Prob Proxy

par **Melni** » 25 Fév 2008 18:08

Bonjour,

Voila, j ai un petit soucis:

Aprés avoir mis en place mon ipcop, j'ai voulus tester 2 ou 3 petites choses et je n'ai pas la pretention de tout connaitre, loin de là et c'est pour cela que je fais appel à vous.

Voici ma config:

IPcop: duron 500
128 meg de Ram
Interface green : 172.19.0.254
Interface red: 192.168.1.254
Routeur D-Link dsl-504 : 192.168.1.1
Serveur DHCP désactivé

Bon aprés avoir tout installer et tester avec proxy, sans mettre le proxy en mode transparant, j'ai voulu tenter de me connecter en changeant ma passerelle (j'ai mis l'adresse de la red et desactiver le proxy dans le browser) et en remettant les dns de wanadoo sur un pc quelconque de mon réseau j ai eu la surprise de voir que ça fonctionnait!!!
ce qui voudrait dire que si quelqu un à l'adresse de l'interface red il peut sortir sans restriction... J'ai un peu de mal à saisir, l'interface green devrait etre exclusive non?
Aurais-je oublié de paramétrer des routes ou est ce qu il faut que je mette mon routeur en bridge et configurer l'ipcop?
Je ne sais pas, aidez moi svp et donnez moi des exemples de config si c'est possible

Merci

par **ccnet** » 25 Fév 2008 18:10

Comment est cablé tout cela ?

par **Melni** » 25 Fév 2008 18:20

routeur d-link dsl-504T (autosense)------->cable droit------->int red 192.168.1.254----->int green 172.19.0.254----->switch D-link des-1008D en cable droit------->switch 24 ports DES1024D (autosense)

par **m2nis** » 26 Fév 2008 08:58

Heu... Je tente une explication: votre proxy est sur un port quelconque et votre port 80 n'est pas fermé ?

par **Melni** » 26 Fév 2008 10:44

Bonjour,

J'ai mis mon proxy sur le port 3128 et le port 80 et tjrs ouvert.

PS: Je serais curieux de connaitre le nombre de personne qui croient que leurs ipcop fonctionne alors qu'il est en partie transparant. Parceque je m impose tjrs un contrôle et là, je viens de prevenir une société sur le risque qu'il y a et en effectuant les test ils se sont aperçus que le meme problème existait.

par **m2nis** » 26 Fév 2008 11:03

Par défaut avec Ipcop, "vert" à tous les droits de sortie ! C'est effectivement très important de le noter. Un très bon moyen, à mon avis, de revenir à des bases saines (tout est interdit sauf...) est d'ajouter l'excellent add-on nommé BlockOutTraffic (BOT pour les intimes :-)

).

par **Melni** » 26 Fév 2008 11:30

Merci bcp m2nis, je desesperai de rencontrer de nouveau une personne qui va jusqu au bout des choses ^^
Peux tu m'indiquer qu'elle est la configuration par defaut de blockout?

Je me lance la

par **Fab8** » 26 Fév 2008 11:48

Pour BlockOuttraffic il existe sur leur site une très bonne documentation

http://blockouttraffic.de/gettingstarted_fr.php

Toutes les règles généralement établi sont expliqué.

par **Melni** » 26 Fév 2008 12:06

J'etais en plein dedans, encore mille fois merci

A bientot.

Prob Proxy

Prob Proxy

prob proxy

reponse

proxy

Qui est en ligne ?