Ip Block Internet ne fonctionne pas

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

Ip Block Internet ne fonctionne pas

Messagepar tizef » 19 Juin 2004 14:41

Salut,
j'ai installé Ip block internet mais il ne fonctionne pas, quelqun la t'il essayé
merci
tizef
Avatar de l’utilisateur
tizef
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 171
Inscrit le: 19 Oct 2003 00:00
Localisation: Brest

Messagepar lucyfire » 19 Juin 2004 16:44

salut,

je connais pas tu as le lien où je pourrais downloader ça (j'ai pas envi de chercher :lol: )

tchuss.

lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar MasterSleepy » 19 Juin 2004 17:27

Salut Lucyfire,

tizef a donné le lien dans un autre post.
Le voici http://forums.ixus.net/viewtopic.php?t=17986

A+
"Microsoft fera quelque chose qui ne plantera jamais quand ils commenceront à fabriquer des clous "
http://www.vanhees.cc
Avatar de l’utilisateur
MasterSleepy
Amiral
Amiral
 
Messages: 2625
Inscrit le: 24 Juil 2002 00:00
Localisation: Belgique

Messagepar lucyfire » 20 Juin 2004 10:28

Salut,

Merci MasterSleepy pour le lien.

Après avoir lu le postet comme je n'utilise pas une SME comme gateway mais un ipcop avec Dansguardian (donc pas de blocage par squid), je ne peux pas tester ip block par contre ce que j'utilise c'est iptables avec des entrées dans le cron à l'heure de blocage et un script qui dégage ces règles le matin à l'heure voulu.

ex:

/sbin/iptables -I FORWARD -s 192.168.2.10 -p tcp -j DROP
/sbin/iptables -I FORWARD -m mac --mac-source 00.DA.33.0F.21.FF -j DROP
/sbin/iptables -I INPUT -p tcp -s 192.168.2.10 --dport 8080 -j DROP
/sbin/iptables -I INPUT -p tcp -m mac --mac-source 00.DA.33.0F.21.FF --dport 8080 -j DROP

bon c'est sur que si tu tombe sur un mec un peu malin ARP spoofing et ip spoofing seront au rendez-vous.

ce que je fais en fait c'est blocage pour tous les postes à partir de 19h et retour des services à 7h30, seul les serveurs ont le droit de traverser la passerelle

c'est surement pas la réponse que tu attendais désolé :oops:

++

lcf
"Les hommes déprécient ce qu'ils ne peuvent comprendre." [Goethe]
Avatar de l’utilisateur
lucyfire
Amiral
Amiral
 
Messages: 1109
Inscrit le: 15 Mai 2003 00:00
Localisation: Lyon

Messagepar tizef » 22 Juin 2004 21:50

non, mais c'est pas mal non plus

merci
tizef
Avatar de l’utilisateur
tizef
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 171
Inscrit le: 19 Oct 2003 00:00
Localisation: Brest


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron