Probleme acces externes et forwarding

[kabouns]

Salut,

Je viens d'installer ipcop et j'ai des problemes pour les regles. En fait il y a dans le menu firewall 2 posibilités :

- Transfert de port : On peut ajouter au transfert de port une limitation au niveau ip par exemple on redirige vers ip que adresse source X. Sorte de regle en fait. Mais on ne peut pas autoriser tout les réseaux.

- Acces externe : Pour moi cela permet d'ouvrir des ports venant du réseau red (internet).


J'essai de le tester avec un serveur ftp, pureftpd... J'ai ouvert par l'intermédiaire de l'acces externe le port 20 ET 21 du firewall. Ensuite j'ai redirigé dans forwarding ses ports vers mon serveur local qui lui est dans le reseau vert.

Voila ca marche pas, peut etre je n'ai pas compris le fonctionnement mais pour moi ce que j'ai fais est logique mais bon ma logique n'est peut etre pas celle d'ipcop..............

Autre question, la politique par défaut d'ipcop c'est de tout bloquer puis d'ouvrir au fur et a mesure?

Merci de votre aide.

[loberty]

Bonjour,

ACCES EXTERNEs permet d'ouvrir des ports pour des connexio à destination uniquement d'IPCOP, par exemple pour du VPN ou de l'administration à distance d'IPCOP.

Pour héberger un serveur en intrne joignable de l'extérieur, il te faut utiliser TRANSFERT DE PORTS.
Tu as alors à préciser :
. port source : 21
. port destination : 21
. adresse IP de destination

A+

[kabouns]

Oki, je crois le test avec le ftp n'est pas le plus approprié puisqu'il pas le firewall avec le mode passif...
Donc si j'ai bien compris si je veux par exemple ouvrir le port 80 pour un acces a mon serveur web je forward vers mon serveur web. La tout le monde de l'internet pourra si connecter? Si je veux restreindre je fais une regle....(le stylo rouge)?

[loberty]

ou tout simplement dès que tu accédes à la page tu saisi les champs en haut de page

[supersosso]

mon serveur local qui lui est dans le reseau vert.

Juste comme ça, pourquoi ne pas utiliser l'accés DMZ sur orange
il est déjà préconfigurer coté sécurité, tu n'as que'à donner les ports à transférer , ça prend 2 minutes maxi et c'est plus sur que de laisser entrer sur le reseau local.

[kabouns]

Ouai c sur mais il s'agit aussi de mon pc de bureau. Ca sera pa ssécurisé a fond mais c'est mieux que rien

[kabouns]

ou tout simplement dès que tu accédes à la page tu saisi les champs en haut de page

Pas compris ce que tu veux dire par la?

[loberty]

Si tu veux sécuriser un accès externe sur ton GREEN, je te conseille de faire du VPN.
Tu auras une explication sur le KIT DES NEWBIE qui est au début des post du forum IPCOP.
C'est ce que j'utilise pour accéder à mon GREEN de l'extérieur.