monter floppy;controle ip

par **pupuce** » 19 Jan 2003 17:20

J'aimerais savoir s'il est possible de monter un lecteur de disquette sur smoothwall et si oui comment faire. De plus, est-il possible de contrôler les ip autorisées à acceder à internet et celle qui ne le sont pas ? Merci d'avance. <IMG SRC="images/smiles/icon_smile.gif">

par **tomtom** » 23 Jan 2003 19:55

Tout est possible ! Par contre, la page de configuration graphique ne te permet pas de faire ça, il faut donc ecrire les règles iptables adéquates (si tu es sous 2.0) ou ipchains, et les mettre dans le fichier /etc/rc.d/rc.firewall.up. D'autre part, on peut tout à fait monte rune disquette : mount /dev/fd0 /floppy par exemlple (si tu as cré le repertoire floppy). Par contre, il me semble que le fs dos n'est pas reconnu car le module n'est pas compilé dans le nouyau, donc il faut formater tes floppy en ext ou mieux en iso9660 pour pouvoir lire et ecrire. Je ne sais pas s'il est possible de lire une disquette crée sous Windows. Thomas

par **tomtom** » 23 Jan 2003 20:14

Un chtit exemple tout simple. Supposons que tu veuilles interdire l'acces à internet à l'adresse 192.168.0.10, tu tapes simplement à la fin de /etc/rc.d/rc.firewall.up : iptables -I FORWARD 1 -s 192.168.0.10 -j REJECT je detaille : I pour inserer, FORWARD car il s'agit de routage, 1 car on veut que ce soit la première règle (insertion en 1), -s 192.168.0.10 parle de lui même, REJECT est notre cible. Tu peux remplacer REJECT par DROP si tu ne veux pas informaer l'utilisateur que c'est bloqué. Tu peux également bloquer des plages entières en utilisant les masques de sous-réseaux : par exemple, pour bloquer toutes les ip < 15, tu fais simplement : iptables -I FORWARD 1 -s 192.168.0.0/28 -j REJECT Pour faire l'inverse, encore plus simple : iptables -I FORWARD 1 -s ! 192.168.0.0/28 -j REJECT ... Les possibilités sont infinies... Ces exemples ne sont valides que pour les smoothwall > 2.0, car c'est l'outil IPTABLES. Sous IPCop ou smooth <2.0, il faut créer des règles ipchains, qui ne sont pas tout à fait les mêmes. Bon courage ! Cdt, Thomas

par **pupuce** » 25 Jan 2003 14:26

Merci beaucoup je vais essayer cela.

monter floppy;controle ip

Qui est en ligne ?