Question IPCOP - r.local - proxy

[borazy]

Bonjour,

Je cherche à mettre en place un proxy via IPCOP pour notament mettre en place l'addon URLFILTER.

IPCOP est ici destiné a servir UNIQUEMENT de proxy filtrant et non de passerelle ou firewall comme il est prévu à la base.

Voici la configuration du LAN :

Routeur en 192.168.1.1
10 postes clients en 192.168.1.X
Tout ce beau monde est relié sur un Switch


Comment faire pour que IPCOP fasse simplement office de proxy/filtrage au mileu du routeur et des clients ?

Config IPCOP classique avec 2 carte rezo :


Ce que je cherche :



Comment le configurer ? GREEN ? GREEN + RED ? Une seule carte reseau peut suffire ?

Merci pour votre aide

[jdh]

Sans être un spécialiste d'IPCOP (j'en suis loin), il ne me semble pas qu'IPCOP soit prévu pour fonctionner avec une seule carte réseau. IPCOP est clairement prévu pour 2 interfaces au minimum.

On ne voit pas bien pourquoi le schéma 1 ne conviendrait pas. Il me parait simple et naturel.

[borazy]

Simple et naturel quand il n'y a pas une LL vers un VPN derrière

[Franck78]

Salut,

En config (#setup) RED+GREEN, tu donnes bien comme gateway celle du réseau GREEN, et une IP avec network différend pour RED.

Le possible problème serait une règle INTERNAL=>GREEN manquante. Pas dur à résoudre.

Evidement pas de proxy transparent. Les clients HTTP doivent être configurés pour utiliser le proxy sur IPCop.

[borazy]

Non justement les les 2 interfaces sont sur le meme plan d'adressage.

[Franck78]

Non justement les les 2 interfaces sont sur le meme plan d'adressage.

Pour un IPCop de base c'esst une bétise. Rien n'est prévu pour faire de l'équilibrage ou de la redondance ou quoi que ce soit de ce style.
Ton réseau est IP est donc non conforme.

Puisque RED n'est pas branchée, colle lui une IP qui ne gène pas genre 1.1.1.1 127.127.1.1.1 ....

[joebar]

Salut à tous,

Pas besoin de Red, il suffit juste de GREEN, en ajoutant dans le rc.local une route static.

et pis ca roule.

@+

[borazy]

Bon finalement j'ai trouve une superbe distrib : Censornet qui fait ce que je cherchais avec IPCOP