[RESOLU] mise à jour antivirus

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

[RESOLU] mise à jour antivirus

Messagepar manu59 » 06 Juin 2005 16:07

nous avons une licence office scan, le problème c'est que IPCop bloque toute tentative de mise à jour en ligne.
le MàJ se fait par ftp, mais je n'arrive pas à rentrer l'adresse de leur site dans la liste blanche, il me dit "nom de domaine invalide". comment palier ce problème?
Dernière édition par manu59 le 07 Juin 2005 08:37, édité 1 fois au total.
Maison: freebox+smoothwall+server samba/ftp (debian Lenny)
Pro: oléane+IPCop+kwartz
En informatique il faut beaucoup d'humilité, car ce qui était vrai la veille n'est plus forcément vrai le lendemain.
Avatar de l’utilisateur
manu59
Contre-Amiral
Contre-Amiral
 
Messages: 372
Inscrit le: 08 Avr 2004 17:02
Localisation: Douai (59)

Messagepar mstotor » 06 Juin 2005 16:20

comprends rien à la question...

liste blanche et FTP, je peux pas deviner sous quel addons ou autre produit tu utlises, filtrage iptable etc.....merci pour un minimum d'informations coherantes pour t'aider
Avatar de l’utilisateur
mstotor
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 245
Inscrit le: 30 Avr 2003 00:00
Localisation: 2 ieme baobab à gauche

Messagepar manu59 » 06 Juin 2005 16:53

la mise à jour de l'antivirus se fait automatiquement. Là j'ai IPCop qui me bloque l'accès au ftp du fournisseur...
j'ai essayé de rentrer l'adresse du fournisseur dans la liste blanche, il m'annonce "nom de domaine invalide"
c'est une sacré faille de sécurité si mon anitivirus n'est pas à jour...
comment puis-je y remédier?
Maison: freebox+smoothwall+server samba/ftp (debian Lenny)
Pro: oléane+IPCop+kwartz
En informatique il faut beaucoup d'humilité, car ce qui était vrai la veille n'est plus forcément vrai le lendemain.
Avatar de l’utilisateur
manu59
Contre-Amiral
Contre-Amiral
 
Messages: 372
Inscrit le: 08 Avr 2004 17:02
Localisation: Douai (59)

Messagepar mstotor » 06 Juin 2005 17:05

mstotor a écrit:comprends rien à la question...

liste blanche et FTP, je peux pas deviner sous quel addons ou autre produit tu utlises, filtrage iptable etc.....merci pour un minimum d'informations coherantes pour t'aider


j'insiste, liste blanche de quel produit, qu'est que tu appele une liste blanche
Dernière édition par mstotor le 06 Juin 2005 17:08, édité 1 fois au total.
Avatar de l’utilisateur
mstotor
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 245
Inscrit le: 30 Avr 2003 00:00
Localisation: 2 ieme baobab à gauche

Messagepar manu59 » 06 Juin 2005 17:07

:oops: autant pour moi, c'est squidguard 1.2.7
Maison: freebox+smoothwall+server samba/ftp (debian Lenny)
Pro: oléane+IPCop+kwartz
En informatique il faut beaucoup d'humilité, car ce qui était vrai la veille n'est plus forcément vrai le lendemain.
Avatar de l’utilisateur
manu59
Contre-Amiral
Contre-Amiral
 
Messages: 372
Inscrit le: 08 Avr 2004 17:02
Localisation: Douai (59)

Messagepar mstotor » 06 Juin 2005 17:11

haaa oki, perso je ne l'utilise pas pour l'instant. squidgard gère le ftp en plus du http ?
tu n'aurrais pas bot d'installé plutot, car autoriser un appel de ftp je ne crois pas que squidgard le gere

si tu as bot, il faut que tu autorise le serveur antivirus ou le PC (adresse IP) à sortir vers l'adresse ip de ton ftp de mise à jour virale, ou à sortir vers tout internet si il y a plusieurs serveurs FTP de mises à jour sur le port 20 et 21
Dernière édition par mstotor le 06 Juin 2005 17:18, édité 1 fois au total.
Avatar de l’utilisateur
mstotor
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 245
Inscrit le: 30 Avr 2003 00:00
Localisation: 2 ieme baobab à gauche

Messagepar manu59 » 06 Juin 2005 17:16

bah peut-être que je me trompe et que c'est du http...toujours est-il que je n'ai plus de mise à jour antivirus :cry: et ça c'est pas bon...
Maison: freebox+smoothwall+server samba/ftp (debian Lenny)
Pro: oléane+IPCop+kwartz
En informatique il faut beaucoup d'humilité, car ce qui était vrai la veille n'est plus forcément vrai le lendemain.
Avatar de l’utilisateur
manu59
Contre-Amiral
Contre-Amiral
 
Messages: 372
Inscrit le: 08 Avr 2004 17:02
Localisation: Douai (59)

Messagepar mstotor » 06 Juin 2005 17:19

manu, question treees simple qu'est que tu as comme addons d'instalés en plus de squigard si tu veux que j'aide :wink:
Avatar de l’utilisateur
mstotor
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 245
Inscrit le: 30 Avr 2003 00:00
Localisation: 2 ieme baobab à gauche

Messagepar manu59 » 06 Juin 2005 17:21

à part squid' aucun addon
Maison: freebox+smoothwall+server samba/ftp (debian Lenny)
Pro: oléane+IPCop+kwartz
En informatique il faut beaucoup d'humilité, car ce qui était vrai la veille n'est plus forcément vrai le lendemain.
Avatar de l’utilisateur
manu59
Contre-Amiral
Contre-Amiral
 
Messages: 372
Inscrit le: 08 Avr 2004 17:02
Localisation: Douai (59)

Messagepar mstotor » 06 Juin 2005 17:23

tu n'as rien dans les logs firewall d'ipcop indiquant le blocage de l'adresse ip du pc qui veut sortir en ftp ?
dans le doute, certaines mises à jour virale peuvent se faire aussi bien en https, http, ou ftp selon les produits anti virus. perso c'est un reglage que j'ai sur gfi, http ou ftp mais c'est à moi de le regler

relis la doc de ton produit ou regarde le support technique sur internet, probleme de mise à jour.

bien souvent ils te donnent l'adresse http ou ftp du/des serveurs de mises à jour.pas celle du site technique qui elle ne sert que pour le support
si c'est du http, il faut que tu le mette dans la liste blanche
Dernière édition par mstotor le 06 Juin 2005 17:30, édité 1 fois au total.
Avatar de l’utilisateur
mstotor
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 245
Inscrit le: 30 Avr 2003 00:00
Localisation: 2 ieme baobab à gauche

Messagepar manu59 » 06 Juin 2005 17:27

[RESOLU]
enfin, je pense: je n'ai fait aucune action et la MàJ est partie toute seule. (j'ai regardé dans mes logs --> pas de blocage)
je verrais ça demain dans le park info si tous arrivent à se mettre à jour.

Merci de ton aide mstotor :wink:
Maison: freebox+smoothwall+server samba/ftp (debian Lenny)
Pro: oléane+IPCop+kwartz
En informatique il faut beaucoup d'humilité, car ce qui était vrai la veille n'est plus forcément vrai le lendemain.
Avatar de l’utilisateur
manu59
Contre-Amiral
Contre-Amiral
 
Messages: 372
Inscrit le: 08 Avr 2004 17:02
Localisation: Douai (59)

Messagepar mstotor » 06 Juin 2005 17:32

si il s'avere que c'est resolu, change ton titre de début de post en [resolu] pour faciliter les futures recherches :wink:

PS; j'ai editer mon post d'avant avec quelques infos suppementaires
Avatar de l’utilisateur
mstotor
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 245
Inscrit le: 30 Avr 2003 00:00
Localisation: 2 ieme baobab à gauche

Messagepar dsbsystem » 06 Juin 2005 23:42

manu59 a écrit:[RESOLU]
enfin, je pense: je n'ai fait aucune action et la MàJ est partie toute seule. (j'ai regardé dans mes logs --> pas de blocage)
je verrais ça demain dans le park info si tous arrivent à se mettre à jour.

Merci de ton aide mstotor :wink:


Bonsoir,

Pour info, j'utilise Advproxy et Urlfilter : Mon Trend ne se mettait pas à jour du faut de la catégorie "cleaning" dont le site Update Trend semble faire partie : il faudrait le mettre en white list et visualiser si squidguard bloque quelque chose du type serverprotect.activeupdate ou officescan.-pactiveupdate ou smex-activeupdate.

Ces sites sont ceux utilisés par les différentes version de Trend.

Bonne chance !
Avatar de l’utilisateur
dsbsystem
Contre-Amiral
Contre-Amiral
 
Messages: 404
Inscrit le: 18 Juin 2004 15:59
Localisation: Lorraine

Messagepar manu59 » 07 Juin 2005 08:36

merci à tous pour vos infos :wink:

8)
Maison: freebox+smoothwall+server samba/ftp (debian Lenny)
Pro: oléane+IPCop+kwartz
En informatique il faut beaucoup d'humilité, car ce qui était vrai la veille n'est plus forcément vrai le lendemain.
Avatar de l’utilisateur
manu59
Contre-Amiral
Contre-Amiral
 
Messages: 372
Inscrit le: 08 Avr 2004 17:02
Localisation: Douai (59)


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité