Administration par le port 445 tjrs pas accessible

par Si » 01 Mai 2003 14:43

Salut à tous, Voici les services externes activés sur ipcop 1.3 stable version: Protocole Adresse IP source Adresse IP de destination Port de destination Activé Sélectionner TCP Tout DEFAULT IP 113 TCP Tout DEFAULT IP 445 TCP Tout DEFAULT IP 222 TCP Tout DEFAULT IP 81 Mais il est currieux que je n'ai pas acces en https à ipcop de l'extérieur.. note je n'ai rien modifier à la configuration de ipcop.. j'ai juste forwarder des ports pour certains services... Merci

par **mad_dog** » 01 Mai 2003 14:54

Salut ... pour l'accès à l'interface graphik d'admin de ton ipcop ... ke ce soit en 81 ou 445 .. y'a rien à touchez (pas d'ouverture ni de forward ) ....

par **mad_dog** » 01 Mai 2003 14:55

AU faite ça marche, au moins en 81 ???

par Si » 01 Mai 2003 17:41

::))) c'est vrai 81 fonctionne

par Si » 03 Mai 2003 00:03

Salut à tous Je n'ai toujours pas la possibilité d'accéder au service 445 de l'extérieur . Comment puis-je faire la vérification.. note je l'ai bien activer dans les accès aux services externes. Merci

par **Vinzstyle** » 03 Mai 2003 00:18

Si tu veux acceder au port 445 de l'exterieur de ton réseau (d'Internet donc), tu dois aller dans "Accès aux services externes" et ouvrir le port 445, mais ne le forward PAS !!

par Si » 03 Mai 2003 20:27

Toujours pas possible comment puis-je vérifier en console ?

par **ONC** » 05 Mai 2003 18:29

Juste une idée comme ca.... Le port 445 ne serait-il pas bloqué par le firewall de la connexion que tu utilises (ou le proxy indiqué dans IE) ? Peux tu te connecter sur <a href="https://littlespace.dyndns.org:445/" target="_blank">https://littlespace.dyndns.org:445/</a> par exemple ? Si tu nous donne l'adresse de ton IPCop on peut aussi essayer de chez nous... Sinon pour le port 445 tu n'as rien de plus ni de moins à faire que pour le port 81.

par Si » 06 Mai 2003 14:16

Salut, Primo je n'arrive pas à joindre ton ipcop, secundo voilà l'adresse de mon ipcop de teste <a href="http://greenss.ath.cx" target="_blank">http://greenss.ath.cx</a> tertio voici cd que donne un iptable -L là je vois biens qu'il ouvre bien acces aux services 445 mais je ne comprendrs toujours pas pourquoi je n'arrive pas à accéder en https alors que j'arrive en http. Merci de m'aider <a href="mailto:root@ipcop:~">root@ipcop:~</a> # iptables -L Chain INPUT (policy DROP) target prot opt source destination ipac~o all -- anywhere anywhere PSCAN tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,PSH,ACK,URG/FIN,SYN,RST,PSH,ACK,URG PSCAN tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,PSH,ACK,URG/NONE tcp -- anywhere anywhere tcp flags:SYN,RST,ACK/SYN limit: avg 10/sec burst 5 CUSTOMINPUT all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT all -- anywhere anywhere ACCEPT icmp -- anywhere anywhere ACCEPT all -- anywhere anywhere RED all -- anywhere anywhere XTACCESS all -- anywhere anywhere LOG all -- anywhere anywhere limit: avg 10/min burst 5 LOG level warning prefix `INPUT ' Chain FORWARD (policy DROP) target prot opt source destination ipac~fi all -- anywhere anywhere ipac~fo all -- anywhere anywhere PSCAN tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,PSH,ACK,URG/FIN,SYN,RST,PSH,ACK,URG PSCAN tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,PSH,ACK,URG/NONE CUSTOMFORWARD all -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT all -- anywhere anywhere ACCEPT all -- anywhere anywhere PORTFWACCESS all -- anywhere anywhere DMZHOLES all -- anywhere anywhere LOG all -- anywhere anywhere limit: avg 10/min burst 5 LOG level warning prefix `OUTPUT ' Chain OUTPUT (policy ACCEPT) target prot opt source destination ipac~i all -- anywhere anywhere Chain CUSTOMFORWARD (1 references) target prot opt source destination Chain CUSTOMINPUT (1 references) target prot opt source destination Chain DMZHOLES (1 references) target prot opt source destination Chain PORTFWACCESS (1 references) target prot opt source destination ACCEPT tcp -- anywhere 192.168.123.100 tcp dpt:4899 ACCEPT tcp -- anywhere 192.168.123.100 tcp dpt:http Chain PSCAN (4 references) target prot opt source destination LOG tcp -- anywhere anywhere limit: avg 10/min burst 5 LOG level warning prefix `TCP Scan? ' LOG udp -- anywhere anywhere limit: avg 10/min burst 5 LOG level warning prefix `UDP Scan? ' LOG icmp -- anywhere anywhere limit: avg 10/min burst 5 LOG level warning prefix `ICMP Scan? ' LOG all -f anywhere anywhere limit: avg 10/min burst 5 LOG level warning prefix `FRAG Scan? ' DROP all -- anywhere anywhere Chain RED (1 references) target prot opt source destination ACCEPT all -- anywhere anywhere ACCEPT gre -- anywhere anywhere ACCEPT ipv6-crypt-- anywhere anywhere ACCEPT ipv6-auth-- anywhere anywhere ACCEPT udp -- anywhere anywhere udp spt:isakmp dpt:isakmp Chain XTACCESS (1 references) target prot opt source destination ACCEPT tcp -- anywhere 105.116-200-80.adsl.skynet.betcp dpt:auth ACCEPT tcp -- anywhere 105.116-200-80.adsl.skynet.betcp dpt:81 ACCEPT tcp -- anywhere 105.116-200-80.adsl.skynet.betcp dpt:microsoft-ds ACCEPT tcp -- anywhere 105.116-200-80.adsl.skynet.betcp dpt:222 Chain ipac~fi (1 references) target prot opt source destination all -- anywhere anywhere all -- anywhere anywhere Chain ipac~fo (1 references) target prot opt source destination all -- anywhere anywhere all -- anywhere anywhere Chain ipac~i (1 references) target prot opt source destination all -- anywhere anywhere all -- anywhere anywhere Chain ipac~o (1 references) target prot opt source destination all -- anywhere anywhere all -- anywhere anywhere

par **ONC** » 06 Mai 2003 19:30

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-06 14:16, Si a écrit: Salut, Primo je n'arrive pas à joindre ton ipcop, secundo voilà l'adresse de mon ipcop de teste <a href="http://greenss.ath.cx" target="_blank">http://greenss.ath.cx</a> tertio voici cd que donne un iptable -L là je vois biens qu'il ouvre bien acces aux services 445 mais je ne comprendrs toujours pas pourquoi je n'arrive pas à accéder en https alors que j'arrive en http. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Le fait que tu n'arrives pas à joindre mon ipcop, pourtant joignable, me conforte dans l'idée que tu es derriere un firewall ou un proxy qui bloque le port 445... Par contre j'arrive à accéder à ton IPCop sur les port 81 et 222 mais effectivement rien sur le port 445... le port n'est pas fermé, je tombe sur un timeout... ton iptable a aussi l'air bon... Si tu m'envois les mots de passe admin et root (eventuellement apres les avoir changé) je veux bien y jeter un oeil de plus pres... As-tu essayé de réinstaller depuis le début, sans restaurer une sauvegarde ?

par Si » 06 Mai 2003 19:46

Voilà je suis là ONC nous pourrons faire tout les testes : viens ici <a href="http://www.ixus.net/modules.php?name=Irc" target="_blank">http://www.ixus.net/modules.php?name=Irc</a> à de suite

par **ONC** » 06 Mai 2003 20:43

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-06 19:46, Si a écrit: Voilà je suis là ONC nous pourrons faire tout les testes : viens ici <a href="http://www.ixus.net/modules.php?name=Irc" target="_blank">http://www.ixus.net/modules.php?name=Irc</a> à de suite </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ben j'y suis mais tu causes pas :/ Je vais devoir y aller... Contacte moi plutot par email.

par **linlau** » 07 Mai 2003 13:51

ssh est-il activé sinon ...? <IMG SRC="images/smiles/icon_find.gif">

par **ONC** » 07 Mai 2003 14:12

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-07 13:51, linlau a écrit: ssh est-il activé sinon ...? <IMG SRC="images/smiles/icon_find.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> vi, ssh est activé et j'arrive à m'y connecter avec Putty. Le port 445 est également bien ouvert... Simplement il n'y a rien au bout. -> soit il a redirigé ce port qque part (dans le vide?) -> soit le module ssl de apache est dans la choucroutte <IMG SRC="images/smiles/icon_wink.gif"> (on la config d'apache a été modifiée et il répond plus sur le port 445)

par Si » 07 Mai 2003 18:53

Salut, Je confirme je n'ai rien modifier dans la config de ipcop, à part que j'ai rediriger les logs sur une machine du réseaux. Quels sont les fichiers de config ou puis-je vérifier si ssh est bien ouvert ou rediriger ? Merci

Administration par le port 445 tjrs pas accessible

Qui est en ligne ?