Config dhcp .

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar nemesis » 27 Août 2003 21:37

Salut! <BR> <BR>j'ai une question qui me tarabuste quelque peu. <BR> <BR>J'ai un ipcop qui embarque un dhcp jusque là rien d'inhabituel mais voilà j'ai un dilème: <BR> <BR>j'ai un protable qui est configuré en dhcp que je branche sur mon lan et par ailleur j'ai un serveur web qui va aller en dmz et qui pour le moment est sur le lan en dhcp. <BR> <BR>dc comme vous l'aurait compris mon dhcp m'affecte des ip sur mon lan sachant que j'ai le portable en bail fixe et le serveur en bail flottant. <BR> <BR>je souhaiterai savoir si il est possible maintenant de garder mon bail statique sur le lan 192.168.0.x et de mettre la plage d'ip dynamique sur le 192.168.1.x ? <BR> <BR>voilàà <BR> <BR>merci pour vos réponses.
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar nemesis » 28 Août 2003 00:47

<IMG SRC="images/smiles/icon_up.gif">
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar tomtom » 28 Août 2003 07:34

Ben oui je ne vois pas pourquoi ca ne serait pas possible...... <BR> <BR>Mais faire la config par IPCop, ca c'est pas dans mes cordes..... <BR> <BR>A mon avis il te suffit de declarer les deux subnets et les ranges.... <BR> <BR>De preférence tu refuses les hotes inconnus sur ta DMZ, et tu declares juste les hotes que tu veux, avec leur adresse mac en prime <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>T.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar Gesp » 28 Août 2003 08:52

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE>je souhaiterai savoir si il est possible maintenant de garder mon bail statique sur le lan 192.168.0.x et de mettre la plage d'ip dynamique sur le 192.168.1.x ? </BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>J'ai pas trop compris ce que tu veux faire et pourquoi? <BR>Tu voudrais que le DHCP oeuvre sur la DMZ? Je crois qu'il faut retoucher un programme en c pour cela (en tout cas, c'est ce qui était nécessaire avec 2 green) <BR> <BR>Sinon si tu as moins de 253 machines (avec un masque 255.255.255.0) <IMG SRC="images/smiles/icon_lol.gif"> , tu peux n'avoir qu'une partie du sub-net dédiée à dhcp et sur l'autre tu peux mettre des Ip fixes mais il suffit d'un petit tour dans le setup ou l'interface web pour cela. <BR> <BR>Sinon avec un masque en 255.255.0.0 pour le DHCP, cela répond textuellement à ta demande. <BR><BR><BR><font size=-2></font>
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar nemesis » 28 Août 2003 10:06

oki je repositionne le problème et je dois avouer de plus que j'ai pas tout (voir rien dsl) compris à ta réponse gesp pas que tu sois pas clair mais je suis développeur pas ingénieur (ou technicien) réseau.disons que mes connaissance réseau se limitent à ce que j'arrive a engranger sur ixus et par kelke lectures personnelles. <BR> <BR>bon dc mon problème : <BR> <BR>à l'heure actuelle : red -----ipcop----green192.168.0.X |green----pc1/ipfixe <BR> |green----portable/dhcp bail fixe lié à @mac <BR> |green---serveur web/samba /dhcp bail flottant <BR> -----DMZ192.168.1.X |orange rien dedans pour le moment <BR> <BR> <BR>dc mon problème est le suivant le portable devant aller sur un autre réseau je souhaite le garder en dhcp. Ayant eu par le passé des soucis dans ma DMZ et n'ayant pas réussit réellement à déterminer d'ou venais le problème avt de migrer mon serveur dans la dmz je voudrait savoir si pour des test je peux dire à mon dhcp : tu alloue en bail fixe l'ip 192.168.0.4 à l'@mac du portable ET tu alloue en bail fixe 192.168.1.2 à <!-- BBcode auto-mailto start --><a href="mailto:l@mac">l@mac</a><!-- BBCode auto-mailto end --> du serveur. <BR> <BR>mes résaux st en masque 255.255.255.0 si je me rappelle bien. <BR> <BR>merci. <BR>nico <BR> <BR>ps : dsl le shéma $%#&! . <IMG SRC="images/smiles/icon_frown.gif"> <BR>_________________ <BR>ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister<BR><BR><font size=-2></font>
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar nemesis » 28 Août 2003 11:47

et un chti <IMG SRC="images/smiles/icon_up.gif">
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar nemesis » 28 Août 2003 23:36

bon alors je réponds tout seul à la question na! <IMG SRC="images/smiles/icon_lol.gif"> <BR> <BR>bon bha ça fonctionne pas en l'état! en effet le serveur dhcp est configuré pour écouter le green par défaut et point barre dc c mort! <BR> <BR>mais j'ai configuré ma carte en dur et ça fonctionne dc tt va bien! <BR> <BR>enfin reste plus qu'a trouver un moyen de tester mon transfert de prot pour voir et ça sera tout bon! <BR> <BR>@pluche all!
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 2 invité(s)

cron