[résolu] IPCOP et appli java

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

[résolu] IPCOP et appli java

Messagepar nusa » 31 Mars 2005 16:54

Bonjour,

j'arrive au bout de ma config de test, je vais sur mzes sites habituel et là problème, j'utilise des sites avec des applis java. Impossible de charger les applis, j'ai un beau rectangle à la place de l'appli avec une croix rouge dedans...

Une idée, un port à ouvrir?!?

Nusa
Dernière édition par nusa le 16 Avr 2005 12:03, édité 1 fois au total.
nusa
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 184
Inscrit le: 30 Mars 2005 15:10
Localisation: Entre la pomme, les fenetres et les pingouins...

Messagepar vanvan » 31 Mars 2005 17:07

ton navigateur web c lequel ?
"Conduire semble un peu compliqué mais après avoir essayé 271 fois d'avoir l'oral qu'ai-je à craindre?", a-t-il philosophé.
Fri April 15, 2005, Seo San-moon
Avatar de l’utilisateur
vanvan
Amiral
Amiral
 
Messages: 1270
Inscrit le: 14 Mars 2003 01:00
Localisation: la roche sur yon / nantes

Messagepar nusa » 31 Mars 2005 17:28

En navigateur j'ai IE6 et Firefox. Lorsque je ne passe pas par IPCOP tout va bien, dès que j'utilise le proxy filtrant tout est bloqué.

Nusa
nusa
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 184
Inscrit le: 30 Mars 2005 15:10
Localisation: Entre la pomme, les fenetres et les pingouins...

Messagepar nusa » 01 Avr 2005 08:37

Bon et bien ce matin je refait un test et là nouveau truc avec mon appli java :

Image

Il semble que Java ait besoin de mon authentification?

Je lui ai donné mes paramètres (user + mdp + domaine windows) mais cela n'a rien donné.


Nusa
nusa
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 184
Inscrit le: 30 Mars 2005 15:10
Localisation: Entre la pomme, les fenetres et les pingouins...

Messagepar secur-net » 01 Avr 2005 09:11

Bonjour
Tu as du activé l'authentification sur ton proxy.
Lorsque tu demande une page www le poxy ouvre une session avec l'authentification
si le navigateur ouvre un JAVA il faut ouvrir une session d'authentification pour l'applet donc Id et mot de passe du Proxy
Voila pour l'explication, pour la solution je n'en ai pas encore trouvée car j'ai aussi le Problème mais pas avec tous les applet..
A+
IPCOP1.4.2+sarg+nessus PIII 128/10G 200 Postes
secur-net
Major
Major
 
Messages: 97
Inscrit le: 26 Jan 2005 16:05
Localisation: Est FC

Messagepar nusa » 01 Avr 2005 09:46

Merci pour tes explications, c'est tout à fait ça par contre le faite que tu n'ais pas trouvé de solution me plait moyennement....

Serais-ce une faiblesse d'IPCOP?


Nusa
nusa
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 184
Inscrit le: 30 Mars 2005 15:10
Localisation: Entre la pomme, les fenetres et les pingouins...

Messagepar nusa » 01 Avr 2005 10:09

Je viens de faire le test avec un proxy qui tourne avec MNF, même punition, authentification demandée.

Nusa
nusa
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 184
Inscrit le: 30 Mars 2005 15:10
Localisation: Entre la pomme, les fenetres et les pingouins...

Messagepar secur-net » 01 Avr 2005 10:45

La demande d'authentification ne vient pas de la distribution mais de squid. Quel que soit l'environement d'execusion squid a la meme comportement ..
quelle uype d'authentification as tu activée : pour moi ldap sur active directory.
Peut etre qu'avec l'authentification windows intégré le problème ne se pose pas ????
je n'ai pas reussis a l'activer sur mon environement car je suis sur un reseau etendu et ne maitrise pas tous les DNS pour la resolution du nom de la machine Windows serveur AD.
IPCOP1.4.2+sarg+nessus PIII 128/10G 200 Postes
secur-net
Major
Major
 
Messages: 97
Inscrit le: 26 Jan 2005 16:05
Localisation: Est FC

Messagepar nusa » 01 Avr 2005 11:55

Mes 2 machines de test :

MNF : Authentification avec les noms d'utilisateurs
IPCOP : Authentification intégré avec l'AD de Windows 2000.

Effectivement c'est Java qui n'arrive pas à récupérer le nom d'utilisateur qui a été saisie pour le proxy, en faite il faudrait un connecteur PROXY-JAVA.....


Nusa
nusa
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 184
Inscrit le: 30 Mars 2005 15:10
Localisation: Entre la pomme, les fenetres et les pingouins...

Messagepar nusa » 04 Avr 2005 12:18

Un petit UP au cas où le week end aurait porté ses fruits... pour ma part je n'avance pas...

En faite la question pour résumé est :

comment gérer l'authentification de la console java à travers IPCOP????


Nusa
nusa
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 184
Inscrit le: 30 Mars 2005 15:10
Localisation: Entre la pomme, les fenetres et les pingouins...

Messagepar nusa » 04 Avr 2005 13:39

Bon et bien je crois que mes recherches s'arrête là :

http://resolute.ucsd.edu/diwaker/articl ... proxy.html

Il faudrait modifier l'appli java mais vu que c'est une application propriétaire je suis coincé...

Ma conclusion :

VIVE L'OPEN SOURCE!!!!!



Nusa
nusa
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 184
Inscrit le: 30 Mars 2005 15:10
Localisation: Entre la pomme, les fenetres et les pingouins...

Messagepar nusa » 16 Avr 2005 12:03

Bon et biebn voilà, j'ai trouvé la soltuion. En faite il faut installé la machine virtuelle de Microsoft car cette dernière est capable de récupérer l'authetification NTLM du proxy alors que la soncole Java deSun n'en est pas capable et demande donc une seconde authentification...

Dommage.....



Nusa
nusa
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 184
Inscrit le: 30 Mars 2005 15:10
Localisation: Entre la pomme, les fenetres et les pingouins...


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité