mandrake SFN

par **Saungeon** » 09 Jan 2003 16:27

Salut a tous comme moi l'installation de ce logiciel est assez facile car elle est en français mais la configuration elle est tres tres difficiles et surtout en anglais Alors j'aimerais que qu'une personne viens a mon aide et me trouvant le manuel français merci boucoup <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_boxe2.gif">

par **xep** » 10 Jan 2003 10:31

ben écoutes, moi jusqu'à assez recemment j'étais un fervent utilisateur de SNF... et j'ai pas trouvé qu'il était très difficile à configurer une fois l'installation faite... pour ce qui est du manuel, je ne crois pas qu'une version en français du pavé de 400 pages en anglais existe... <IMG SRC="images/smiles/icon_frown.gif"> ... va falloir se débrouiller sans <IMG SRC="images/smiles/icon_rolleyes.gif"> mais bon, pour info, j'ai fini par lâcher SNF : je ne le trouvais pas assez fiable : pb avec tout ce qui était FTP, ICQ, MSN, SNORT & PRELUDE, etc... : j'ai tout eu (mais pas en simultané heureusement <IMG SRC="images/smiles/icon_biggrin.gif"> ) ... et je n'étais pas satisfait du tout par certains résultats de scans de port que je demandais pour tester ma machine ! : je suis donc passé à IPCOP & SMOOTHWALL (j'ai plusieurs réseaux à protéger) et je ne regrette pas... sauf en ce qui concerne le proxy & tout ce qui est filtrage & gestion des utilisateurs... SNF c'était trop bien !!! <IMG SRC="images/smiles/icon_biggrin.gif"> mais c'est tout !!!! : si c'est pas les fonctions avancées de filtrage & de gestion des utilisateurs qui t'intéressent dans SNF va vite voir IPCOP ou SMOOTH !!! <IMG SRC="images/smiles/icon_mad.gif"> bon... sinon le problème vient aussi de la configuration de tes postes clients (au début moi aussi j'ai eu du mal mais c'est comme ca qu'on apprend <IMG SRC="images/smiles/icon_lol.gif"> ) bref... pourrais-tu m'en dire un peu plus sur ta config & ton réseau ? quel type de connexion tu as ? tu utilises le serveur DHCP de SNF ou tu es en statique ? proxy (manuel ou transparent ?) ou pas proxy ? dis-moi tout ca & on verra si on peut t'aider <IMG SRC="images/smiles/icon_razz.gif"> A+

par **lilouk** » 10 Jan 2003 15:16

salut, j'ai installer la snf chez moi, mais je n'arrive toujours pas à utiliser le proxy, tu veux bien dans un elan de bonter m'expliquer en details comment configurer le proxy sur le firewall ainsi que sur les postes clients, merci mille fois <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **djnellio** » 12 Jan 2003 23:36

Ben moi je v te dire, g activer le proxy en transparent, il faut ensuite aller dans restrict access > proxy web filtering et la tu choisi allowed source, ca t ouvre une page dans laquelle tu inscris l 'adresse ip de ton réseau et son masque ss la forme ip/masque. Pour les clients il n'y a aucune config particuliere. Moi j utilise des ip statiques, mais fo pas oublier de spécifier l 'adresse de ton serveur sur tes clients. Comme ça, chez moi ca marche impect.

par **lembal** » 13 Jan 2003 19:08

Bonjour, je suis un nouveau venu et je pense que je vais passer qq tps sur ces jolis forum !! Oui, concernant la SNF : je l'ai installé sur mon LAN et pour l'instant je fais du routage/filtrage (passerelle pour les clients). Suite à ces messages j'ai testé le paramètrage de Squid avec un échec retentissant ! Côté serveur j'active le Proxy transparent sur le port 3328 + le filtrage de Squid. Dans WebProxy Filtering, dans allow lan source, je mets 192.168.0.0/255.255.255.0 (mon ip + mask). Je valide et je restart même Squid... Ca marche pô ! Je précise que j'ai des IP dynamiques fournies par un serveur DHCP sous NT. minute,minute,minute... ca marche pô avec IE mais je crois que cela fonctionne avec Mozilla... je fais plus de tests et je vous recontacte...

par **djnellio** » 13 Jan 2003 19:14

Bizzard, moi g rien toucher dans mon navigateur (mozilla, ie 6.0) et ca marche niquel. De toute façon le but du mode transparent c de ne pas avoir configuré les clients.

par **lilouk** » 13 Jan 2003 19:17

salut, pour lembal: Dans WebProxy Filtering, dans allow lan source, tu mets 192.168.0.0/24 (seulement, ça correspond à un mask de sous reseau 255.255.255.0), pour djnellio: keske tu entends par sur les clients tu mets l'adresse de ton serveur ? merci d'avance !!!! <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **djnellio** » 13 Jan 2003 19:22

l adresse ip de ton serveur dns (j avais oublié un mot <IMG SRC="images/smiles/icon_smile.gif">) ou celui de ton fournisseur

par **lilouk** » 14 Jan 2003 11:17

salut, sur les clients il y'a bien l'adresse du serveur dns du fournisseur d'accès, je ne comprends pas pourkoi ça ne marche pas mon proxy <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif">

par **lembal** » 14 Jan 2003 13:10

Yes, j'ai réussi ! Bon je crois avoir compris : Transparent Proxy, la config : Dans Services, WebProxy --> activer le proxy transparent (paramètres par défaut) --> mettre le SquidGuard à YES ou NO. Du côté client (DHCP ou pas) spécifier (soit sur les clients donc ou au niveau du serveur DHCP) l'adresse IP de la SNF comme passerelle (ex : 192.168.0.1). Les requêtes HTTP (port 80) des clients seront redirigées vers le port 3328 (par défaut) de Squid sur le Firewall... et nous voilà avec un Proxy Cache... Mais je n'ai pas réussi à filtrer avec SquidGuard !!! Pour le Proxy Manuel, la config : Dans Services, WebProxy --> activer le proxy manuel (paramètres par défaut) --> mettre le SquidGuard à YES. Dans Restrict Access --> WebProxy Filtering --> indiquer dans Allowed Lan Source votre IP/MASK de réseau (ex : 192.168.0.0/24 mais 192.168.0.0/255.255.255.0 marche aussi !) --> faire un restart de Squid et essayer de bannir un site ou un domaine ou même des requêtes Google avec des mots clés (ex : "sex") !!! Du côté client, sur les navigateurs, indiquer comme proxy votre firewall SNF (ex : 192.168.0.1) et le port 3328 par défaut (pour éviter les PBs indiquer de ne pas utiliser le proxy pour les adresses locales et spécialement l'IP de la SNF !!)... A présent supprimer l'IP de la SNF dans les paramètres de passerelle sur les clients ou le serveur DHCP (sinon le proxy ne sert à rien !) et zou !!! taper "sex" dans google et pour peu que vous l'ayez mis dans les Keywords à bannir, une zolie page de remerciement de joey Starr apparait !!! Bref on vous envoie pêtre plus loin... Voilà OUF !!! Mais pour filtrer avec le Proxy transparent... ça marche pô !! Peut-être que ça fait cache mais ça filtre pas...

par **xep** » 14 Jan 2003 21:35

bon... me revoilà <IMG SRC="images/smiles/icon_lol.gif"> je vais tacher d'expliquer ma config' perso, si ca peut aider... tout d'abord, je précise que mes postes client sont tous en IP statique : j'ai en effet greffé mon FW/routeur sur un LAN existant et je voulais pas toucher tout ca de peur de me faire décapiter par l'admin du serveur à la base du LAN... <IMG SRC="images/smiles/icon_boxe2.gif"> le problème de ce LAN c'est qu'il n'y avait pas un poste client identique... du Win 95 cotoyait du WinXP... n'importe quoi !!! <IMG SRC="images/smiles/icon_cussing.gif"> ... le problème c'est que ça se configure pas du tout pareil & que 95 est surement un peu plus $%#&! pour accepter certaines choses... y'a en tout cas un truc de sùr, c'est qu'en mettant le proxy en mode transparent, ca a jamais marché <IMG SRC="images/smiles/icon_mad.gif"> ... et en le mettant en mode manuel : no problem ! <IMG SRC="images/smiles/icon_confused.gif"> bref... pour la config' des postes clients, c'est simple : il faut mettre une adresse IP statique, avec le masque de sous réseau adéquat & ne pas oublier de mettre en passerelle l'adresse IP du FW... pour les DNS, on peut mettre ici ceux du FAI... ca a pas l'air de perturber les postes clients en tout cas... après faut aller dans (pour IE) outils-options internet-connexion-parametres du réseau local & cocher utiliser un serveur proxy puis aller dans "avancé", cocher la case "utiliser le même serveur proxy pour tous les protocoles" : faut bien-sùr mettre l'adresse IP du FW & le port 3328 (port par défaut de squid)... et ne pas oublier de mettre dans les exceptions juste l'adresse IP du FW sinon adieu l'accès à la page de config' !!! ... il faut noter pour la petite histoire que mes postes clients marchent sans problème avec squid en mode transparent mais marchant sous IPCOP ou Smoothwall... <IMG SRC="images/smiles/icon_confused.gif"> ... alors qu'avec SNF pas moyen... (c'est surtout les win95 qui sont réfractaires) ... normalement là ca marche tout seul... si SNF ne veut rien savoir, y'a un truc : c'est d'activer le filtrage & d'aller dans le menu web proxy filtering & dans la section privileged IPs : là il faut juste entrer une à une toutes les adresses IP des clients & là ca marche ! ... bon OK je sais que comme ca il va pas filtrer grand chose... mais au moins ca marche ! <IMG SRC="images/smiles/icon_rolleyes.gif"> : tout le monde se connecte nickel, j'ai tous mes logs, etc... comme avec n'importe quelle autre distrib' de base sans filtrage... c'est pour ca que j'ai fini par lacher SNF & passer à IPCop ou Smoothwall... là au moins ca marche nickel en transparent... et tout le reste aussi... (j'ai eu plein de problèmes avec SNF pour faire marcher des trucs comme Msn, ICQ, tout ce qui est transfert FTP, et même snort & prélude marchaient pas !!! <IMG SRC="images/smiles/icon_mad.gif"> ) depuis, plus de problèmes ! <IMG SRC="images/smiles/icon_biggrin.gif"> voilà... donc un conseil : testez un peu d'autres distributions... ca peut toujours être utile de voi comment ca marche à côté...

par **djnellio** » 15 Jan 2003 19:42

Pour le proxy moi c le contraire <IMG SRC="images/smiles/icon_smile.gif"> , il marche en transparent mais pas en manuel, donc je crois que le mieux c'est de tester toutes les possibilités de squid pour obtenir un bon fonctionnement.

par **Jacques-** » 23 Jan 2003 18:08

Petite chose à ne pas oublier pour que cela marche en mode transparent : Il faut que chaque machine du réseau sache par où passer pour aller sur le Web. Donc, mettre dans les paramètres réseaux de la machine l'adresse du firewall comme adresse de routeur par défaut. Ensuite tout doit marcher. En mode non transparent, cela n'est pas nécessaire puisque c'est le client qui demande au proxy et le proxy qui retourne la page, en transparent, il faut que le client sache où partir pour écrire à Mr Google. Jacques

par **lembal** » 27 Jan 2003 12:38

Pour info et faisant suite à mon précédent message sur ce topic... aussi bien transparent qu'en manuel, SquidGuard fonctionne et l'on peut filtrer des black list...

par **lilouk** » 27 Jan 2003 15:39

salut à tous, juste une petite question concernant la configuration des postes clients connecter au firewall snf, lembal dit qu'il faut supprimer l'adresse de la passerelle au niveau des clients !!! xep lui par contre dit qu'il faut configurer au niveau des clients l'adresse de la passerelle !! alors moi je ne sais plus quoi faire !!! est-ce-que qqu'un pourrait faire une doc sur la configuration de snf (proxyweb en manuel pour snf), on bien m'indiquer où je peux trouver cette doc sur le net , merci d'avance <IMG SRC="images/smiles/icon_eek.gif"> <IMG SRC="images/smiles/icon_eek.gif">

mandrake SFN

Qui est en ligne ?