Acces à la DMZ ORANGE > GREEN

[guidorange]

bonjour,

Mon réseau

IPCOP TROIS INTERFACES :
GREEN : 192.168.0.254
ORANGE : 172.20.0.1
RED : PPPoE

Sur la DMZ j'aurai besoin que mon serveur 172.20.0.4 puisse accèder a une machine du réseau vert 192.168.0.7 pour un script de sauvegarde de données.

Dans IPCOP je suis allé dans pare-feu > accès a la dmz et j'ai fait ceci :

Réseau d'origine ORANGE 172.20.0.4
Réseau de destination VERT 192.168.0.7 port 4444

mais lorsque je suis en ssh sur mon serveur 172.20.0.4 la commande suivante ne fonctionne pas elle tourne en rond ( c pas un problème avec la commande car elle marche sous le réseau 192.168.0.0)



mount -t cifs //192.168.0.7/data$ /setup -o username=DOMAINE/administrateur,password=blabla,port=4444

erreur : CIFS VFS: cifs_mount failed w/return code = -512

j'ai défini d'autre port, plage de port mais ça ne marche pas !

Quelqu'un aurai une idée du problème ?

[jdh]

cifs = smb = réseau windows !

Il faut donc utiliser les ports traditionnels 135, 137, 139, 445, ...


Remarques :
- une adresse ip sans masque ne signifie pas grand chose : indiquez TOUJOURS le masque (soit /24 soit 255.255.255.0)
- un peu de précision ne nuit pas : quelle type de machine en Orange et en Green.


(si les machines en Orange et Green étaient sous linux, une sauvegarde plus simple pourrait se faire avec tar et ssh : un seul port ouvert !)

[guidorange]

en Orange Debian etch
et en green Win Serv 08

apres la commande suivante j'ai une erreur SMB :


mount -t smbfs //192.168.0.7/24/data$ /setup -o username=DOMAINE/administrateur,password=blabla,port=139

10957: session request to 192.168.0.7 failed (Called name not present)
10957: session request to 192 failed (Called name not present)
10957: session request to *SMBSERVER failed (Called name not present)
SMB connection failed

et avec

mount -t cifs //192.168.0.7/24/data$ /setup -o username=DOMAINE/administrateur,password=blabla,port=139

mount error 112 = Host is down
Refer to the mount.cifs(8) manual page (e.g.man mount.cifs)


je pense que l'erreur est encore du au firewall d'ipcop !

[mab]

je pense que l'erreur est encore du au firewall d'ipcop !

Salut,

Ca, tu peux le savoir, a une période calme, si tu faits un tcpdump -i ethX sur ton serveur smb, tu vas bien savoirsi des trames arrivent dessus en provenance du réseau orange.

Vu que tu précises pas si ton serveur cible est en windows, montes une machine qui va permettre le test en VERT, ou bien une live cd.

Essayes, et mets nous le résultat ici.

[jdh]

Si le serveur est en Green, cette (ces) instruction fonctionnent elles ?

Usuellement, j'écrit DOMAINE\utilisateur plutôt que /, mais ...