résolu-modification accés interface admin depuis console ssh

[samuelB]

Bonjour à tous,


Actuellement j'ai accés à mon ipcop en ssh.


je souhaiterai savoir comment autoriser l'accés à l'interface d'administration d'ipcop (https://ipcop:445) depuis un site distant. Le tout en modifiant les paramètres depuis la console ssh.

merci d'avance pour vos réponses.


PS: je souhaites avoir accés à cette interface d'administration pour paramétrer le vpn

[dsbsystem]

Bonjour à tous,


Actuellement j'ai accés à mon ipcop en ssh.


je souhaiterai savoir comment autoriser l'accés à l'interface d'administration d'ipcop (https://ipcop:445) depuis un site distant. Le tout en modifiant les paramètres depuis la console ssh.

merci d'avance pour vos réponses.


PS: je souhaites avoir accés à cette interface d'administration pour paramétrer le vpn

Bonjour

En d'autres termes, comment utiliser Putty pour ouvrir le port 445 ?

J'aimerai aussi le savoir ! ( cela est il possible en ligne de commande ?)

Meric d'avance !

[lurey]

bonjour, il me semble que les règles correspondantes sont dans /var/ipcop/xtaccess/config
Donc si ma logique est bonne, sous SSH on peut éditer ce fichier, et ajouter la ligne:
tcp,0.0.0.0/0,445,on,0.0.0.0,Interface IPCop
peut-être un reboot d'IPCop est utile, je sais pas...
Ceci étant:
- le port 445 a été bloqué par certains FAI, voir dans le "newbie kit" comment le changer, en 4445 par exemple, sur IPCop.
- ensuite, il peut être prudent de réserver l'accès extérieur à une seule adresse, (un autre lieu de travail par exemple). supposons l'adresse IP Web aaa.bbb.ccc.ddd (0.0.0.0/0 indique accès autorisé de partout)
la ligne à ajouter serait alors:
tcp,aaa.bbb.ccc.ddd,4445,on,0.0.0.0,Interface IPCop
[protocole],[adresse d'origine],[on/off pour la règle],[0.0.0.0 pour Default IP],[commentaire]
j'ai pas la possibilté de tester pour l'instant... dites nous si ça marche

[samuelB]

bonsoir

Merci celà marche parfaitement....

[lurey]

Super !
comme auteur du post "de tête", tu peux l'éditer et mettre la mention "résolu" dans le titre, ça aide quand quelqu'un fait une recherche, par la suite...