ipcop + sme

par **zobitator** » 10 Mai 2003 13:49

Bonjour à tous, Sur mon Réseau perso j'ai actuellement installé ipcop qui me sert de firewall et routeur. Mon Pc client est ensuite dans le réseau green. Je souhaiterais installer en plus sme sur une autre machine afin de monter un sreveur Ftp et de béneficier d'un serveur web. Dans la théorie (si je ne me trompe pas), la nouvelle machine avec sme devrait être placée dans la dmz. Mais normalement aucune machine de la zonne green ne peuvent parler avec des machine de la DMZ. Alors ma question est la suivante: Si je place sme dans la dmz pourrais je l'administrer depuis mon Pc client dans le green ? Est ce risqué de placer sme dans le green ? Que me conseillerez vous. Merci par avence et bon week end Hervé <IMG SRC="images/smiles/icon_smile.gif">

par **tomtom** » 10 Mai 2003 13:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-10 13:49, zobitator a écrit: Bonjour à tous, Dans la théorie (si je ne me trompe pas), la nouvelle machine avec sme devrait être placée dans la dmz. Mais normalement aucune machine de la zonne green ne peuvent parler avec des machine de la DMZ. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je ne sais pas qui t'a donné la théorie mais... Oui, le serveur doit etre placé en DMZ si tu veux qu'il soit accessible depuis le net Non, il n'est pas interdit pour des pc du lan de discuter avec des pC de la zone orange!!!! (sinon, quel est l'interet de mettre une passerelle ???) Par contre, pour la securite et parceque les machines placées en DMZ peuvent etre compromises lors d'une attaque sur les serveurs, on leur interdit d'ETABLIR des connexions vers le green ! Mais pour repondre plus précisemment à ta question, un pc du green peut très bien administrer une machine du orange ! Thomas

par **zobitator** » 10 Mai 2003 14:00

MErci Thomas pour ces infos... En tant que noob, j'attendais justement un avis comme le tiens pour foncer tête baissée dans l'install et la config. Voilà je te remercie Hervé

par **remi** » 10 Mai 2003 14:10

Je dirais juste que si tu veux juste un serveur FTP et Web, essai plutot de priveligier une distribution comme REDHAT ou debian que SME...

par **Vinzstyle** » 10 Mai 2003 15:47

Oui, d'accord avec toi Rémi.

par **philig13** » 11 Mai 2003 19:34

Je suis d'accord avec vous, une distrib. complète et récente comme redhat ou mandrake est préférable, mais si la machine cible est peu puissante, SME fait très bien l'affaire et possède une interface d'admin WEB sympa. Personnellement je l'utilise sur un pentium 150 avec 64MO de RAM, c'est pas un foudre de guère mais ça marche! Philig13

par **zobitator** » 12 Mai 2003 10:41

Merci de vos réponses. En effet il est clair que une distrib sur red hat ou suse pour faire du ftp et web aurait été adapté. Mais mon choix s'est tourné sur sme, comme vosu l'avez dit en raison du choix de la machine. Je compte installer sur sme sur un P166 avec 64 mo de Ram. Cette machine n'uara pas d'ecrtan, je voulais donc a tout prix une distrib administrable via http ! C'est donc pour cela que j'ai tourné mon choix sur sme. Je n'ai pas trouvé d'autres distrib que celle là pour faire ce que je souhaite. (serv FTP + web + administrable via http + petite config matos). si vous en connaissez d'autre je suis preneur. En tout cas , encore merci pour vos conseils Rv

par **tomtom** » 12 Mai 2003 10:45

Oui, une debian mini avec webmin <IMG SRC="images/smiles/icon_smile.gif"> mais je fais de la pub là, la SME est bien pour ton utilisation... Tom

par **zobitator** » 12 Mai 2003 11:17

Une debian ou une autre distrib comme FreeBSD, avec webmin tourneraient bien sur un P166 + 64 Mo de Ram ?

par **tomtom** » 12 Mai 2003 11:21

Debian avec juste ftp apache webmin, aucun problème... freeBSD je n'ai jamais essayé donc je ne me prononce pas. Mais je pense que ça tournera aussi ! En plus, c'est vraiment la rolls pour faire un serveur web <IMG SRC="images/smiles/icon_smile.gif"> D''un autre cote probablement plus de galères pour l'install et la config <IMG SRC="images/smiles/icon_frown.gif"> Thomas

par **Tof** » 12 Mai 2003 11:21

j'ai monté ce type de config j'ai quelques problemes de communication entre mon pc vert et sme je desire acceder a sme depuis mon pc (win) via netbios or, je ne voit pas mon serveur dans l'explorateur reseau je peux cependant l'atteindre en tapant son ip mais j'ai quelque pb d'autorisation (acces refusé sur certain dossiers) j'ai aussi des Pb en ftp avec l'explorateur windows(pas d'acces) mais curieusement pas avec un logiciel style 'cuteftp' (par contre les transferts sont trop lent pour etre utilisé:plus de 4h pour 1mo a travers un reseau 100) Je pense que Ipcop bloque certaines chose mais quoi??? que faut il configurer sur ipcop pour que ces acces du vert vers mon sme-dmz soit vraiment effectif?

par **zobitator** » 12 Mai 2003 11:28

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> D''un autre cote probablement plus de galères pour l'install et la config </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tu parles de quelle distrib ? FreeBsd ou Debian. L'install de la debian est t'elle facile ? Merci

par **remi** » 12 Mai 2003 11:30

Le 2003-05-12 11:21, Tof a écrit: je desire acceder a sme depuis mon pc (win) via netbios or, je ne voit pas mon serveur dans l'explorateur reseau Ca me parait logique puisqu'il ne sont pas sur le meme réseau (Adresse IP) je peux cependant l'atteindre en tapant son ip mais j'ai quelque pb d'autorisation (acces refusé sur certain dossiers)  C normal si tu n'as pas les droits  j'ai aussi des Pb en ftp avec l'explorateur windows(pas d'acces) mais curieusement pas avec un logiciel style 'cuteftp' (par contre les transferts sont trop lent pour etre utilisé:plus de 4h pour 1mo a travers un reseau 100)  Pour l'acces via windows : meme en tapant : <a href="ftp://loginadmin:mdpadmin@adresseIPsme" target="_blank">ftp://loginadmin:mdpadmin@adresseIPsme</a> Concernant la lenteur, c vraiment etrange, ne serait ce pas un probleme matériel : Cable, Hub,...

par **tomtom** » 12 Mai 2003 11:40

Je parlais plutot de BSD.... <IMG SRC="images/smiles/icon_wink.gif"> Pour la Debian, je l'ai installée tellement de fois que evidemment je ne la trouve pas très compliquée <IMG SRC="images/smiles/icon_wink.gif"> Bon, c'est sur, c'est pas une mandrake, ca se passe en mode texte etc.. Mais c'est assez bien guidé et si tu as les connaissances de bases (partitions, etc) et que tu sais ce que tu veux installer, tu devrais t'en sortir sans trop de casse. Je te conseille vivement la lecture de ce doc : <a href="http://www.via.ecp.fr/~alexis/formation-linux/formation-linux.pdf" target="_blank">http://www.via.ecp.fr/~alexis/formation-linux/formation-linux.pdf</a> Thomas

par **zobitator** » 12 Mai 2003 12:29

Encore une fois merci thomas <IMG SRC="images/smiles/icon_lol.gif">

ipcop + sme

Qui est en ligne ?