Quelques questions

par **West** » 31 Oct 2003 02:45

Depuis hier je me pose des questions et je n'ai pas trouver de réponse . 1: est il possible avec ipcop d'utiliser dansguardian avec le proxy transparent activé ? si oui comment ? si je tente de mettre le transparent, squid et dans s'arrete, une tentative de connexion à un site comme ixus me renvoi un rst/ack, dc un "impossible d'afficher la page". 2: est il possible sur ipcop de faire une demande de mot de passe à chaque utilisateur se connanctant au net (via squid ou autre d'ailleur). 3: le montage du lecteur de disquette fonctionne t il sur ipcop ? G fais un : "mount -t fat /dev/fd0 /mount" par ex et ça ne marche pas 4: j'ai ds les logs firewall de mon ipcop des bloquages des ports emule 4662, par ex: 01:25:26 INPUT eth2 TCP 213.36.232.25 4662 192.168.0.1 2131 01:25:32 INPUT eth2 TCP 213.36.232.25 4662 192.168.0.1 2131 01:25:37 INPUT eth2 TCP 81.50.116.100 4662 192.168.0.1 2359 ps: 192.168.0.1 est 'adr red de mon ipcop Je me demandait pkoi le bloquage de ces ports ? alors que emule fonctionne bien, les ports tcp udp sont correctement transférés. G une petite idée, mais pas sur, ça concerne le le nombre de connection par minute(ou 10 mn), serait ce la l'origine du bloquage de paquets vers le port 4662 ? 5: j'ai lancé cette commande : "scp -P 222 /monfichier_server <a href="mailto:root@adr_ip_ipcop:/root"">root@adr_ip_ipcop:/root"</a> sur mon serveur(debian) en dmz, apres validation de la cmd je reste plusieurs secondes en attente, sans avoir le shell (la ligne de cmd, monserveur:# ). Elle se termine finalement par une deconnection de time out de login du server ssh (Connection timed out lost connection). je me demande d'ou vient le pb.(winscp fonctionne bien, le server et ipcop utilise lele protocol ssh2 ). Merci pour vos réponses . _________________ MALAAAAAAADD' !!!!

par **Gesp** » 31 Oct 2003 09:56

>1: est il possible avec ipcop d'utiliser dansguardian avec le proxy transparent >activé ? si oui comment ? >si je tente de mettre le transparent, squid et dans s'arrete, une tentative de >connexion à un site comme ixus me renvoi un rst/ack, dc un "impossible d'afficher >la page". Si tu mets SQUID en transparent, tu dois mettre aussi le navigateur sans réglage de proxy (tout décocher) >2: est il possible sur ipcop de faire une demande de mot de passe à chaque >utilisateur se connanctant au net (via squid ou autre d'ailleur). oui mais il doit falloir un bout de soft en plus pour gérer l'authentification. C'est ce que l'on a au boulot mais on est pas dans une configuration proxy transparent et on s'identifie au proxy pour sortir. En plus cela compte le trafic par utilisateur, ce qui est une manière simple de lutter contre les abus de consommation de bande passante mais je ne sais pas comment s'est réalisé dans le détail. >3: le montage du lecteur de disquette fonctionne t il sur ipcop ? >G fais un : "mount -t fat /dev/fd0 /mount" par ex et ça ne marche pas mount -t fat /dev/fd0 /mnt/floppy fonctionne pour tout sauf pour la disquette de backup sur laquelle il n'y a pas de système de fichier <a href="http://marc.theaimsgroup.com/?l=ipcop-user&m=105194480315223&w=2" target="_blank">http://marc.theaimsgroup.com/?l=ipcop-user&m=105194480315223&w=2</a> >5: j'ai lancé cette commande : >"scp -P 222 /monfichier_server <a href="mailto:root@adr_ip_ipcop:/root"">root@adr_ip_ipcop:/root"</a> >sur mon serveur(debian) en dmz, apres validation de la cmd je reste plusieurs >secondes en attente, sans avoir le shell (la ligne de cmd, monserveur:# ). >Elle se termine finalement par une deconnection de time out de login du server ssh >(Connection timed out lost connection). je me demande d'ou vient le pb.(winscp >fonctionne bien, le server et ipcop utilise lele protocol ssh2 ). La syntaxe est correcte et cela fonctionne chez moi. Avec les versions récentes, le timeout est vraiment court, je suppose que c'est pour mieux résister aux attaques D.O.S. Tu ne peux pas passer à une autre page le temps que la demande de login apparaisse, sinon quand tu reviens, le timout s'est déjà écoulé.

par **West** » 31 Oct 2003 15:02

Bon déja merci pour les reponses ! 1: oui t'inquietes, j'ai pensé à enlever le proxy, j'imagine qu'il y a rien de particulier à faire ds dansguard ?! (pour info, c celui avec les addons ke G installé) ce que je trouve bizzare C les RST/ACK ke je recois de la part des serveurs web qui m'intrigue !! G mis squid en transparent, G enregistré, remdemarrer dansguard ! le proxy client est enlever. et des ke je V sur une page, elle est indisponible, je vois les RST/ACK avec Ethereal . et le plus bizzare C de voir que squid et dans sont désactivé ds le menu info ipcop ?? bizzare bizzare !! 4: concernant emule, C juste pour info, si quelqu'un peut confirmer la théorie sur les nbres de connexions par mn . 5: Je V tenter ce soir d'augmenter le time out de ssh sur ipcop, histoire de voir ce que ça donne.

par **Gesp** » 31 Oct 2003 15:12

>et des ke je V sur une page, elle est indisponible, je vois les RST/ACK avec Ethereal . >et le plus bizzare C de voir que squid et dans sont désactivé ds le menu info ipcop ?? Si tu les vois arrêtés, c'est peut-être qu'ils le sont. Il n'y a pas de bug en cours concernant l'affichage de cela dans la V1.3 C'est normal que cela ne fonctionne plus quand SQUID est arrêté, c'est bien marqué dans la FAQ. Dès que Dansguardian est installé, il est nécessaire que le proxy fonctionne sinon plus d'accès aux pages. C'est un problème d'installation de Dansguardian. Sur quelle version d'IPCop tu l'as installé parce la version de Squid ayant changé en V1.3.1/V1.4, cela ne peut que créer des problèmes.

par **West** » 31 Oct 2003 15:32

G la version 1.3 (patch 1à 5) G installé dans par addonz en plus de l'addonz pour l'affichage ds le GUI et l'addons des log. G pas eu de pb particulier lors de l'install, en proxy "pur" sans le transparent tt fonctionne . la seul modif que je realise, C de decocher le transparent ds squid d'enregister C tout ! et la il se retrouve désactiver avec dans !! et impossible de joindre aucune page, par contre la page ipcop fonctionne heureusement d'ailleur, ça me permet d'enlever l'encoche transaprent pour repartir a nouveau. si quelqu'un connait precisement le mode de fonctuionnement de squid et dansguard en transparent, enfin disons plutot les changements qu'il y a avec le mode normal à part le fais que iptable transfert le ports 80 vers le port squid _________________ MALAAAAAAADD' !!!!

Quelques questions

Qui est en ligne ?