Censornet en mode bridge

par **nec2** » 21 Avr 2005 11:18

Bonjour,
Je fait evoluer mon reseau et j'ai installe un ipcop (connexion avec le net tout va bien).
Je met mon censonet en mode bridge relié par un cable au switch de mon reseau mais comment mes clients vont s'authentifier pour avoir du net puisque on leur donne l'adresse de la passerelle de l'ipcop?
Y a t'il une manip a faire?

Nec2

par **Gandalf** » 21 Avr 2005 15:11

Il faut relier ton Censornet avec un câble croisé sur IPCOP et l'autre patte lan du censornet sur ton switch ! Comme ça tout le monde passera obligatoirement par le proxy ! Déclare la passerelle IPCOP au niveau de Censornet !
Il me semble que tout ça est très bien expliqué dans la doc du Censornet avec de très beaux shémas !

par **Gandalf** » 21 Avr 2005 16:13

J'ai retrouvé ça tiens !

par **nec2** » 21 Avr 2005 16:24

Gandalf a écrit:Il faut relier ton Censornet avec un câble croisé sur IPCOP et l'autre patte lan du censornet sur ton switch ! Comme ça tout le monde passera obligatoirement par le proxy ! Déclare la passerelle IPCOP au niveau de Censornet !
Il me semble que tout ça est très bien expliqué dans la doc du Censornet avec de très beaux shémas !

Oui je connais ce schema, j'ai la doc
Mais ce qui me gene c'est que nous avons dans ce cas un routage redondant (un sur censornet et l'autre sur ipcop)
Ca me semble pas necessaire d'avoir les deux et cela doit ralentir le reseau pour rien)
En fait l'autre mode "Bridge Mode with Failover" rattaché par un seul cable sur le switch me semble mieux mais comment realiser l'authentification?
Cordialement
Nec2

par **Gandalf** » 21 Avr 2005 16:44

Et bein moi elle ne me semble pas mieux du tout, bien au contraire ! Tu pourras réaliser l'authentification en indiquant comme adresse de passerelle sur tes postes l'adresse correspondante sur Censornet, mais il suffit de la virer et de mettre celle d'IPCOP et tu bypass le proxy ! Ils en parlent il me semble de ce problème dans la doc !

Tu peux jouer avec des VLANs sur ton switch si tu veux vraiment installer cette architecture et rendre le proxy obligatoire, mais je ne vois pas en quoi l'autre alternative va ralentir ton réseau !?!

par **nec2** » 22 Avr 2005 20:40

Gandalf a écrit:Et bein moi elle ne me semble pas mieux du tout, bien au contraire ! Tu pourras réaliser l'authentification en indiquant comme adresse de passerelle sur tes postes l'adresse correspondante sur Censornet, mais il suffit de la virer et de mettre celle d'IPCOP et tu bypass le proxy ! Ils en parlent il me semble de ce problème dans la doc !

Tu peux jouer avec des VLANs sur ton switch si tu veux vraiment installer cette architecture et rendre le proxy obligatoire, mais je ne vois pas en quoi l'autre alternative va ralentir ton réseau !?!

Merci Gandalf,
ton aide est precieuse
A+
Nec

Censornet en mode bridge

Censornet en mode bridge

Qui est en ligne ?