Protection des ports

[zoubir]

Bonjour

J'ai un serveur avec un accès TSE et un accès VNC d'activé, avec un FTP...

Est-ce possible d'utiliser ceux-ci à distance sans qu'on voit sur internet les 3 ports ouverts grâce à IPCOP?

merci

[pulsergene]

bonsoir

pourquoi ne pas mettre en place un VPN ?

bonne soirée

[zoubir]

Oui mais mettre en place un VPN n'empechera pas de voir de l'estérieur les ports ouverts
et d'autant plus je ne peux créer un VPN car l'IPCOP ne se trouve que chez moi et je veux prendre la main à distance sur un PC du boulot, du lycée et de mon domicile.
Je n'ai pas d'autre IPCOP ou d'autre Routeur pour créer ce VPN

[kinkey]

arf zoubir... j'ai déjà vu ce nom quelque par pour ce qui est du VPN en client nomade au bahu ca marche presque (mardi je pense). Pour les ports je vois pas trop, si tu les caches, même l'appli qui doit y acceder ne les vera pas, ou alors utilise d'autres ports.

[zoubir]

Non parce-qu'en faite, quand je superscan mon IP, IPCOP répond au ping et affiche mon port 21, 5800 et 3389 d'ouvert.

Je voulais donc y avoir accès de l'extérieur sans que les scan voit ces ports, j'ai déjà fait une commande pour ne pas répondre au ping mais ma commande vi/etc/rc.d/rc.firewall ne fonctionne pas...

[C2J]

si ton serveur ftp est en fonction c est tout a fais normal que le port soit vu de l exterieur

essais de scanner ton ipcop a partir de sygate -> http://scan.sygatetech.com/prequickscan.html

sinon je ne vois pas pourquoi tu t obstine a voiuloir planquer tes ports surtout le 21

pas facil de se faire introduire par ce port car faut se logger donc aucune crainte je rappel d ailleur qu un serveur ftp doit etre mis en zone orange sur ipcop si je suis bien les conseils

[kinkey]

Non parce-qu'en faite, quand je superscan mon IP, IPCOP répond au ping et affiche mon port 21, 5800 et 3389 d'ouvert.

Je voulais donc y avoir accès de l'extérieur sans que les scan voit ces ports, j'ai déjà fait une commande pour ne pas répondre au ping mais ma commande vi/etc/rc.d/rc.firewall ne fonctionne pas...

c'est

Code: Tout sélectionner

vi /etc/rc.d/rc.firewall