IpCop .18 / Snort / Guardian

[alomamabobo]

Bonjour,
depuis la version .18 j'ai réinstallé l'addon Guardian.
Au niveau de l'addon pas de problèmes. Par contre Snort me sort des messages assez bizarre : "(snort_decoder) WARNING: ICMP Original IP Fragmented and Offset Not 0!".
Du coup avec Guardian les IP se font blacklister. Après quelques recherches sur google il semberait que ce soit une fausse alerte, un bug de Snort. Je n'ai pas trouvé de règle à invalider dans les fichiers Snort afin de ne plus avoir ce problème (les règles Snort "decoder" ont l'air d'être en "dur" dans le soft).
Une idée ou un conseil?

Bonne fêtes à tous au passage!

[popeye025]

Bonjour,

j'aurais aimé savoir quelle est ta version de l'addon Guardian. Depuis que je suis passé en ipcop 1.4.18, je ne peux pas installer la version 2.4.9.8 de Guardian... il me dit Not running ipcop 1.4.16.

Merci par avance.

[alomamabobo]

Bonjour,
de mémoire j'ai utilisé la dernière version a laquelle il faut ajouter un fichier diffusé sur le site de l'éditeur.
Ce fichier permet de passer outre le version check.

[popeye025]

Re,

merci de ta réponse, pourrais tu me dire ou tu as pris le fichier à ajouter pour passer outre la version d'ipcop?

Merci.

[Vieille grenouille]

Salut,

Voici l'url du patch qui te permettra d'installer Guardian sur un IpCop 1.4.18
http://mh-lantech.css-hamburg.de/ipcop/ ... upd_18.tgz

[louleize]

tar xfz guardian_ipcop_1.4.16.tgz -C /tmp
cd /tmp/guardian
modifier dans le fichier check 1.4.16 par 1.4.18
md5sum /tmp/guardian/install
recopier le code generé
éditer le fichier install et remplacer le code devant install par celui généré avant.
./install

voila et tout va rouler