Serveur FTP (ou autre) derière MNF

par **Vinzstyle** » 12 Fév 2003 21:59

Voilà, je voudrais savoir ce qu'est le mieux à faire. J'ai un serveur FTP derière ma MNF (disons sur 192.168.1.3) et je voudrais qu'on ne puisse s'y connecter d'Internet qu'en faisant une requête sur ftp.mondomaine.com . Pour cela, faut il que je forward le port 21 de ma MNF vers celui de 192.168.1.3 (qu'on appelera ftp.mondomaine.com). Ou bien, faut-il que je fasse une règle (dans le firewall) du genre : ACCEPT WANtoLAN 192.168.1.3:22 <IMG SRC="images/smiles/icon_confused.gif"> Et puis, dernière question, faut-il que j'édite le fichier /etc/hosts de ma MNF pour ajouter l'alias ftp.mondomaine.com à 192.168.1.3 <IMG SRC="images/smiles/icon_confused.gif">

par **xjlxx** » 12 Fév 2003 22:39

Pour la deuxieme question je ne sais pas si ca suffit ! Il te faudrai peu etre un serveur dns ou wins sur ton réseau en plus de ton nom Dns déclaré sur le net ?!?!?! _________________ Powered by LINUX & WINDOW$

par **Vinzstyle** » 14 Fév 2003 00:22

Sinon, personne n'a une idée de ce qu'il serait préférable de faire ?

par **Jacques-** » 14 Fév 2003 09:31

Personnellement, je renverrais le port 21 vers ta machine FTP plutôt qu'ouvrir tout vers cette machine. En fait, tu as le 20 et le 21 à forwarder probablement, ensuite normalement les ports ouverts pour la réponse devraient passer de ton serveur vers le Wan puisqu'ils font suite à une requête d'ouverture mémorisée. Dans le principe, ouvrir des ports inutiles est touojours une mauvaise solution. Si ton serveur FTP est attaqué par exemple, tu peux avoir un autre port ouvert à ton insu ensuite et qui serait alors accessible de l'extérieur; bien qu'en général si ton attaquant n'est pas trop bête il ouvrira de l'intérieur vers l'extérieur, mais ce n'est pas une raison non plus pour faciliter le travail des apprentis. Jacques

par **Vinzstyle** » 15 Fév 2003 16:18

Nan, en fait, je ne sais pas très bien à quoi sert le forwarding de port. Donc je voudrais savoir s'il est préférable de faire un règle permettant de se connecter depuis le Net à mon serveur FTP qui est derière le firewall. Ou alors, d'en refuser l'accès à partir d'Internet mais d'ouvrir les ports FTP sur mon Firewall et de forwarder ces ports sur 192.168.1.3. Si c'est pas clair dite le moi <IMG SRC="images/smiles/icon_smile.gif">

par **Jacques-** » 15 Fév 2003 19:00

Le renvoi de port te permet de faire correspondre ton IP publique à une IP privée dans ta DMZ. A moins de disposer d'une plage d'adresse IP publique, je ne vois pas trop comment tu pourrais faire pour envoyer que le flux FTP vers ton serveur. Pour moi, regarde un peu plus l'aide sur le renvoi de port sur la MNF (dispo en français sur le site de Mandrake, ou si tu fais comme moi tu aspires l'aide et tu la mets à dispo sur ton firewall en modifiant le lien de la page d'accueil (qui pointe sur la SNF). Je préfère avoir une aide locale quand j'ai des $%#&! de config, par sur que le Net soit encore en état dans ces moments-là. Jacques

par **Vinzstyle** » 20 Fév 2003 02:12

J'ai un autre problème, dès que je redirige mes ports 20 et 21 sur 192.168.1.3 je ne peux plus me connecter à mon firewall ni au Web. TOUT EST BLOQUE !!! <IMG SRC="images/smiles/icon_help.gif">

par **Jacques-** » 20 Fév 2003 09:36

Là, je ne sais pas trop. Vérifie dans la doc de shorewall ce que devrait donner ta règle, lis la dans le fichier de config dans /etc/shorewall si je ne m'abuse, et au besoin efface la dernière règle dans le fichier rules. Si tu redémarres le service shorewall à la main, tu devrais pouvoir te reconnecter, mais il faudra effacer quand même la règle dans l'interface MNF. Et si cela persiste, même en ajoutant la règle à la main pour voir, y'aura plus qu'un mail à Mandrake je crois. Jacques

par **antolien** » 21 Fév 2003 05:08

A mon avis tu dois aller dans les exeptions et "Ajouter une règle étendue". ACCEPT service prédéfini ->ftp CLIENT : WAN -- SERVEUR : LAN -- RENVOIE: 192.168.1.3 voici la doc de MNF <a href="http://www.mandrakelinux.com/en/doc/90c/fr/MNF-User.pdf" target="_blank">http://www.mandrakelinux.com/en/doc/90c/fr/MNF-User.pdf</a> regardes dans le chapitre 6.5.2

par **Vinzstyle** » 27 Fév 2003 21:44

J'ai déjà fait ça, mais ça ne marche pas. Cela me pause pas mal de problèmes en plus car pour les clients peer-to-peer je suis toujours en LowID (c'est un détail mais bon...). Je n'arrive pas à recevoir de connexions entrantes sur un serveur dans ma LAN. Quelqu'un qui a une MNF pourrait-il me dire comment il a fait ? <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_cussing.gif">

par **Vinzstyle** » 27 Fév 2003 22:00

Je vais TOUT résumé : imaginons le schéma suivant : INTERNET | | MNF (eth0 = 192.168.1.1 ; eth1 192.168.1.2) | | LAN ( 192.168.1.3) Les IPs son fictives, c'est juste pour l'exemple. Bon, je veux faire tourner un serveur FTP sur 192.168.1.3. Alors si qq1 peut me dire comment je dois m'y prendre avec la MNF..... je lui en serait reconnaissant <IMG SRC="images/smiles/icon_smile.gif">

par **Tidg** » 03 Mars 2003 15:35

Essaie d'utiliser une règle DNAT au lieu de ACCEPT pour voir ce qui se passe : DNAT service prédéfini ->ftp et ftp_data CLIENT : WAN ip_interface_internet SERVEUR : LAN ip_serveur_ftp Adresse de renvoi (-,all,IP) : -- Traduction d'adresse réseau source (SNAT) : --

Serveur FTP (ou autre) derière MNF

Qui est en ligne ?