Bloquer le traffic Blue vers Green ?

[dapsaille]

Bonjour .. ou plutot RE-Bonjour ;o

Cela fait un moment .. tellement longtemps que j'en ais oublié les principes de base d'Ipcop ..


Je ne me souviens plus si par défaut on peut bloquer le traffic de BLUE vers GREEN ...

et surtout si l'on peut rajouter 2 intefaces matérielles BLUE et les séparer au niveau réseau ..

En fait un BLUE qui as accès à RED et GREEN et un autre BLUE qui n'as accès qu'à RED ...

Voili voilou .. désolé fuite de cerveau sur le sujet Ipcop pour cause de remplissage par le forum Gentoo :p

[shwing]

Salut,

Je réponds à une partie de ta question. Merci loberty (cela vient du newbee kit)

Question : Qu'est-ce qu'IPCOP bloque et laisse passer comme flux.

Mots-clefs : ports, ouvrir, fermer, sécurité

Réponse :

A l'installation d'IPCOP, sans ajout de addons, sans modification du système, les flux sont gérés de la manière suivante :
[list]
Connexions en provenance de => à destination de
RED => IPCOP : fermé*
RED => GREEN : fermé*
RED => ORANGE : fermé*
RED => BLUE : fermé*

ORANGE => IPCOP : fermé**
ORANGE => GREEN : fermé***
ORANGE => BLUE : fermé***
ORANGE => RED : ouvert**

BLUE => IPCOP : fermé****
BLUE => GREEN : fermé***
BLUE => ORANGE : fermé****
BLUE => RED : ouvert**

GREEN => IPCOP : ouvert**
GREEN => ORANGE : ouvert**
GREEN => BLUE : ouvert**
GREEN => RED : ouvert**

Légende :

GREEN : correspond à l'interface où est connecté le réseau local
RED : correspond à l'interface où est généralement connecté le périphérique permettant d'accéder à internet (modem, modem/routeur, USB ou ethernet)
IPCOP : le firewall IPCOP
BLUE : correspond à l'interface où est généralement connecté le WIFI Access Point
ORANGE : correspond à l'interface où sera connectée la DMZ

Annotations :
* : pour ouvrir, utilisez l'interface graphique d'IPCOP avec PARE-FEU => TRANSFERTS DE PORTS
** : pour fermer voir http://forums.fr.ixus.net/viewtopic.php?p=199127#199127
*** : pour ouvrir, utilisez l'interface graphique d'IPCOP avec PARE-FEU => ACCES A LA DMZ
**** : pour ouvrir, utilisez l'interface graphique d'IPCOP avec PARE-FEU => ACCES A BLUE

Navré je n'ai pas vu le neewbie kit ... je sais cette excuse n'est pas valable

pas de prob.

[dapsaille]

Mais c'est formidable cela :p


Navré je n'ai pas vu le neewbie kit ... je sais cette excuse n'est pas valable