Dansguardian et dmz

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar Psychoben » 18 Mars 2003 14:54

Depuis que j ai installé Dansguardian je ne peux plus acceder à ma DMZ. <BR>Comment faire pour pouvoir y acceder?
Avatar de l’utilisateur
Psychoben
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 29 Mai 2002 00:00
Localisation: montpellier

Messagepar wann » 18 Mars 2003 15:07

N'as-tu plus du tout d'accès à ta DMZ ? <BR> <BR>En fait, lorsque tu installes Dansguardian avec la méthode donnée sur le site d'IPCop, les règles de firewall sont modifiées afin toutes les requêtes à destination du port 80 (web) soient redirigées vers le proxy. Si tu essaies donc d'accéder à un serveur web qui se trouverait en DMZ, ta requête serait en fait diffusée vers l'internet et non vers ta DMZ. <BR> <BR>Il faut donc probablement faire des exclusions dans la configuration de Squid. <BR> <BR>Nota : Le même problème se recontre-t-il lorsque que l'on active le proxy en mode transparent (sans dansguardian) ?
"Free your mind and your ass wil follow" (George Clinton)
Avatar de l’utilisateur
wann
Amiral
Amiral
 
Messages: 1032
Inscrit le: 07 Jan 2002 01:00
Localisation: Nantais, parfois ;-)

Messagepar alex92 » 18 Mars 2003 15:58

Salut, <BR>Pour acceder à ta dmz, tu pourrai pas indiquer à internet explorer de ne pas utiliser de proxy pour l'adresse de la dmz. <BR>Et l'exlure aussi de la config de dansguardian. <BR> <BR>Alex
Alex
Avatar de l’utilisateur
alex92
Second Maître
Second Maître
 
Messages: 30
Inscrit le: 14 Mars 2003 01:00
Localisation: France, Puteaux

Messagepar wann » 18 Mars 2003 16:12

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Pour acceder à ta dmz, tu pourrai pas indiquer à internet explorer de ne pas utiliser de proxy pour l'adresse de la dmz. <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR>Non, ça ne marche pas du fait de l'activation du proxy transprent lorsque tu utilises Dansguardian. <BR> <BR><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Et l'exlure aussi de la config de dansguardian. <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR>Pas suffisant car la procédure d'install de Dansguardian modifie les règles de firewall afin d'interdire les connexions à destinations du port 80. Cela oblige à passer par le proxy. <BR> <BR>_________________ <BR>"Free your mind, and your ass will follow" (George Clinton)<BR><BR><font size=-2></font>
"Free your mind and your ass wil follow" (George Clinton)
Avatar de l’utilisateur
wann
Amiral
Amiral
 
Messages: 1032
Inscrit le: 07 Jan 2002 01:00
Localisation: Nantais, parfois ;-)

Messagepar alex92 » 18 Mars 2003 16:43

Il ne me reste plus qu'à le réinstaller. <BR>Je savais pas qu'il modifiait les regles. <BR>A ma dernière installation je n'arrivait plus à me connecter de mon lan à internet car Internet exploer était configuré. <BR> <BR>merci encore <BR>
Alex
Avatar de l’utilisateur
alex92
Second Maître
Second Maître
 
Messages: 30
Inscrit le: 14 Mars 2003 01:00
Localisation: France, Puteaux

Messagepar Psychoben » 18 Mars 2003 17:33

Merci de vos reponse. <BR>En fait, je ne pouvais plus acceder a mon dns qui été dans ma dmz. <BR>Du coup, je ne pouvais plus, acceder a mes serveur web virtuel. <BR>En fait j ai déclaré mon ipcop comme dns de mon lan, et j ai rempli son fichier host. <BR>Du coup plus de probleme...
Avatar de l’utilisateur
Psychoben
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 29 Mai 2002 00:00
Localisation: montpellier


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité