mise à jour IPCop 1.4.11 & FREE

par **poudre** » 30 Août 2006 19:43

Bonjour,

Je n'ai pas encore passé mes machines IPCop en version 1.4.11 et je rencontre un problème assez surprenant.
Dans les options IPCop nous avons système / mise à jour / rafraichir la liste des mises à jour.
Pour moi cela ne fonctionne pas sur deux firewall par contre c'est ok sur le troisième..
Les deux premier sont sur Free ( Paris et 94) le troisième est sur Colt.
Quelqu'un a déjà rencontré ce problème sur Free? cela resemble à un filtrage mais je ne vois pas bien pourquoi.

Pascal.

par **Doccolor** » 30 Août 2006 20:15

Avancerais-je un soucis de DNS ? D'autres soucis où tout le reste fonctionne normalement ?

J'ai un 1.4.10 et une freebox, et je n'ai pas de problèmes...

par **poudre** » 30 Août 2006 20:20

Bonsoir,

ben tout fonctionne bien mais je vais contrôler le dns au niveau des firewalls bien que cela ai fonctionné jusqu'a la mise à jour 1.4.10 mais elle est déjà ancienne.

Pascal.

par **poudre** » 30 Août 2006 20:25

Le dns est bien opérationnel au niveau des firewalls, ping www.qelque-chose.fr me fait bien une translation sur les firewalls en question..

Pascal.

par **Gesp** » 30 Août 2006 22:06

Tu n'es pas le seul mais ce n'est pas tout le monde chez Free et en particulier chez moi cela fonctionne.

Il faudrait dig pour voir ce qui ne va pas.
J'ai regardé cela mais pas eu le temps de l'inclure en 1.4.11 qui avait déjà été bien trop longue à venir.

En plus compilé statique, le fichier fait 1Mo, ce qui n'est pas rien.
J'ai essayé la compilation avec shared lib mais alors j'ai des truc bizzares avec host et nsupdate.

Si tu peux tester avec dig depuis un poste placé en green, on en saura plus.

Sinon je peux t'envoyer un script pour compiler dig ou le fichier exécutable pour ipcop.

par **poudre** » 30 Août 2006 22:17

Gesp,

dig je ne connais pas maintenant je peux tester ce que tu veux cela ne pose aucun problème.

Pascal.

par **pascal1024** » 31 Août 2006 20:46

J'ai eu ce problème sur Lille.
En fait, cela est dû à un changement d'IP des serveurs DNS de Free. Il faut donc mettre à jour les IP correspondantes dans ton IpCop au niveau du port rouge (WAN).

Celle-ci sont pour les FreeBox 212.27.53.252 et 212.27.54.252. :wink:

par **poudre** » 01 Sep 2006 07:51

@pascal 1024

Bravo le pb vient bien de la avec les nouveaux dns cela fonctionne.
Merci,

@gesp

je serai preneur de ta version compilée pour IPCop de dig
Pascal.

par **jdh** » 01 Sep 2006 09:27

Une question un peu bête (et perfide) :

Free avec une Freebox en mode bridge (mode conseillé), c'est DHCP (y compris pour adresse ip fixe). Alors pourquoi une erreur de DNS (qui est fourni par le serveur DHCP) ?

par **poudre** » 01 Sep 2006 09:33

Parce que mes firewalls ne sont pas en dhcp (et ne le seront pas).

Pascal.

par **androme** » 01 Sep 2006 10:16

Juste une question, ca sert à quoi de pas mettre le wan en dhcp à part avoir des problèmes de dns de temps en temps ?

par **Gesp** » 01 Sep 2006 13:32

Cela fait un service de moins qui tourne et qui pourrait être susceptible d'une vulnérabilité éventuelle.

par **jdh** » 01 Sep 2006 15:49

Si j'ai posé la question du client DHCP, c'est parce qu'on entend souvent passer cette réflexion (celle de Gesp) :

- pas besoin d'avoir un client qui est un service,
- le client peut avoir une faille.

Je pense qu'il s'agit d'une réflexion en apparence juste. Un service de moins pourquoi pas. Un service qui peut avoir une faille pourquoi pas.

Mais personne ne parle de la conséquence très fréquente "je n'ai plus accès à Internet" parce que le FAI a changé les DNS, a changé le routeur par défaut, a changé l'adressage.

Je ne suis pas du tout sur qu'il soit vérifié qu'un client DHCP (sous Linux, Windows, ou autres) puisse être une source de faille potentielle, de façon pratique. Tout comme le client PPPOE. Cela a pu être le cas mais il y a longtemps, soyons un peu sérieux.

Le paquet du dhcp-client fait 100k (sur une Debian). Il s'agit du client d'ISC (qui doit être le client Linux standard). Sur le site d'ISC et du CERT, on mentionne bien des failles sur DHCP mais c'est sur DHCPD. Je n'ai pas trouvé en 10' de failles sur le client (sauf une toute récente pour le client DHCP Microsoft !).

Objectivement, je crois qu'il faut encourager tout le monde à utiliser de préférence le client y compris en cas d'adresse ip fixe pour les serveurs connectés à une Freebox en mode bridge.

Que ceux qui veulent "économiser" sans le client en rentrant les infos à la main l'assument et regardent les différences avant de poser un fil ici. J'encouragerais seulement les plus expérimentés à choisir d'agir comme cela.

(Et bravo à Doccolor pour son excellente intuition)
(D'expérience, le bail du DHCP chez Free semble variable selon la région et atteint parfois la valeur très faible de 60", je l'ai rencontré. Et là je dis halte aux sonneries.)
(Bien évidemment, derrière une box en mode routeur, il faut préférer l'adressage statique même s'il y a du DHCP : j'ai vu pas mal de LiveBox réinitialisés par Wanadoo avec changement d'adresses fournies)

mise à jour IPCop 1.4.11 & FREE

mise à jour IPCop 1.4.11 & FREE

Qui est en ligne ?