Guardian.pl sur IPCOP 1.4

par **SIMS** » 10 Avr 2004 13:36

Salut à tous,

Message pour tous les utilisateurs de guardian !!!!!!!!

Guardian ne marche plus sur ipcop1.4.

Quelqu'un a t-il une solution pour resoudre ce probleme ???

:?:

par **rvtt** » 10 Avr 2004 14:35

Bonjour !

Oui, bien sûr, Mettre Add-on Squidguard en français pour ipcop 1.4 de Fanck78 !!!

Voir viewtopic.php?t=14277 a ce sujet !

Sinon si tu tient a Guardian ben je n'ai pas de solution, moi aussi je ne jurait qie par Guardian mais l'add-on du petit poulpe pour IpCop 1.3.0 puis celui de franck78 m'on fait changer d'avis !

:idea:

par **SIMS** » 10 Avr 2004 14:50

Je ne parle pas de dansguardian mais de Guardian !!!
Guardian qui marche avec snort !!!!

par **guiguid** » 12 Avr 2004 22:42

tu as quoi comme message d'erreur ?
au lancement,
dans /var/log/messages

par **SIMS** » 12 Avr 2004 23:25

Salut,

Je viens de retester Guardian avec la version 1.4.0B4 que j'ai compilé hier et là Guardian fonctionne.

par **guiguid** » 13 Avr 2004 23:10

Je suis en train de me faire un addon :

Guardian + PSAD !!! (pour les paranos)

si ca interesse qlq'un ? (pas pour un site en production, car pas du tout tester (et plutot violent !)

Guillaume

(pourquoi les 2 ?
Guardian est basé sur les log de snort, donc tout ce qui est bloqué pas iptables n'est pas pris en compte !
PSAD est basé sur les log Iptables, et peux detecter les scans, et bloquer selon plusieurs critères
Pour faire plus sécure ..... y a pas (si ifconfig ppp0 down)

par **Garlik** » 13 Avr 2004 23:19

Tout ce qui est parano Pro m'interesse, justement je voudrais utiliser Guardian sur IPCop 1.3
Alors tant qu'a ajouter PSAD que je ne connais pas encore...
J'espérais pas un addon mais plustot un topic pour tester en dev et mettre quelquechose au point,
Par contre tu compte bloquer combien de temps, et sur quel critére réouvrir?

par **leso** » 13 Avr 2004 23:23

guiguid a écrit:Je suis en train de me faire un addon :

Guardian + PSAD !!! (pour les paranos)

si ca interesse qlq'un ? (pas pour un site en production, car pas du tout tester (et plutot violent !)

Guillaume

(pourquoi les 2 ?
Guardian est basé sur les log de snort, donc tout ce qui est bloqué pas iptables n'est pas pris en compte !
PSAD est basé sur les log Iptables, et peux detecter les scans, et bloquer selon plusieurs critères
Pour faire plus sécure ..... y a pas (si ifconfig ppp0 down)

ca me tente bien aussi , si tu peux envoyer le necessaire

par **popoch** » 13 Avr 2004 23:42

salut la compagnie je suis ok aussi pour etre beta testeur de cet addon qui m a l air fort interessant !!!!

par **guiguid** » 14 Avr 2004 07:05

Salut a tous,

Voila ,c'est en ligne :
http://guiguid.free.fr/ipcop/ipcop.html

ATTENTION, c'est une version de test, pour des personnes averties !

N'hésitez pas a faire remonter les bugs ....
Guillaume

par **dess9715** » 14 Avr 2004 09:45

bonjour est ce que cet Addon fonctionne sur ipcop 1.3.

Merci

par **guiguid** » 14 Avr 2004 13:22

non, il ne fonctionne que sous IPCOP 1.4 (LFS).
mais c'est encore en test !
guardian ofonctionne bien, quand a psad, je poffine les réglages pour
modifier le moins possible ipcop.

Salut

par **leso** » 14 Avr 2004 23:11

je dl , j'installe et je vois ce que ca donne

par **leso** » 14 Avr 2004 23:41

J'ai une dmz et une zone en bleu , 'jai rajouté les ip correspondant (j imagien que c'était implicite)

Sinon /usr/sbin/guardian.pl -c /etc/guardian.conf , ca serait pas mieux :
/usr/sbin/guardian.pl -c /etc/guardian.conf &

et /etc/rc.d/init.d/psad start
me donne:
Starting the psad daemons. Can't locate Text/Wrap.pm in @INC (@INC contains: /usr/lib/psad/i386-linux /usr/lib/psad /usr/lib/perl5/5.8.2/i386-linux /usr/lib/perl5/5.8.2 /usr/lib/perl5/site_perl/5.8.2/i386-linux /usr/lib/perl5/site_perl/5.8.2 /usr/lib/perl5/site_perl .) at /usr/lib/psad/Psad.pm line 22.
BEGIN failed--compilation aborted at /usr/lib/psad/Psad.pm line 22.
Compilation failed in require at /usr/sbin/psad line 190.
BEGIN failed--compilation aborted at /usr/sbin/psad line 190.

normal?

par **leso** » 14 Avr 2004 23:45

J'ai une dmz et une zone bleu , jai rajouté les ip correspondantes (j imagine que c'était implicite)

Sinon /usr/sbin/guardian.pl -c /etc/guardian.conf , ca serait pas mieux :
/usr/sbin/guardian.pl -c /etc/guardian.conf &

et /etc/rc.d/init.d/psad start
me donne:
Starting the psad daemons. Can't locate Text/Wrap.pm in @INC (@INC contains: /usr/lib/psad/i386-linux /usr/lib/psad /usr/lib/perl5/5.8.2/i386-linux /usr/lib/perl5/5.8.2 /usr/lib/perl5/site_perl/5.8.2/i386-linux /usr/lib/perl5/site_perl/5.8.2 /usr/lib/perl5/site_perl .) at /usr/lib/psad/Psad.pm line 22.
BEGIN failed--compilation aborted at /usr/lib/psad/Psad.pm line 22.
Compilation failed in require at /usr/sbin/psad line 190.
BEGIN failed--compilation aborted at /usr/sbin/psad line 190.

normal?

Guardian.pl sur IPCOP 1.4

Guardian.pl sur IPCOP 1.4

Qui est en ligne ?