proxy squid ip vu de l'exterieur

[drumnbass]

Bonjour,
j'ai un serveur dedié externe sur lequel j'ai ajouté une regle acceptant mon adresse ip wan.
mais maintenant j'ai monté un proxy squid sur mon reseaux local et le serveur dedié ne voit plus
mon ip wan, mais mon ip lan.
donc je suis un peu perdu, je ne vois pas comment le serveur dedié distant peut me reconnaitre à travers mon proxy ????
je me suis dit par rapport à ce probleme, si quelqu'un monte un proxy avec la meme range ip que celle de mon reseaux local, est ce que mon firewall linux voyant une ip faisant parti de mon reseaux local, lui applique les regles ?
j'espere que c'est à peu pres clair...

merci d'avance pour votre aide.

[S0l0]

j'avoue que c'est un peu confus ?
Mais je te conseil de desactiver ce genre de regles qui te reconnait par ton ip car tu risque de te faire bannir de ton propre serveur si un kiddies s'en rend compte et fasse du spoofing? je suis pas sure mais je croit que c'est la reponse que tu voulait non!!

[drumnbass]

merci S0l0
je pensais que c'etait un plus de n'autoriser un acces sur mon serveur qu'as une seule adresse pour tout ce qui est management ssh etc...
meme si une persone fait du spoofing il lui reste encore l'authantification non ???
par contre vu que je passe pour m'authentifier par mon proxy, mon serveur distant voi un ip local celle de mon proxy, donc il est difficile pour moi de lui donner une regle pour une ip wan, est ce que tu avait compris ca ????
si j'enleve l'acces par exemple à ssh pour mon adresse ip et laisse seulement une autantification par mot de passe ca me parait un peut leger ????
ou alors as tu une autre solution ?????
merci

[S0l0]

par contre vu que je passe pour m'authentifier par mon proxy, mon serveur distant voi un ip local celle de mon proxy, donc il est difficile pour moi de lui donner une regle pour une ip wan, est ce que tu avait compris ca ????

je t'avoue que j'avais pas vraiment compris ca ......
un certificat en plus mais c'est un peu plus hardue a mettre en place.
ou alors le port knocking tres interressant a mettre en place 'et surtout tres facile' ::
il te permet de fermer tous les ports et ton knocker qui 'interface sur la couche NDIS attend une sequence ou un paquet speciale sur un/des port(s) predefinis et ouvre ssh(ou un autre service) a ce moment ca evite les attaques du type timing attack (meme si il parait que c'est plus possible ),
en plus personne normalement ne saura que t'as un service ssh qui tourne (meme si on s'en doute un peu)

[drumnbass]

merci beaucoup il va faloir que je potasse ca, ca à l'air tres interessant