Restrict IP

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

Restrict IP

Messagepar Tracks » 24 Mai 2007 10:39

Bonjour

Je me permets de vous solliciter a nouveau . Je viens de reinstaller une SME 7.1 toute fraiche pour
mon petit reseau d'entreprise.

J' aimerais que seulement 3 PC sur 5 du reseau puisse avoir acces a internet . J'utilisais sur ma SME 7.0 , la contrib de SME SLEEPY , IP Restrict , cela marchait parfaitement , je rentrais l' adresse IP et le masque et seul les adresses autorisées avaient acces a internet.

Malheureusement je me bats avec la 7.1 et je n' arrive pas a empecher l'acces au 2 autres PC du reseau. J'utilise les memes IP et le meme masque que sur la 7.0 .

Je suis donc dans l'impasse , est ce que la 7.1 ne permet plus d'utiliser IP Restrict ?

Merci de votre aide
Tracks
Avatar de l’utilisateur
Tracks
Premier-Maître
Premier-Maître
 
Messages: 58
Inscrit le: 20 Juil 2003 00:00

Messagepar MasterSleepy » 24 Mai 2007 11:13

Salut,

Quel est le masq que tu utilises?
Si tu utilises le masq 255.255.255.0, tu auras 255 pc qui pourront avoir accès à internet.
Si tu utilises le masq 255.255.255.255, seulement l'ip entré aura accès.

A+,
MasterSleepy.
http://www.vanhees.cc
Index des contribs pour SmeServer
"Microsoft fera quelque chose qui ne plantera jamais quand ils commenceront à fabriquer des clous "
http://www.vanhees.cc
Avatar de l’utilisateur
MasterSleepy
Amiral
Amiral
 
Messages: 2625
Inscrit le: 24 Juil 2002 00:00
Localisation: Belgique

Messagepar Tracks » 24 Mai 2007 11:18

Merci de ta reponse

Effectivement , voici les IP et masques que j'utilise

192.168.57.249/255.255.255.252
192.168.57.246/255.255.255.252
192.168.57.248/255.255.255.252
192.168.57.247/255.255.255.252

Ensuite Regenerate and Restart squid

En tout c'etait comme ca sur la 7.0 , c'est juste depuis ma reinstall que cela ne fonctionne plus

La seule chose que je n' ai pas faite est un reboot , mais c'est assez compliqué en journée car bien sur
il y a des personnes qui bossent en utilisant le reseau
Avatar de l’utilisateur
Tracks
Premier-Maître
Premier-Maître
 
Messages: 58
Inscrit le: 20 Juil 2003 00:00

Messagepar MasterSleepy » 24 Mai 2007 11:24

Pourquoi utilises-tu le masq 255.255.255.252?
Si tu as entré chaque adresse IP, utilises plutôt 255.255.255.255.

Plusieurs problèmes sont liée au faite de ne pas redémarrer le serveur.
Je te conseil de lancer les commandes.
Code: Tout sélectionner
signal-event post-upgrade
signal-event reboot


A+,
MasterSleepy.
http://www.vanhees.cc
Index des contribs pour SmeServer
"Microsoft fera quelque chose qui ne plantera jamais quand ils commenceront à fabriquer des clous "
http://www.vanhees.cc
Avatar de l’utilisateur
MasterSleepy
Amiral
Amiral
 
Messages: 2625
Inscrit le: 24 Juil 2002 00:00
Localisation: Belgique

Messagepar Tracks » 24 Mai 2007 12:04

Heu je pensais que si on avait un poste , on mettait 255.255.255.255 , deux postes 255.255.255.254
et ainsi de suite , je vais essayer et rebooter ce midi

merci
Avatar de l’utilisateur
Tracks
Premier-Maître
Premier-Maître
 
Messages: 58
Inscrit le: 20 Juil 2003 00:00

Messagepar Tracks » 24 Mai 2007 13:36

ben j' ai vraiment la sensation d'etre une grosse quiche .......

Ca marche apres un reboot et en mettant 255.255.255.255

Merci
Avatar de l’utilisateur
Tracks
Premier-Maître
Premier-Maître
 
Messages: 58
Inscrit le: 20 Juil 2003 00:00

Messagepar MasterSleepy » 24 Mai 2007 13:48

Ben c'est normal,

Le masq qui est demandé c'est le masq pour l'ip introduite.
Donc si la seul entré est 192.168.1.10/255.255.255.255
La seul machine pouvant accéder à internet est 192.168.1.10

Si maintenant tu mets comme IP
192.168.1.10/255.255.255.254
tu autorises deux machines à aller sur internet (192.168.1.10 et 192.168.1.11)
Le masq est interressant quand tu as beaucoup de machine à filtrer, ca t'éviter de devoir entré tous les ip les une derrière les autres.

A+,
MasterSleepy.
http://www.vanhees.cc
Index des contribs pour SmeServer
"Microsoft fera quelque chose qui ne plantera jamais quand ils commenceront à fabriquer des clous "
http://www.vanhees.cc
Avatar de l’utilisateur
MasterSleepy
Amiral
Amiral
 
Messages: 2625
Inscrit le: 24 Juil 2002 00:00
Localisation: Belgique

Messagepar Tracks » 24 Mai 2007 15:49

Super sympa

J'ai enfin bien compris comment ca marchait

Encore merci
Avatar de l’utilisateur
Tracks
Premier-Maître
Premier-Maître
 
Messages: 58
Inscrit le: 20 Juil 2003 00:00

Messagepar Kirikou » 24 Mai 2007 19:04

Bonjour,

Avec le masque que tu utilises, tu autorises bien 4 adresses.
Cependant en utilisant l'adresse 192.168.57.247 avec le masque 255.255.255.252, tu autoriseras aussi les adresses suivantes :
192.168.57.244 jusqu'à 192.168.57.247

L'adresse 192.168.57.248 avec le masque 255.255.255.252 autorisera les adresses suivantes :
192.168.57.248 jusqu'à 192.168.57.251.
Il ne faut pas vendre la peau de l'ours...non il ne faut pas.
Kirikou
Quartier Maître
Quartier Maître
 
Messages: 18
Inscrit le: 10 Avr 2007 14:45

Messagepar Tracks » 24 Mai 2007 23:37

Merci pour la precision

Les 2 machines qui ne doivent pas aller sur internet ont les adresses 250 et 251 , en utilisant ce masque, finalement j'autorisais la plage de 248 à 251.

Ca me fait plaisir car j' ai enfin saisi le pourquoi du comment

Je dormirais mieux ce soir

Encore merci pour vos aides precieuses
Avatar de l’utilisateur
Tracks
Premier-Maître
Premier-Maître
 
Messages: 58
Inscrit le: 20 Juil 2003 00:00


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité