IPCOP petite question.

[xThePap]

Bonjour j'ai une petite question concernant IPCOP

Je veux me servir de IPCOP comme proxy donc j'active le proxy (ou advproxy) tout fonctionne très bien pour le WEB. Le seul problème c'est que si mon navigateur n'est pas configurer pour utiliser le proxy, l'internet fonctionne très bien en directe. Donc un utilisateur peut donc bypasser le proxy facilement.

Est-ce possible de bloquer les connection directe effectuer par IPCOP pour laisser passer seulement ceux effectuer par le proxy

Est-ce possible aussi de bloquer des port comme par exemple 21 à tous une plage d'adresse IP (vu que le proxy ne gère pas se genre de chose)

Finalement peut être que je me trompe mais je voulais me servir d'IPCOP pour protèger mon réseau de l'extérieur mais aussi pour controler l'accès à internet dans mon réseau

Merci

[poudre]

Bonsoir,

Tu peux utiliser BOT ( Block Out Traffic) cela devrait répondre à ton besoin.

Pa

[m2nis]

Je veux me servir de IPCOP comme proxy donc j'active le proxy (ou advproxy) tout fonctionne très bien pour le WEB. Le seul problème c'est que si mon navigateur n'est pas configurer pour utiliser le proxy, l'internet fonctionne très bien en directe. Donc un utilisateur peut donc bypasser le proxy facilement.

Sauf erreur de ma part, si le proxy est configuré en mode transparent, il permet de ne pas avoir à configurer les navigateurs et de rendre finalement son utilisation incontournable.

Est-ce possible aussi de bloquer des port comme par exemple 21 à tous une plage d'adresse IP (vu que le proxy ne gère pas se genre de chose)

Oui. A la "mano" dans le fichier /etc/rc.d/rc.firewall.local comme c'est mon cas pour le moment, ou, comme le précise xThePap, avec BOT (ce que je vais peut-être finir par faire).

C'est à mon avis un des points "faibles" d'Ipcop pour le moment. Qu'il soit configuré par défaut pour que Green -> Red ne soit pas limité, pourquoi pas. Ca évite probablement que certaines personnes l'abandonne un peu trop vite devant les blocages. Mais ne pas pouvoir *simplement* passer de "tout sauf rien" (car rien n'est prévu pour ajouter simplement des règles) à "tout sauf ce qui est interdit", ou mieux encore "rien sauf ce qui est autorisé" me parait dommage. Mais je m'égare, et Ipcop reste un excellent pare-feu (manque peut-être le double wan... ).