n'autoriser que http et https sur l'interface bleue

par **olivier_morin** » 18 Avr 2005 13:30

comment n'autoriser que http et https sur l'interface bleue ?

par iptable, je me doute mais dans quel fichier trouver cela ?

par **DaftTitan** » 18 Avr 2005 14:00

BlockOutTraffic (2.2)
http://prdownloads.sourceforge.net/fire ... -b1.tar.gz

non ?

par **Kentarus** » 18 Avr 2005 14:25

Hello,

A la question

olivier_morin a écrit:comment n'autoriser que http et https sur l'interface bleue ?

Il a déjà été bien répondu

DaftTitan a écrit:BlockOutTraffic (2.2)
http://prdownloads.sourceforge.net/fire ... -b1.tar.gz
non ?

Comme je viens de l'installer, je me permettrai une petite mise en garde: attention à très bien configurer l'accès administrateur pour éviter les galères!

Maintenant, tout est OK et d'une efficacité remarquable mais j'avais commencé par chercher un moment ce qui coinçait... Tout est ok pour moi après avoir libéré, pour l'accès administrateur à IPCop les ports suivants: 53, 81, 123, 443, 800, et 8080.

Le 8080 force le passage par le proxy pour tous (à remplacer donc par 80 éventuellement) et il faudra ensuite ouvrir le 443 dans "autres réseaux".

En sachant ça, tu seras opérationnel en 10 minutes.

Kentarus

par **olivier_morin** » 18 Avr 2005 17:23

Bon il y a cet addon.

Mais comment faire cela tout seul comme un grand ?

Quels fichiers, quelles commandes, etc...

Pour que le logiciel libre avance il faut utiliser mais aussi contribuer !

Donc si je trouve une soluce c'est bien, si je la comprend c'est mieux, si je contribue c'est super !

par **Kentarus** » 18 Avr 2005 18:05

Hello,

olivier_morin a écrit:Bon il y a cet addon.

Mais comment faire cela tout seul comme un grand ?

Quels fichiers, quelles commandes, etc...

Pour que le logiciel libre avance il faut utiliser mais aussi contribuer !

Donc si je trouve une soluce c'est bien, si je la comprend c'est mieux, si je contribue c'est super !

1) Installer Addon-Server http://firewalladdons.sourceforge.net/#Addon%20Server (facile, 3 minutes max)
2) Installer BlockOutTraffic http://firewalladdons.sourceforge.net/b ... affic.html (facile, 3 minutes max)
3) Via l'interface web d'IPCop, menu Pare-feu, sous-menu Gérer le trafic sortant indiquer l'adresse MAC d’administration
4) Créer à grands coups de clic de mulot sur "Ajouter une nouvelle règle" les autorisations indiquées dans mon message précédent

Pour les ports 81, 222 et 800 je suis passé par la Configuration avancée du firewall (menu), j'ai ajouté les services mdbs_daemon, HOSTS2-NS, et RSH-SPX que j'ai autorisés ensuite via Gérer le trafic sortant à destination d'IPCop...

Donc, au total, 10 minutes...

Et depuis, tout est OK sur mon petit réseau mixte (Windows ou Debian selon les postes).

Tout baigne, il n'y a plus la moindre activité non autorisée...
Et les logs me racontent qui a essayé de faire quoi...
Ou dénoncent les parasites en tous genres qui se cachaient encore sur les machines sous Windows... et qui ont essayé de sortir une dernière fois par où il ne fallait pas!

Pour que le logiciel libre avance il faut utiliser mais aussi contribuer !

C'est-y bien comme ça

Une suggestion pour les patrons du forum: dans un coin, prévoir une place pour les traductions (tous les utilisateurs de linux ne parlent anglais) et autres trucs et astuces en tous genres, addon par addon, pour éviter de passer parfois un temps fou en recherches avant de trouver la bonne réponse perdue dans un des milliers de messages en stock...
Un truc dans l'esprit de "compatibilité addons" qui est bien utile en cette période de grosses modifs.

Kentarus

par **bongo666** » 18 Avr 2005 18:29

Et si je n'ais pas "gerer le traffic distant" qui apparait mais juste "accés bleu" et une interface de configuration plutot primaire, c'est normal docteur ? :mrgreen:

par **leso** » 18 Avr 2005 19:40

juste comme ca , c'est vraiment bien intégrer addon server maintenant sur la 1.4.5?

par **neodragon** » 19 Avr 2005 01:06

C'est encore une version TEST. Je l'ai essayé hier, et cet addon me paraît presque fini. Je n'ai eu qu'un problème d'affichage de l'onglet addons.

J'ai ensuite essayé d'intégrer BOT, mais après avoir mis des règles pour Orange et Blue, le truc a planté. Mais bon c'est "normal", le développeur avait prévenu sur la page de BOT, qu'il y avait encore quelques erreurs avec ce mod. J'attends donc la version finale du addon server et de BOT pour ipcop 1.4.4 et supérieur ...

par **leso** » 19 Avr 2005 09:20

mon ipcop marche trop bien pour que je m'amuse a le casser alors

par **bongo666** » 19 Avr 2005 10:27

leso a écrit:mon ipcop marche trop bien pour que je m'amuse a le casser alors

C'est exactement ce que j'ai fait hier soir en installant BOT. Du coup, allez hop, réinstall de la passerelle d'entreprise à 8:00 du soir !!

Je crois que j'ai appris a la dure que le topic sur les compatibilités des addons selon les versions d'IPcop est a surveiller de trés prés :mrgreen:

par **olivier_morin** » 19 Avr 2005 17:20

Non je ne veux pas d'addon mais faire moi même et comprendre, donc savoir ou mettre mes règle ipatables, avec vi et dans quels fichiers.

n'autoriser que http et https sur l'interface bleue

n'autoriser que http et https sur l'interface bleue

Re: n'autoriser que http et https sur l'interface bleue

Ok pour cet addon, mais comment cela fonctionne ?

Re: Ok pour cet addon, mais comment cela fonctionne ?

Non je ne veux pas d'addon mais faire moi même et comprendre

Qui est en ligne ?