le pdc ? Je dis bien d'un point de vue réseau.

[Franky05]

Bonjour ccnet,

D'après ce que tu supposes et d'après les réglages faits sur mon ipcop, mon pdc et mes clients je dirai que tous les protocoles passent par la patte verte d'ipcop donc il faut établir des règles dans les deux sens.

Frank.

[ccnet]

Pour les réponses il ne s'agit plus de supposer (ça c'est pour l'exemple) Répondez aux questions précises que je pose et vous comprendrez. Éventuellement cherchez pour savoir comment communiquent deux machines sur le même réseau (au sens ip).

[jdh]

Quelques éléments :

- entre un PC sous Windows et un serveur (de type DC), la communication utilise TCP/IP.
- l'adresse Green d'Ipcop est la passerelle du réseau Green.
- dans TCP/IP, quel rôle est joué par une passerelle ? (c'est le qualificatif "strictement réseau" de ccnet !)

Donc la question se réduit à : la communication entre un PC et un serveur Windows passe-t-elle par la passerelle ?

Si le trafic passe par la passerelle, il faut configurer BOT.
Si le trafic ne passe pas par la passerelle, il ne faut pas configurer BOT.

Je pense qu'on peut quand même très vite informer ou confirmer cela ...

[Franky05]

Bonjour,

Pour la communication entre les deux machines :

D'après ce que j'ai lu (http://sebsauvage.net/comprendre/tcpip/index.html) : les deux machines communiquent avec le protocole TCP/IP.

Si l'on veut faire communiquer deux réseaux (http://technet.microsoft.com/fr-fr/libr ... 10%29.aspx) : présence d'une passerelle.

J'ai configuré mes clients pour qu'ils utilisent la passerelle (pate verte IPCop) : BOT doit être configuré.

Bon ?

Frank.

[ccnet]

Ben non, manifestement c'est pas compris. Voir arp. Pour commencer.

[jdh]

D'accord avec ccnet (comme très souvent ...)

Prenez donc plutôt les bons sites : http://irp.nain-t.net/doku.php/ et particulièrement les pages autour d'IP et le routage qui explique le rôle d'une passerelle.

[Franky05]

Si l'on veut faire communiquer deux réseaux (http://technet.microsoft.com/fr-fr/libr ... 10%29.aspx) : présence d'une passerelle.

Sauf que pdc et postes clients sont sur le même réseau...pas besoin de passerelle.

Frank.

[jdh]

Beh oui !

Et donc, faut-il configurer quelque chose sur la passerelle (puisque le trafic n'y passe pas) ?

[Franky05]

J'ai juste inscrit la passerelle sur mes postes clients car dans BOT j'ai redirigé le trafic de la zone verte vers la zone orange où réside mon proxy filtrant puis ma zone orange vers ma zone rouge. Du coup plus moyen de contourner mon proxy filtrant.

Frank.

P.S. : http://irp.nain-t.net/doku.php/ ---> oui c'est bien mieux...

[jdh]

On inscrit une passerelle parce qu'... il y a 4 infos TOTALEMENT de base avec (TCP/)IP :
- l'adresse ip,
- le masque,
- le serveur dns,
- et ... la passerelle

[Franky05]

On inscrit une passerelle parce qu'... il y a 4 infos TOTALEMENT de base avec (TCP/)IP :
- l'adresse ip,
- le masque,
- le serveur dns,
- et ... la passerelle

Poste en ip fixe : 192.168.1.x
Masque : 255.255.255.0
Passerelle : 192.168.1.2
DNS : aucun (VERT sur Orange et en orange SME server pour les dns)