Même IP source dans les logs du serveur FTP

par **Vinzstyle** » 07 Juil 2004 00:38

Voilà, j'ai un serveur FTP en DMZ et je voudrais savoir comment je pouvais faire pour avoir l'adresse IP réelle du client. Car dans les logs du serveur FTP il y a toujours la même adresse IP source (celle d'IPCop, la passerelle).

Merci de votre aide

par **antolien** » 07 Juil 2004 00:44

Bonsoir, normalement tu dois voir l'@ip réelle du client.

Le paquet est masqueradé en sortie, mais pas en entrée, sinon ton serveur ftp ne pourrait pas répondre au client

:?:

par **Vinzstyle** » 07 Juil 2004 01:01

Voici ce que j'ai dans /var/log/messages

Code: Tout sélectionner: Jul 7 00:16:55 dmz ftpd: (?@192.168.0.1) [INFO] Nouvelle connexion de 192.168.0.1 Jul 7 00:17:01 dmz ftpd: (?@192.168.0.1) [INFO] user est maintenant loggue Jul 7 00:17:19 dmz ftpd: (skyline@192.168.0.1) [INFO] Deloggue.

Alors que le client réel est 192.168.0.2 :?:

[/code]

par **braouazou** » 07 Juil 2004 07:11

Même chose chez moi avec mon serveur http :

Code: Tout sélectionner: 192.168.1.3 - - [07/Jul/2004:07:10:37 +0200] "GET /favicon.ico HTTP/1.1" 404 217

Alors que le client depuis lequel je me connecte est 192.168.1.50

Pas de souci avec les requêtes venant de l'extérieur...

par **antolien** » 07 Juil 2004 11:04

c'est original , vous n'avez pas un proxy par hazard ?

par **braouazou** » 07 Juil 2004 11:16

Pas moi en tout cas, architecture tout ce qu'il y a de plus simple :

Code: Tout sélectionner: modem usb | | (rouge) IPCOP (orange - 192.168.2.3) ------------------- Serveur web (192.168.2.1) (vert - 192.168.1.3) | | lan (192.168.1.0/24)

Avec seuls les services essentiels d'IPCop activés (pas de proxy, ni de snort...)

Que j'accès au serveur web par l'IP locale de mon serveur ou par son nom, même constat...
Je pensais qu'il s'agissait d'un comportement tout à fait normal, je ne me suis jamais penché sur ce problème.

@+

par **Vinzstyle** » 07 Juil 2004 12:01

Moi non plus, je n'ai pas de proxy. J'ai configuré mon IPCop en RED-GREEN-ORANGE.

par **braouazou** » 13 Août 2004 21:49

Je relance ce sujet un peu laissé à l'abandon...

:up:

D'autres personnes peuvent-elles confirmer ce problème ?
Est-ce un bug ou un comportement normal? Ou peut-être dû à une mauvaise configuration quelque part...

Merci par avance pour vos retours!
@+

par **braouazou** » 24 Août 2004 14:11

J'ai enfin eu une réponse d'Alan, qui confirme que ce comportement est tout à fait normal et lié au NAT.

alanh a écrit:Yes it is normal. IPCop NAT's everything from GREEN to any
other interface.

Et quand je lui ai demandé s'il était possible de modifier ce comportement:

alanh a écrit:No, because only GREEN is deemed secure.

Maybe if/when IPCop supports direct routing, rather than
NAT'ing. But that's not gonna happen anytime soon unless
someone puts the work in.

Voilà qui résoud tout :-(

@++

par **Emerick** » 24 Août 2004 15:42

Ben voilà, on a la réponse.
Sinon chez moi j'ai le FTP sur le Green, je sais pas bien

Mais avec un foward de port, sur un port "éxotique", de plus, mon FTP n'a pas de message d'accueil donc pour trouver le logiciel et la version utilisée, c'st déjà plus dur.

Et dans mon cas, on voit bien l'IP réelle du client.

par **braouazou** » 24 Août 2004 15:52

Logique

Si un client vient se connecter de l'extérieur, j'ai également la bonne IP dans mes logs.

Quand à tes connexions internes, elles restent au sein de ton lan, et ne passent pas par IPCop (et donc, pas de NAT)...

Quant à te conseiller de mettre ton serveur dans la DMZ, tu sais bien ce que tout le monde en dit, hein

@+

par **nemesis** » 24 Août 2004 15:58

Gniiii
comprends passss

C'est même contraire au principe de sécurité qui veut que les logs permettent de savoir qui se connecte à koi ....

Bon alors dans ma dmz (ipcop 1.2 certe!) j'ai un serveur web et un serveur ftp, sur les deux j'ai activé le reverseDNS (fichier de conf UseReverseDNS on ) et je peux vous dire que j'ai le nom complet de la machine se 'connectant' à ma bécane....

ex : Aug 24 10:02:16 snupdenweb.snupden.org proftpd[20079] snupdenweb.snupden.org (host119-11.pool8249.interbusiness.it[82.49.**.***])

@++

Nem

par **Emerick** » 24 Août 2004 16:01

braouazou a écrit:Logique

Si un client vient se connecter de l'extérieur, j'ai également la bonne IP dans mes logs.

Quand à tes connexions internes, elles restent au sein de ton lan, et ne passent pas par IPCop (et donc, pas de NAT)...

Quant à te conseiller de mettre ton serveur dans la DMZ, tu sais bien ce que tout le monde en dit, hein

@+

Ah ahah

J'avais mal compris en fait.
Concernant mon FTP, il est sur une machine personnelle, et ouvert que très rarement, donc bon....

Même IP source dans les logs du serveur FTP

Même IP source dans les logs du serveur FTP

Qui est en ligne ?