[Resolu] AdvProxy, urlfilter, copfilter et BOT !

[The Transporter]

Bonjour à tout le monde,

Voila, j ai décidé de faire la pas, j'ai décidé d'installer IpCop à la place de ce bon vieux firewall Symantec...
J'ai donc repris la configuration du Firewall Symantec et je l'ai reproduite sur l'IpCop.

Un bon schéma pour expliquer la structure du réseau...


Le réseau en 192.168.69.x contient une cinquantaine de machines.
Certaines de ces machines peuvent avoir accès à Internet et d'autres non.
Je veux que l'on garde une trace de chaque sites visité, et je veux pouvoir controler les ports ouverts en sorties. Je veux aussi que les mails soient filtrés en entrée et sortie.

Pour tout cela, je pense donc à IpCop biensur, avec l'addons AdvProxy, UrlFilter, BlockOutTraffic et Copfilter.
J'ai donc installé IpCop 1.4.15, AdvProxy, UrlFilter et Copfilter. Puis j'ai installé BlockOuttraffic(BOT) et c'est là que je ne comprend pas...

Je comprend comment fonctionne leur système ingénieux de groupe d'adresses et groupes de ports à ouvrir, la création de règles et tout... j'ai vraiment pas de mal à comprendre, y a pas à dire, c'est super bien fait.
Comme j'utilise AdvProxy en mode transparent, j'ai créé un service personnalisé dans BOT vers le port 800 appellé "Ipcop ProxyWeb".

Le seul hic ! c'est que lorsque je crée une seule règle avec comme adresse source une adresse IP que j'ai ajouté dans les adresses personnalisé (192.168.69.abc) (cette adresse correspond à un PC sur le réseau configuré convenablement), avec destination ANY avec comme règle, celle que j'ai créée "IpCop ProxyWeb" et bien, logiquement, je devrais accéder à Internet uniquement que sur cette machine... et bien figurez vous que toutes les machines ont accès au net !

Malheureusement je suis chez moi et je ne sais pas tester différentes configurations à distance

Avez vous déjà rencontré ce type de problème ?

Merci à vous

[loberty]

Bonjour
Par défaut IPCOP laisse tout sortir de GREEN vers RED.
Dans BOT tu as une option pour qu'il paramètre le refus de tout flux non explicitement autorisé.
Il faut aussi vérifier comment tu activer SQUID, en transparent ou non.
SI tu veux conserver une trace de tout et donc pouvoir identifier les utilisateurs, active alors ADVPROXY en NON TRANSPARENT avec une gestion des utilisateurs de type local.
A+

[The Transporter]

non, je ne compend pas du tout...

J'ai activé le mode AdvProxy en transparent sur le port 80.

Et bot ne fonctionne toujours pas comme il devrait...

C'est pas possible de créer une liste d'adresse IP autorisée à surfer dans Bot ? et automatiquement loggué dans AdvProxy ??

[jaffab]

salut j'utilise aussi ipcop avec advproxy, urlfilter , bot et copfilter en config j'ai mis le proxy en non-transparent et en changeant le port par defaut (exemple en mettant 4567) et ensuite j'active une regle dans le bot qui donne acces a IPCOP depuis le reseau GREEN sur le service proxy_ipcop que j'ai prealablement defini dans la configuration du bot (service proxy_ipcop, protocol TCP, port 4567)

voilou
cordialement

[The Transporter]

Salut Jaffab,

Quel est la différence entre mettre un proxy transparent et un proxy non transparent sur le port 80 ?

Je suis toujours dans mes investigations mais ca ne fonctionne toujours pas

Je viens de désactiver BOT parce que j'ai l'impression que l'erreur viens de lui, je ne vois vraiment pas ou je me trompe


Merci de vos conseils!

[tomtom]

Salut,

A mon avis tu as un problème de masque, et tu as du rentrer un masque /24 part exemple au lieu du /32 qui definit uniquement la station.
C'est une erreur que j'ai deja vue souvent sur BOT, la champ de doit pas être très intuitif....


a+


t.

[The Transporter]

Salut,

A mon avis tu as un problème de masque, et tu as du rentrer un masque /24 part exemple au lieu du /32 qui definit uniquement la station.
C'est une erreur que j'ai deja vue souvent sur BOT, la champ de doit pas être très intuitif....


a+


t.

Ou definir cela ??

[The Transporter]

Salut,

A mon avis tu as un problème de masque, et tu as du rentrer un masque /24 part exemple au lieu du /32 qui definit uniquement la station.
C'est une erreur que j'ai deja vue souvent sur BOT, la champ de doit pas être très intuitif....


a+


t.

Ou definir cela ??

Ok j'ai trouvé, je teste ca demain et je vous dis quoi

[tomtom]

C'est à l'endroit où tu définis ton adresse personalisée, les gens ont tendance à mettre le masque classique (255.255.255.0) ce qui definit en fait une adresse pour tout le réseau green !
Il faut en fait mettre 255.255.255.255

Je pense que ce champ devrait carrement être supprimé ou mieux indiqué car il génère beaucoup d'erreurs....


t.

[The Transporter]

Impec c'est résolu, c'était bien ca !

Un grand merci

[Pyrithe]

Salut Jaffab,

Quel est la différence entre mettre un proxy transparent et un proxy non transparent sur le port 80 ?

Je suis toujours dans mes investigations mais ca ne fonctionne toujours pas

Je viens de désactiver BOT parce que j'ai l'impression que l'erreur viens de lui, je ne vois vraiment pas ou je me trompe


Merci de vos conseils!

La différence entre un proxy transparent et un proxy "normal" c'est que:
En tant normal, pour utiliser un proxy, il faut paramétrer le navigateur sur les clients pour leur indiquer de travailler avec un proxy spécifié.
Ca peut poser des problèmes de configuration à mettre en place, de petits bidouilleurs qui se virent du proxy, ou qui installent un autre navigateur, etc...
En mode transparent, les clients ne s'appercoivent de rien et n'ont pas le choix, ils utilisent le proxy.
EN effet, la passerelle par défaut est l'adresse du proxy, et c'ets le SEUL paramétrage client necessaire.

Ensuite, le proxy s'occupe de récupérer chaque paquet destiné au port 80 lors de requêtes HTTP, par exemple.

[The Transporter]

Merci pour vos infos

Super forums et super forumeurs