IPCOP dans un réseau équipé d'un routeur Numéris

par **amorizur** » 22 Mars 2003 19:17

Je suis responsable d'un réseau de lycée, 30 macdhines qui sortent sur inyternet par un rourteur Numéris (Cisco) , qui sert donc de passerelle avec une IP fixe décidée régionalament (XX.XX.XX.1) Les machines ont une ip fixe dans une plage attribuée régionalement Les DNS de sortie sont celles du réseau académique Aster, et elles sont fixes (195.220 etc...) IPcop est il compatible avec ce type de système, comment cela influe -t-il sur le paramétrage ? Je précise que si je suis prof d'informatique, en matériel je bidouille peu, et connais bien Windoxs, mazis pas Linux Le réseau est administré sous Windows 2000 serveur, avec des strégies du genre .pol et des scripts de connexion par groupe d'utilisateurs (grouppol) Merci de vos réponses...

par **antolien** » 22 Mars 2003 20:23

(supprimé ) Sinon, pour ta question, à ma connaissance un routeur numéris est autonaume donc il n'y a pas de problème avec ipcop. (lan)--[@ip1](ipcop)[@ip2]--[@ip4](routeur_num)[@ip5]--(internet) _________________ L'histoire ne nous fournit que des exemples de paix violées, de guerres injustes et cruelles, de champs dévastés, de villes réduites en cendres. [ Denis Diderot ]

par **Gesp** » 22 Mars 2003 21:21

Je n'ai pas trop compris quel était le besoin exprimé (faire du filtrage entre un réseau privé ou une partie du réseau privé et Internet?) Je n'ai pas bien compris non plus la réponse d'antolien mais je ne suis pas vice-amiral <IMG SRC="images/smiles/icon_smile.gif"> >En plus, il te faudrait 2 adresse ip publiques supplémentaires pour ipcop afin de filtrer. dans un réseau privé, il faut des adresses de classe privée sinon cela posera problème si la même plage d'adresse se trouve des 2 cotés du filtrage. >En plus, il te faudrait 2 adresse ip publiques supplémentaires pour ipcop afin de filtrer. Pas nécessairement, il suffit d'avoir un autre segment d'adresse privée Pour reprendre son schéma (lan privé)--segment1privé--[@ip1](ipcop)[@ip2]--segment2privé--[@ip3](routeur_num)[@ippublique]--(internet) par exemple: segment1privé=192.168.0.x mask 255.255.255.0 segment2privé=192.168.2.x mask 255.255.255.0 (voir suivant ip3 fournie par le routeur, peut-être aussi en 10.0.0.x)

par **antolien** » 22 Mars 2003 22:00

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-03-22 20:21, Gesp a écrit: Je n'ai pas trop compris quel était le besoin exprimé (faire du filtrage entre un réseau privé ou une partie du réseau privé et Internet?) Je n'ai pas bien compris non plus la réponse d'antolien mais je ne suis pas vice-amiral <IMG SRC="images/smiles/icon_smile.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> En fait on n'a pas bcp de précisions sur ses intentions ni son réseau.  (supprimé) et puis vice amiral cela ne veut pas dire que tout ce que je dis est toujours objectif ! un nouveau membre peut très bien être un ingénieur avec 10 ans d'experience tandis qu'un autre bavard <IMG SRC="images/smiles/icon_lol.gif">

par **ShonGail** » 22 Mars 2003 22:03

Qu'appelles-tu ip attribuées régionalement ?

par **amorizur** » 23 Mars 2003 09:41

Je précise mon problème: le routeur se trouve donc être la passerelle entre internet et le réseau interne. Son adresse ip est décidée par le réseau Aster et d'ailleurs je n'ai pas accès à son paramétrage qui se fait par télémaintenance avec un mot de passe que je n'ai pas. Les adresses IP des machines sont actuellement fixes, une plage m' a été attribuée, entre 10.0.81.1 (la passerelle, fixe) et 10.0.81.255 je crois. Je voudrais filtrer les entrées depuis lnternet pour éviter des intrusions, et aussi pouvoir observer les sorties pour éviter des accès sur des sites ($%#&!, racisme, p. exemple) interdits aux élèves. Actuellement le routeur est simplement une des branches du réseau, connecté simplement au switch principal, et je voulais savoir: Si IPCop reconnaîtrait ce routeur, Si je devais modifier physiquement le réseau en intercalant la machine IPcop entre le réseau interne (lan) et le routeur. Je précise que je ne connais pas grand chose à tout cela, et que j'essaie simplement de trouver une solution simple... à un pb apparemment complexe. Peut être ai-je tort?

par **ShonGail** » 23 Mars 2003 11:14

ok tu as un routeur numéris qui permet à ton réseau local (10.0.81.0) d'accéder au net. Tu peux tout à fait brancher un des ports du routeur (qui doit certainement avoir lui même des fonctions de firewall) vers une passerelle ipcop. cela donnerait par exemple : Internet | routeur numeris ---- réseau administratif ____ ipcop _____ réseau pédagogique ton réseau administratif resterait en 10.0.81.0/24 et ne serait pas filtré (il vaut mieux si tu ne veux pas etre $%#&! avec les incompétents de ton rectorat par la suite) ton ipcop serait branché au routeur numéris sur l'interface rouge et ce serait le dhcp du routeur qui lui fournirait l'ip. du coté vert, tu branches un switch/hub avec les postes élèves derrière. tu peux alors filtrer à ta guise les communications pour le réseau pédagogique seul, notamment avec Dansguardian qui filtre le surf.

par **Gesp** » 23 Mars 2003 20:18

Les adresses IP des machines sont actuellement fixes, une plage m' a été attribuée, entre 10.0.81.1 (la passerelle, fixe) et 10.0.81.255 que jusqu'à 254 255 est l'adresse de diffusion générale donc à ne pas utiliser Et bien tu donnes une adresse 10.0.81.2 mask 255.255.255.0 à IPCOP et soit : - les postes à filter derrière IPCOP sont sur une autre plage par exemple 192.168.0.x mask 255.255.255.0 et tous tes postes ne seront vu que par l'adresse attribuée à IPCOP - soit pour garder les mêmes adresses, il faut jouer sur la valeur du mask pour définir 2 sous-segments différents dans la plage 10.0.81.1 ..10.0.81.254 Pour le filtrage avec IPCOP, j'ai essayé Dansguardian et c'est pas évident à paramêtrer du tout. C'est très restrictif dans la configuration d'origine mais malgrès cela, le filtrage n'est pas efficace pour le porno en français donc il faudrait ajouter des règles concernant le français.

IPCOP dans un réseau équipé d'un routeur Numéris

Qui est en ligne ?