Quels sont les ports à Nater Router pour les fonctions MSN?

par **DocSyS** » 27 Nov 2002 23:51

-------------------------------------------------------------------------------- Bonsoir j'ai un firewall materiel de type Sonicwall base sur un unix pour le firewall et en fait je n'arrive plus depuis son installation a realiser des conversations vocales sous msn alors que ca marche avec netmeeting, dois je ouvrir un port? si oui lequel, ou est ce peine perdue?

par **tomtom** » 28 Nov 2002 01:22

J'ai repondu à cette question au moins deux fois dans les forumIxus... Il faut un cherher un peu de temps en temps avant de poser des questions ....

par **joebar** » 28 Nov 2002 10:36

Salut, Si ton firewall Hard est un unix, tu as surement moyen de rajouter le module pour MSN dans la configuration du firewall, comme je l'aifait sur ipcop, et ca marche tres bien. @+

par **maroux** » 28 Nov 2002 12:33

D'après ce que g pu contacter MSN messnger est un trou au niveau de la sécurité car il a besoin de ports statique mais aussi d'une large plage de port dynamique, du coups on se retrouve avec une plage d'adresse énorle à autoriser. Personellement je te conseille de changer de logiciel pour la conversation vocale. Ce sera plus simple et plus rapide. <IMG SRC="images/smiles/icon_up.gif">

par **tomtom** » 28 Nov 2002 23:43

Et donc, en suivant ce raisonnement, ftp est un triou de sécurité (une foule de ports dynamiques pour les transferts de données.....) Revenons à MSN, pour la dernière fois...... Ce soft est capable d'utiliser le port 80 pour la conversation texte, donc il suffit d'ouvrir ce port pour l'utilisation de base... Pour le reste, certains ports spécifiques, fais une recherche sur ixus et tu trouveras mon post à ce sujet.... Cdt, Thomas

par **antolien** » 29 Nov 2002 00:08

??????????????????????????????? ???? foule de port pour le ftp ???? ????????????????????????????????

par **GlouglouLeDindonFou** » 29 Nov 2002 01:22

joe bar tu minteresse la : tu le trouve ou ce module?

par **Sorg** » 29 Nov 2002 09:37

pour ipcop c là mais pour sonicwall je sais pas si c le même.... <a href="http://ipcop.no-ip.com/ipcsupport/modules.php?op=modload&name=Downloads&file=index&req=viewsdownload&sid=7" target="_blank">http://ipcop.no-ip.com/ipcsupport/modules.php?op=modload&name=Downloads&file=index&req=viewsdownload&sid=7</a>

par **maroux** » 29 Nov 2002 18:57

Pour tfillaud. FTP n'importe nawak, c'est quoi cet esprit de contradiction, tu pourrais argumenter. Ettous les bons administrateurs réseaux savent que les messageries instantannées sont un fléaux pour la sécurité. De ce fait M$ a sorti une version d'entreprise de son Messenger pour palier à ces prolèmes de sécurité. Et si tu faisais plus attention, tu saurais que MSN tu n'a rien à autoriser pour la conversation txt, ça marche tout seul derrière ipcop et smoothwall car il sait récupérer les paramètres de Windows et d'IE. Et en dernier lieu ton post est hors de propos car, si tu avais encore fait attention, le post initial concernait la conversation Audio sous MSN et pour cela tu es obligé d'autoriser une plage de port sur ton firewall et non un unique port. Ce qui constitue effectivement un risque (minime certes pour les particuliers). Ensuite à chacun de gérer sa sécurité chez soi. Alors la prochaine fois, évites d'être méprisant, on est là pour s'entraider pas pour faire des gueguerre non-constructives. A bon entendeur. <IMG SRC="images/smiles/icon_boxe2.gif">

par **GlouglouLeDindonFou** » 29 Nov 2002 21:47

heu komment on fait pour installer ce module? jai un fichier ip_mask_mms.o

par **GlouglouLeDindonFou** » 01 Déc 2002 01:33

kelkun peut mexpliker koment on fait pour instaler ce module, je sait po faire <IMG SRC="images/smiles/icon_bawling.gif">

par **tomtom** » 02 Déc 2002 21:27

J'argumente j'argumente...... Donc, pour MSN, ok on est d'accord, il recupère les paramètres de IE, donc cf mon post trois lignes plus haut, il suffit d'avoir le port 80 ouvert......., ie, de pouvoir acceder au www.... Bien sur, en disant 80, je voulais dire des paquets à destination du port 80 !!!!! Effectivement, avec ipcop, ca marche, ipcop ne controlant par défaut AUCUNE connexion sortante ! Toute connexion initiée depuis l'interieur du green est considérée comme valide, ce qui n'est pas forcement un exemple pour la sécurité, masi c'est pratique ! Pour le FTP, on se connecte sur le port 21 d'un serveur (connexion dite de controle), et dès qu'on demande des données (disons un simple ls), le serveur ouvre une connexion depuis son port 20 vers un port aléatoire de votre client, au dessus de 1024. c'est la connexion de données. Sous IPCop, on autorise cette connexion via la notation RELATED de ipchains, mais il faut savoir que ce n'est pas une trivialité... Il existe encore de nombreux firewalls dits "stateless" incapables de relier des connexions entre elles, et c'est un casse-tête que d'ecrire des règles pour autoriser du ftp de manière sécurisée...... Enfin, arrêtez de vous enerver, je ne contredis jamais gratuitement, j'ai pour seul but de faire passer certaines de mes connaissances et d'en acquérir de nouvelles. Le cas MSN, j'ai déja répondu au sujet des ports à ouvrir, il me semble même avoir decrit le fonctionnement de ce soft quelquepart... Il faut chercher avant de poser des questions ! Enfin, dernier point je le jure, Quand vous dites que les messageries instantannées sont des trous de sécurité, c'est surtout vrai parceque les softs sont mal implémentés et les utilisateurs inconscients du danger. Le plus gros risque est d'installer une backdoor ou d'introduire des virus en acceptant des fichiers... Je ne pense pas que le fait d'utiliser MSN (par le port 80 ou par ses prts standards) crée de problème si les ports liés aux transferts de fichiers restent bien fermés ! Cordialement, Thomas

par **tomtom** » 02 Déc 2002 21:42

ARGH en fait j'ai encore un point à souligner... En relisant ce qui précède, je repense à quelquechose : Le gros problème des firewalls comme IPCop (ce n'est en aucun cas une critique, ne vous enrvez pas), c'est que l'on ne se rend pas bien compte de ce que l'on fait... Une stratégie de sécurité doit se faire avant tout sur du papier, en décidant ce que l'on autorise et ce que l'on autorise pas.... Les développeurs d'IPCop ont fait le choix d'autoriser toutes les communications établies depuis l'intérieur du réseau green.. C'est très dicutable, étant donné qu'une backdoor installée par un virus pourra se connecter sans problème, et demander à un pirate des actions à effectuer dans une connexion établie par elle ! D'un autre coté, c'est très confortable d'un point de vue utilisateur.... En se creusant la tête pour savoir quels ports autoriser à sortir, même dans le cas de connexions ESTABLISHED ou RELATED, on se rend compte qu'il y a plus de ports que l'on croit qui s'ouvrent sur Internet ! Thomas

par **maroux** » 02 Déc 2002 22:13

Désolé de m'être emporté je le ferais plus. (Mais ton post portait quand même à confusion reconnait le.) <IMG SRC="images/smiles/icon_up.gif">

Quels sont les ports à Nater Router pour les fonctions MSN?

Qui est en ligne ?