une petite info "résolu"

[@dri1]

Bonjour à tous.

Donc voila j'essaye de mettre en place ipcop dans mon entreprise afin de sécuriser un reseau de develloppement.
je cherche à savoir comment mettre en place une redirection de port vers une plage d'adresse ip entiére et nom une seul ip
je suis dans un réseau de type rouge vert dont voici le schéma


voici les regles qui sont appliqué dans ipcop


comme ça cela fontionne mais je ne peux prendre la main que sur le 192.168.30.6
y'a t'il une solution dans la mise en place pour que je puisse faire cette rèles sur la plage d'adrese ip 192.168.30.*
Merci d'avance

[jdh]

Avant de trouver la méthode de configuration, il faudrait essayer de comprendre comment cela peut fonctionner !


port 3389 = TSE : les 3 machine cibles sont des serveurs TSE
port 1352 = Notes : les 3 machines cibles sont des serveurs Lotus Domino (si 1352 = Notes de mémoire !)

un client accède au firewall sur le port 3389 : sur quelle machine ira-t-il ? quel critère le firewall peut-il utiliser pour aiguiller le client vers tel serveur ?


Est ce vous comprenez que c'est IMPOSSIBLE ?

Ce que l'on peut faire c'est :

3389 -> serveur1:3389
3390 -> serveur2:3389
3391 -> serveur3:3389

Comme cela le client sait parfaitement vers quel serveur il ira !

En fait, si on réfléchit juste une minute, on sait qu'il faut NECESSAIREMENT un port par serveur quand les serveurs sont identiques ! 80 -> srv web n° 1, 81 -> srv web n° 2, et ainsi de suite ...

[ccnet]

Ce que vous demandez n'est pas possible. Ce dont vous avez besoin c'est d'une régle de routage éventuellement mais pas d'un transfert de ports. Il y a là une confusion je pense. Comment d'un point de vue réseau voulez vous qu'un transfert de ports visent plusieurs machines destinataires simultanément sur le même port ? Comment vous attendez vous à ce que le firewall gère cette demande au niveau réseau ? Si vous voulez bien nous expliquer le besoin, peut être est il possible de trouvez une solution.

La position du poste 192.168.50.20. est tout à fait douteuse en terme de sécurité.

[@dri1]

merci pour ces réponses
manque de connaissance de ma part
je clos le sujet