Prob ou pas prob ?? (smoothwall+ clarckconnect+DMZ)

par **extremistique** » 22 Fév 2003 22:03

tout dabord salut a tous voia j ai updater mon smothwall en version 1.0 ma config smoothwall 4.86 16mo de ram 340 mo de hdd interface red orange green carte rezo 3com 3c503 isa et 2 3com 3c509 tpo isa clarckconnect celeron 400 196mo de ram 4.3 gigas de hdd carte rezo realtek 10/100 la connection au net fonctionne a merveille sur l interface green j accede au panno d admin du smooth j ai monter smooth dans le but de creer un site web donc j ai mis une distrib clarckconnect deriere sur l interface orange (dmz) j arrive a acceder a webmin via mon local ainsi k acceder a la cosole d administration de clarck connect en local jusque la tout va bien passont aux choses plus complexe si j ouvre le port 80 de smoothwall au services externes et que je redirige ce port sur le port 80 de mon serveur situer dans la dmz les personnes voulant consulter le site web on acces sans prob via le net (redirection) Par contre si j essayes de me connecter au site web via la redirection web depuis mon local j'obtient une jolie page impossible d'affciher la page de plus impossible de faire des mises a jours depuis webmin le serveur utilise comme passerelle l ip de la carte rezo de l interface orange de smothhwall ( je pense que c la config normale a utiliser ) mais avec cette config la machine dans la dmz ne peux pas surfer sur le web Par contre si j utilise l'adresse ip de la carte rezo green comme passerelle pour le serv il peux surfer sur le web sans prob NORMAL OU PAS!!!!! smoothwall est il config de facon ne pas laisser lez machine situées dans la dmz surfer sur le web ..... je reste a l ecoute toute la soirée je viendrai voir et lire vos reposes merci d'avance a tous

par **Breizh-Tux** » 23 Fév 2003 10:38

Le principe des zones est le suivant : Zone verte(lan interne) qui doit pouvoir accéder à internet, mais qui ne doit jamais être contactable de l'extérieur <IMG SRC="images/smiles/icon_biggrin.gif"> . Zone Rouge c'est interface rézo du firewall connectée à internet(le danger vient de la[zone rouge=danger] <IMG SRC="images/smiles/icon_cussing.gif"> ) Zone DMZ(orange) est réservé aux serveurs cette zone doit etre protégée de l'extérieur tout en étant joignable d'internet. En aucun cas cette zone n'est susceptible d'aller surfer sur le net. En théorie afin de garder une sécurité élevée cette zone ne doit pas contenir un servuer de base de donnée utilisé par la zone verte du lan. Voila c'est a peu pres toutes mes connaissances a ce sujet .

par **antolien** » 24 Fév 2003 01:31

Allons-y petit à petit. 1: "Par contre si j essayes de me connecter au site web via la redirection web depuis mon local j'obtient une jolie page impossible d'affciher la page" c'est normal, la zone orange bloque ce genre de requettes. en effet la zone orange est quelque peu isolée de ton rézo green. 2: "le serveur utilise comme passerelle l ip de la carte rezo de l interface orange de smothhwall ( je pense que c la config normale a utiliser ) mais avec cette config la machine dans la dmz ne peux pas surfer sur le web" Ce problème viens sûrement des DNS que tu as peut être mis avec l'@ip du orange. 3: "Par contre si j utilise l'adresse ip de la carte rezo green comme passerelle pour le serv il peux surfer sur le web sans prob " Sûrement pas! impossible que tu puisse surfer avec comme addresse de passerelle celle du vert (un routeur ne peux pas connaître plus d'un saut) Ici encore il doit sagir du DNS, oui, si tu mets l'addresse du dns du vert ça marche (encore sur smooth ?). sinon, la meilleur chose à faire c'est d'avoir les @ des DNS de ton FAI.

par **extremistique** » 24 Fév 2003 04:14

ok jai regler le prob pour l acces web du serveur ce que j ai fait 1 ) j ai editer le fichier "etc/rc.d/hosts" de smoothwall en lui specifiant les ips et les noms des machines de mon reso 192.168.1.1 smoothwall green 192.168.2.2 (meme nom que votre dns web ) pour le serveur de la dmz de cette maniere on peu acceder au serveur situer dans la dmz via sa redirection web ( sinon c est impossible a cause des regles antispoofing de smootwall) 2) j'utilise bien la passerelle carte orange pour mon serveur web de la dmz 3) les dns utilisée par le serveur primaire ip de la carte rezo orange secondaire dns de wanadoo (193.252.19.3 ou 193.252.19.4) avec ces modifs vous pourrez surfer avec la machine située dans la dmz.....

par **Breizh-Tux** » 24 Fév 2003 11:05

Par Défault il me semble que la DMZ ne puisse pas surfer sur le net sinon tu crée un trou de sécurité dans le dispositif de smoothwall. Si je peux te donner un conseil, le but de l'utilisation de smoothwall est tres probablement la sécurité, hors si pour x ou z raisons tu viens créer un trou dans cette zone l'utilisation de smoothwall devient obsolète. Si tu n'as réellement aucun besoin de surfer sur le net de la DMZ remet la configuration par défaut de smoothwall. D'ailleurs, a premiere vu je ne vois pas l'intéret de surfer sur le net depuis la dmz alors que tu peux le faire de ton Lan ..?

par **funkadeclic** » 24 Fév 2003 11:14

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-02-24 10:05, Breizh-Tux a écrit: D'ailleurs, a premiere vu je ne vois pas l'intéret de surfer sur le net depuis la dmz alors que tu peux le faire de ton Lan ..? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je pense que si tu met des postes dans ta DMZ avec accès web, tu peut le faire pour utiliser ces postes en consultation internet, et ainsi bloquer leur accès aux partages réseaux.Mais c clair qu'il doit y avoir plus simple.

par **funkadeclic** » 24 Fév 2003 11:20

Avec blocage du port TCP 80 pour l'interface orange je crois que ça marche... <IMG SRC="images/smiles/icon_smile.gif">

par **grosbedos** » 24 Fév 2003 12:20

chai po coriger moi si je me trompe (oh oui fai moi mal). toute connection inité depui le green est accepter ver orange et red, et dans ce cas tou deux ont le droit de repondre..c ce ke g cru remarqué au tout cas. toute connection initié depuis orange peu aller sur red.pas question sur green. toute connection depuis red est bloqué par defau sauf port > 1024. et enfin le dmzpinholes sert a donner acces a une machine de la zone orange a un serveur de la zone green. c ce que g cru comprendre..mais y a tellemen de contradiction sur le forum.... que j'emerai bien etre sur une foi pour toute!

par **funkadeclic** » 24 Fév 2003 13:02

OUi moi aussi je suis dans ton cas, et en fait, d'après ce que g cru comprendre, la différence entre la green et la orange serait accès du red vers green impossible accès du red vers orange autorisé... accès du green vers red autorisé accès du green vers orange autorisé accès du orange vers red autorisé accès du orange vers green <IMG SRC="images/smiles/icon_confused.gif"> je crois que non, mais pas sur à 100% Confirmations?

par **grosbedos** » 24 Fév 2003 13:44

acce red ver orange est bloké, ca suit sur...sauf port > 1024 et sauf connection etablie..

par **funkadeclic** » 24 Fév 2003 15:08

à nous deux, on onvance!lol <IMG SRC="images/smiles/icon_lol.gif">

Prob ou pas prob ?? (smoothwall+ clarckconnect+DMZ)

Qui est en ligne ?