Config Ipcop 1.3

par **orne** » 11 Juil 2003 14:02

Bonjour, Journaux : >Nombre total de règles d'intrusion activées pour Juillet 11: 0 Celà veut-il dire qu'il n'y a pas eu de tentative d'intrusion ou qu'il n' y a pas de règles écrites pour détecter les intrusions ? >Nombre total d'accès au firewall pour Juillet 11: 0 Celà veut-il dire qu'il n'y a eu aucun "packet" venant de l'exterieur "satisfaisant" au règles de filtrage du firewall ? Tous les messages NetBios venant du réseau Green sont-ils bloqués vers le réseau RED. Comment puis-je tester IPCOP avec des "intrusions" fictives pour voir sa réaction et apprendre à lire les Journaux de sécurité ? Merci d'avance. Cordialement.

par **nemesis** » 11 Juil 2003 14:15

cherche sur les forums on a déjà sité des sites de test...

par **Rbill** » 11 Juil 2003 14:15

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-11 14:02, orne a écrit: >Nombre total de règles d'intrusion activées pour Juillet 11: 0 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Snort désactivé ? <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> >Nombre total d'accès au firewall pour Juillet 11: 0 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Etrange! on dirait que tu n'es pas connecté. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Tous les messages NetBios venant du réseau Green sont-ils bloqués vers le réseau RED. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tout ce qui part du Green vers le Red est autorisé. A mons avis, tu dois avoirs un pb de recuperation des logs? Les autres logs (lors d'une reconnection) sont-ils vierges ?

par **Rbill** » 11 Juil 2003 14:18

Test firewall : <a href="http://www.firewall-net.com/link/index.php?LANG=french&categories_parents_id=5&PHPSESSID=046ddb84b259dd0c7d1a233a0c820a42" target="_blank">http://www.firewall-net.com/link/index.php?LANG=french&categories_parents_id=5&PHPSESSID=046ddb84b259dd0c7d1a233a0c820a42</a>

par **orne** » 12 Juil 2003 15:20

Bonjour, >Nombre total de règles d'intrusion activées pour Juillet 11: 0 >>Snort désactivé ? Oui. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> >Nombre total d'accès au firewall pour Juillet 11: 0 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> >Etrange! on dirait que tu n'es pas connecté. IpCOp fonctionne au poil, je l'ai testé avec les sites web que tu m'as recommandé... Dans le Webadmin, Ipcop m'indique qu'un profil comporte des erreurs mais je pense que la connection PPP que j'ai testé avant de passer parn mon routeur ADSL. >A mons avis, tu dois avoirs un pb de recuperation des logs? >Les autres logs (lors d'une reconnection) sont-ils vierges ? [/quote] Par le Webadmin, dans les journaux Parefeu & detect. intrusion, je vois rien. Les logs sont-ils stockés dans un répertoire du genre /var/log ... Cordialement.

par **antolien** » 12 Juil 2003 16:04

tu dois avoir un routeur qui te protège déjà avant ; avec par exemple du nat qui bloque en amont d'ipcop. tu as un réseau privé sur le RED non ? genre LAN~---[Ipcop]---~RED_ip-privée~---[Routeur/NAT]---~internet si c'est comme ça c'est normal que tu n'ai rien dans les logs

par **orne** » 12 Juil 2003 16:13

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-12 16:04, antolien a écrit: tu dois avoir un routeur qui te protège déjà avant ; avec par exemple du nat qui bloque en amont d'ipcop. tu as un réseau privé sur le RED non ? genre LAN~---[Ipcop]---~RED_ip-privée~---[Routeur/NAT]---~internet si c'est comme ça c'est normal que tu n'ai rien dans les logs </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Lan -- Ipcop--routeur--Internet. Le routeur est un Bewan+switch 4ports, configurer par défaut Wanadoo/Pack extence 1024 donc à mon avis sans NAT+sans règles de filtrage .... Puis-je avoir accès au log par le Shell avec un bon "Less log.txt" ... Cordialement.

par **yannva** » 23 Juil 2003 17:40

Pour info les routeurs Bewan sont souvent configurés pour faire du Nat et avoir très peu de ports ouverts ! Yann

Config Ipcop 1.3

Qui est en ligne ?