serveur dans DMZ

par **mich2704** » 11 Mars 2004 11:14

voici ma config : ipcop 1.3 + 8 fixes interfaces : green : 192.168.0.105/24 orange : 192.168.1.105/24 red : connexion pppo g un serveur sur ma dmz : messagerie + ftp : 192.168.1.102 mon pc (qui est sur le green) a comme passerelle par défaut et comme dns ipcop. normalement, si j'ai bien compris, depuis mon pc du réseau green, je dois pouvoir accéder à mon serveur de messagerie sans rien configurer à Ipcop ?? est-ce normal que je ne le ping pas ??? faut - il modifier quelque chose dans iptables ?? merci pour vos réponses ... Mich

par **DUSTRJo** » 11 Mars 2004 11:24

salut, vérifie que sur ton serveur de la dmz que la passerelle soit bien configuré il faut que ce soit l@ ip de orange ensuite il faudra surement que dans le fichier host de ipcop que tu rajoute la ligne suivant @ip_serveur_ftp nom_machine_serveur voili avec ca, ca devrait aller

par **gla** » 11 Mars 2004 11:41

Tu peux valider également que le serveur, ou le firewall n'ont pas de règle de drop de l'ICMP. Si tu as un firewall perso sur le poste client, il faut également l'invalider temporairement. Enfin, tu peux déjà faire un test en faisant un ping depuis ton serveur en DMZ vers l'interface ORANGE d'Ipcop

par **mich2704** » 11 Mars 2004 11:55

la passerelle par default de mon serveur de la zone orange est bien ipcop. j'ai incrémenté le fichier hosts de l'ipcop avec l'adresse ip de mon serveur de la zone orange l'icmp est bien autorisé ... et ça ne marche toujours pas ... il ne faut pas rajouter une regle iptable du type forward entre l'interface GREEN et ORANGE de l'ipcop ??

par **mich2704** » 11 Mars 2004 12:04

ça ne viendrait pas de l'adresse de mon réseau Orange qui est mal choisie ??? il faut peut etre que j'en prenne une avec un masque de sous réseau différent ??

par **mich2704** » 11 Mars 2004 17:48

bon, ben il ne me reste plus qu'a changer de distribution ... je vais essayer la mnf ... on verra bien ... @+

par **nemesis** » 11 Mars 2004 18:21

mouarf 4 messages une journée de recherche et t'abandonnes.... <IMG SRC="images/smiles/icon_confused.gif"> Déjà si tu nous en disais un peu plus genre l'os sur lequel tourne ton serveur de mail... Le niveau de secu de ce serveur si c'est un mandrake (élevé = + de ping), ou tout simplement si il a des règles de filtrage iptable. Ensuite tu as essayé de le pinger comment ton serveur? Ping depuis orange vers patte orange de l'ipcop ça donne koi? Sans ces réponse aucune aide ne peut être apportée!!! Il y a quelqu'un ki avait posté un long article sur le fait que si on veut avoir une réponse il faut montrer : 1 un minimum d'interêt pour son problème et pas seulement vouloir du tout cuit comme solution... 2 donner suffisement d'info sur le problème en lui même! @++ Nem.

par **mich2704** » 12 Mars 2004 09:32

en fait je n'ai pas encore laché le morceau car je me suis dit que j'ai consacré pas mal de temps à Ipcop, donc je vais le garder un petit peu. allé, courage !!!! voila la situation aujourd'hui : - le ping vers la DMZ fonctionne : j'ai juste changer dans rc.firewall : dans iptables_init() : iptables -P FORWARD DROP en ACCEPT (mais je ne sais pas si c'est ce qu'il fallait que je fasse ...) - j'ai donc accès à mon serveur sur la DMZ. - par contre, j'ai un petit probleme avec le ftp : je n'arrive pas à accéder à mon serveur sur la DMZ (réponse du client ftp :Failed to receive response after connect), ça doit venir de la translation de port de Orange vers Green : -> je pense que la solution est de mappé les ports 1024:65535 de orange vers green . mais je ne sais pas si c'est possible via l'interface d'admin ... - maintenant ce que je me dis c'est : se serait peut etre mieux que je réécrive mon fichier rc.firewall car je n'arrive pas trop à comprendre les liens antre le fichier rc.firewall et les fichiers dans /var/ipcop/ (portfw, dmzholes, ...) qui sont les fichiers de configurations du port forwarding et du transfert entre orange et green. je ne sais pas si c'est bien propre ??? donc voila, je ne sais pas ce que vous pensez de tout ça ??? merci beacoup pour votre aide !!!! Mich

par **mich2704** » 12 Mars 2004 14:03

c'est bon, j'ai trouvé la solution sur le forum <a href="http://www.ipcops.net" target="_blank">www.ipcops.net</a> je vous laisse tranquille avec mes questions ! Bye, Mich

serveur dans DMZ

Qui est en ligne ?