Pb IpCOP

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Pb IpCOP

Messagepar allla » 23 Fév 2010 17:16

bonjour
j'ai insatllée IPCOP sur une machine
j'ai suivi le tutorial d'instalation
j'ai configuré 2 interfaces se trouvant sur deux réseau differents
1- interface vert :192.168.2.0/24
2- interface rouge 192.168.1.0/24
lorsque je termine l'instalation je ne peux pas acceder à ce machine
meme le ping sur les deux interface ne marche pas de deux coté de réseau

quelq'un à une idée
allla
Quartier Maître
Quartier Maître
 
Messages: 19
Inscrit le: 23 Fév 2010 17:08

Messagepar fleib » 23 Fév 2010 17:43

Salut,

Tu devrais te relire, tu as fait beaucoup de fautes de frappe, ce n'est pas très agréable à lire...

Quelle adresse as tu tapé dans la barre d'adresse de ton navigateur pour dire que l'interface d'admin ne fonctionne pas?
Quelle version as tu installé?

Il a déja été dit sur ce forum ( et sûrement d'autres...) qu'il faut donner le plus d'infos possible sur la situation, cela est nécessaire pour comprendre l'environnement dans lequel tu es, nous ne sommes pas dans ta tête...

Cordialement
Avatar de l’utilisateur
fleib
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 205
Inscrit le: 28 Mai 2009 14:50
Localisation: St Paul / La Réunion

Messagepar allla » 23 Fév 2010 17:49

désolé pour mon français

j'ai installé la version 1.4 du IPCop

le problème c'est que je n'arrive même pas à pinger l'interface verte : eth0 192.168.2.88 du lan interne 192.168.2.0/24
allla
Quartier Maître
Quartier Maître
 
Messages: 19
Inscrit le: 23 Fév 2010 17:08

Messagepar fleib » 23 Fév 2010 17:58

1.4 n'est pas une version d'IPCop, il manque quelque chose à la fin pour être précis... 1.4.20 est la dernière version téléchargeable en .iso, par exemple.

L'adresse ip 192.168.2.88 est pour le moins étonnante, d'habitude pour une machine comme celle ci, on donne soit un adresse en .1 soit en .254, cela dit, cela ne devrait pas poser de problème technique, c'est juste du pinaillage...

Je t'ai demandé un peu plus de détail sur ton mode opératoire et ta config, et dans ton deuxième post, tu me repète une information déjà contenue dans le premier...

As tu regardé de ce côté pour l'accès à l'interface d'admin: http://www.ipcops.com/wiki/faq:setup:webports ?

Certains d'entre nous, et merci à eux, s'évertuent à écrire des faq et de la doc, et même à les mettre à jour (dans le lien, il est évoqué la version 2 pas encore définitive) c'est fait pour être lu...
Avatar de l’utilisateur
fleib
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 205
Inscrit le: 28 Mai 2009 14:50
Localisation: St Paul / La Réunion

Messagepar allla » 23 Fév 2010 18:08

la version compléte est 1.4.20

pour l'@ interne c'est juste un choix pas plus

en suivant le tutorial d'instalation d' IPCop

une fois l'instalation términe et je redemare la machine je fais un test avec un ping de ma machine local vers interface verte je ne reçois rien

donc lorsque j'essaye de lanser l'interface d'administration
https://192.168.2.88:445
il ne me donne rien page introuvable
allla
Quartier Maître
Quartier Maître
 
Messages: 19
Inscrit le: 23 Fév 2010 17:08

Messagepar fleib » 23 Fév 2010 18:11

Ton PC client est il dans le même range ip que l'IPCop, es tu en DHCP, donnes plus de details s'il te plait...
Avatar de l’utilisateur
fleib
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 205
Inscrit le: 28 Mai 2009 14:50
Localisation: St Paul / La Réunion

Messagepar ccnet » 23 Fév 2010 18:16

Dans un premier temps il va falloir vérifier que la connexion est physiquement établie.

Comment est physiquement organisé (connectivité) votre réseau ?

Que donne la commande ifconfig sur la machine ipcop ?

Deux machines du réseau 192.168.2.0/24, autre qu'ipcop, peuvent elle se "pinguer" ?
ccnet
Amiral
Amiral
 
Messages: 2687
Inscrit le: 27 Mai 2006 12:09
Localisation: Paris

Messagepar allla » 23 Fév 2010 18:17

non le tous est en adressage statique


eth0 -----------eth1
| |
Lan 1(192.168.2.0/24) ----- 192.168.2.88 /24 -IPCOP-192.168.1.88/24-----Lan 2(192.168.1.0/24)



c'est un peux le schema de mon réseau
allla
Quartier Maître
Quartier Maître
 
Messages: 19
Inscrit le: 23 Fév 2010 17:08

Messagepar ccnet » 23 Fév 2010 18:31

Juste un peu, c'est très vague. Commutateurs, adresses des PC, passerelles, masques ?
Que donne un tcpdump ?
Manque toujours le résultat de ifconfig !
ccnet
Amiral
Amiral
 
Messages: 2687
Inscrit le: 27 Mai 2006 12:09
Localisation: Paris

Messagepar fleib » 23 Fév 2010 19:31

Pourrais tu faire un schéma précis de l'architecture de ton réseau en le commentant avec toutes les informations nécessaires comme celles demandées par ccnet: machines, role des machines, interfaces, adresses, masques, passerelle par defaut, etc...
Avatar de l’utilisateur
fleib
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 205
Inscrit le: 28 Mai 2009 14:50
Localisation: St Paul / La Réunion

Messagepar allla » 24 Fév 2010 10:45

ifconfig du machine IPCop donne


eth0 : 192.168.2.88/24 UP
eth1 :192.168.1.88/24 UP passerelle par défaut 192.168.1.254/24


une machine du réseau local
ifconfig ----> 192.168.2.3/24 passerlle par défaut 192.168.2.88/24


###Lan###----------------> eth0#####IPCOP####eth1---------------------> #### Lan2###
192.168.2.3/24------> 192.168.2.88/24 192.168.1.88/24--------------> 192.168.1.0/24

sachant que l'interface vert d'IPCOP est celle eth0, interface rouge est celle eth1


le problème est que lorsque je ping de lan 192.168.2.3 sur l'interface eth0 il n'ya pas de réponse

est de meme si je ping de lan 2 vers interface eth1
allla
Quartier Maître
Quartier Maître
 
Messages: 19
Inscrit le: 23 Fév 2010 17:08

Messagepar ccnet » 24 Fév 2010 11:37

Pour la dernière fois fournissez toutes les informations demandées et non des infos tronquées (cf ifconfig).
ccnet
Amiral
Amiral
 
Messages: 2687
Inscrit le: 27 Mai 2006 12:09
Localisation: Paris

Messagepar jdh » 24 Fév 2010 12:14

Ce qui est significatif dans ce fil, c'est qu'il n'y a pas d'erreur logique et pourtant cela ne fonctionne pas !

* erreur logique :
L'erreur fréquente est d'avoir des n° de réseaux ip identiques de part et d'autre.
On peut aussi se mélanger par l'usage d'un masque inadapté.

* cela ne fonctionne pas :
Le ping ne fonctionne pas alors que c'est l'outil "de base".
Mais on oublie qu'il faut faire le test dans les 2 sens.


Comment remédier à la situation :

1er point : ne plus croire en ce qui est "normal" !
Il devient essentiel de remettre à plat TOUTE la config : qu'est ce qui est connecté, à quoi, comment, avec quel type de câble, quel voyant s'allume, ...
Il est important de TOUT noter y compris ce qui vous parait évident ou, pire, inutile de mentionner : cela peut avoir, à des yeux de spécialistes comme ccnet ou d'autres, une grande importance.

2me point : faire KISS !
KISS = Keep It Simple and Stupid. En français, plus c'est simple, meilleur c'est !
Adopter un profil modeste : il y a certainement une imbécilité, un simple et minuscule caillou, ...

3ème point : noter les tests et leurs résultats.
Tester CHAQUE élément, chaque câble, chaque voyant, pièce après pièce, morceau après morceau. Et noter TOUT, même ce qui parait évident ou insignifiant !


Je ne vois pas le moindre élément de description technique de base :
- carte mère, proc, mémoire, info d'activité, addons, ...
- structure : switch, câbles (type de), ...
Avatar de l’utilisateur
jdh
Amiral
Amiral
 
Messages: 4741
Inscrit le: 29 Déc 2002 01:00
Localisation: Nantes


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité