De l'aide sur IPCOP

[mouhcineb]

Bonjour, j'ai un IPCOP et j'ai placé dans la zone orange un serveur qui va me servir de passerelle pour établir un VPN avec un site distant. Pour que tout cela fonctionne j'aurais besoin de plusieurs choses :
- autoriser en entrée une plages d'adresse
- rediriger les ports 10020 à 10025 vers le serveur placé en DMZ
- autoriser l'IPSEC 0
- rediriger le port 500 vers le serveur placé en DMZ.

est-ce que quelqu'un pourrait me lancer sur une piste ?

Merci à tous.

[Moumye]

Bonjour,

malheureusement je ne pas t'aider sur tous les points mais as tu installé advproxy?
Car tu peux bloquer des sous réseaux, des adresses mac des IP enfin plein de trucs ^^
Si tu veux un coup de main pour ça n'hésite pas!

@pluch

[mouhcineb]

bonjour,

sur mon IPCOP j'ai simplement installé BLOCKOUTRAFFIC,

merci

[Moumye]

Tu peux également ajouter le plugin urlfilter sachant qu'il ne peut fonctionner que si tu as installé advproxy avant.

Tu pourras bloquer des domaines, des urls ... et tu auras plus de données sur ton réseau.

voili voilou

[ccnet]

Tu peux également ajouter le plugin urlfilter sachant qu'il ne peut fonctionner que si tu as installé advproxy avant.

Tu pourras bloquer des domaines, des urls ... et tu auras plus de données sur ton réseau.

voili voilou

Cette réponse n'a aucun rapport, mais absolument aucun rapport avec la question posée. Et en plus c'est n'importe quoi. Vous voulez faire du chiffre ?

[mouhcineb]

merci je me demandais si c'était vraiment utile d'avoir advproxy !!!! alors que j'ai déjà installé BOT

[ccnet]

A propos de votre message initial, et avant d'aller plus loin, une question de ma part. Pourquoi n'utilisez vous pas le vpn IPSEC que fourni Ipcop ? Ce serait beaucoup plus simple.

Sinon pour vos problèmes précis, lisez le newbie kit qui explique très en détail comment mettre en place des transferts de ports, qu'il s'agisse d'un port ou d'une plage de port.

Vous pouvez oublier les posts sans objets de Moumye.

[mouhcineb]

je travaille dans un lycée et le rectorat nous impose cela , je sais c'est pas top mais il faut faire avec. j'essaierai de lire le doc en question.

[ccnet]

C'est surtout un peu compliqué sans rien amener. Lisez le newbie kit pour y apprendre comme faire vos redirection de port (c'est à dire "ouvrir") vers le serveur Ipsec. Vous pourrez aussi indiquer la ou les ip sources concernées par cette redirection.