Petite question sur la DMZ

par ry » 15 Mai 2003 20:57

Bonjour, me revoila <IMG SRC="images/smiles/icon_smile.gif"> J'ai une petite question concernant la DMZ. Si j'ai bien compris, pour faire une DMZ il faut disposer de 3 interfaces sur la passerelle (internet, local pour le réseau interne, local pour la DMZ). Qqun peut me confirmer ça ? Ensuite, si c'est le cas, je voulais savoir si vous pouviez comfirmer que pour faire une DMZ via IpCop, il faut choisir l'installation GREEN/ORANGE/RED avec GREEN pour le réseau interne, ORANGE pour la DMZ et RED pour internet ? Enfin, dernière question, que mettre pour chaque IP ? RED = donnée par le FAI ORANGE = 192.168.0.1/254 GREEN = 192.168.1.0/254 ça marche ça ? merci!

par **tomtom** » 15 Mai 2003 21:05

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-15 20:57, ry a écrit: Bonjour, me revoila <IMG SRC="images/smiles/icon_smile.gif"> J'ai une petite question concernant la DMZ. Si j'ai bien compris, pour faire une DMZ il faut disposer de 3 interfaces sur la passerelle (internet, local pour le réseau interne, local pour la DMZ). Qqun peut me confirmer ça ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je confirme, tu as tout bon ! <IMG SRC="images/smiles/icon_smile.gif"> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Ensuite, si c'est le cas, je voulais savoir si vous pouviez comfirmer que pour faire une DMZ via IpCop, il faut choisir l'installation GREEN/ORANGE/RED avec GREEN pour le réseau interne, ORANGE pour la DMZ et RED pour internet ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Bravo ! Tu as effectivement bien compris ! <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Enfin, dernière question, que mettre pour chaque IP ? RED = donnée par le FAI ORANGE = 192.168.0.1/254 GREEN = 192.168.1.0/254 ça marche ça ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tu as là encore bien pigé l'idée, il faut deux reseau separés. Par contre pour les pasques c'est pas ça. Tu n'as qu'à faire simple : un lan de classe C (te permet 255 machines) et une DMZde classe C aussi, comme ça pas d'ennuis <IMG SRC="images/smiles/icon_smile.gif"> ORANGE = 192.168.0.1 masque 255.255.255.0 (ca fait /24 ca, tu as un peu mélangé le masque et le nombre de bits à 1....) GREEN = 192.168.1.1 masque 255.255.255.0 (encore /24) on reserve l'adresse 0 pour designer l'ensemble d'un sous-reseau, donc il ne faut pas le mettre comme ip (par exemple 192.168.0.0/24 designe tout le ORANGE) on reserve l'adresse 255 pour adresser toutes les stations du reseau = broadcast (par exemple 192.168.0.255 va vers toutes les machines de la DMZ, IPCop incluses). IPCop appartient à chacun des reseau puisqu'il a une adresse dans chaque ! Bonne continuation Tom merci! [/quote]

par **seb57** » 15 Mai 2003 21:05

alors : 1: oui 2: oui 3: oui <IMG SRC="images/smiles/icon_smile.gif">

par **Mad_Man** » 15 Mai 2003 21:17

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Enfin, dernière question, que mettre pour chaque IP ? RED = donnée par le FAI ORANGE = 192.168.0.1/254 GREEN = 192.168.1.0/254 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non, pour green il faut utiliser 192.168.1.1 car 192.168.1.0 désigne le réseau, et n'est pas une adresse ip.

par **Mad_Man** » 15 Mai 2003 21:18

Escuse Tom, j'avais pas vu que tu avais déjà repris <IMG SRC="images/smiles/icon_biggrin.gif">

par **seb57** » 15 Mai 2003 21:18

on a été trés synchro sur ce coup la tomtom mais bon j'ai fait court !!! <IMG SRC="images/smiles/icon_lol.gif">

par **Mad_Man** » 15 Mai 2003 21:19

Whoaaa, les posts en rafale <IMG SRC="images/smiles/icon_smile.gif">

par ry » 15 Mai 2003 21:26

Ah d'accord merci bcp <IMG SRC="images/smiles/icon_smile.gif"> Puisque mon topic à du succès, je continue <IMG SRC="images/smiles/icon_wink.gif"> Si je possède un serveur dans ma DMZ (ce qui est très probable), je dois donc utiliser le transfert de ports et pas autre chose ? Par contre, si je veux que GREEN puisse accèder à ORANGE, je dois passer par "Accès à la DMZ" ? (je me souviens en avoir parlé avec tomtom dans un autre topic mais je n'avais pas eu de réponse)

par **Vinzstyle** » 15 Mai 2003 21:28

Oui tu as tout bon. <IMG SRC="images/smiles/icon_smile.gif">

par **tomtom** » 15 Mai 2003 21:34

En fait tu n'as besoin de rien faire pour que green acced à Orange. Green accede où il veut avec les config par defaut. Par contre, tu utiliseras les acces DMZ si tu veux que ton serveur en DMZ puisse lui etablir une connexion vers le green, sur un port et une adresse precise de préférence ! Mais si tu veux juste acceder à ton site internet depuis le green, no problem et rien à faire! Tom

par **seb57** » 15 Mai 2003 21:36

ben a priori green a forcement le droit d'aller sur la dmz sans rien faire c'est quand on veut que la dmz aille sur le green (vivement déconseillé mais on a pas toujours le choix) qu'il faut créer des règles. je me trompe peut être mais chez moi le green accéde sans prob a la orange et cela sans rien faire(je trouve ça normal!!!) <IMG SRC="images/smiles/icon_smile.gif">

par **seb57** » 15 Mai 2003 21:37

décidement TOMTOM .... mais la j'ai quand même deux minutes de retard !!! <IMG SRC="images/smiles/icon_lol.gif">

par ry » 15 Mai 2003 21:40

Oui, je vois (ça m'étonnait un peu en fait <IMG SRC="images/smiles/icon_wink.gif">) Mais je vois pas trop quelle est l'utisation pour la DMZ d'accéder au réseau interne. Vous avez des exemples concrets ?

par **seb57** » 15 Mai 2003 21:42

ben par exemple si ton serveur doit interroger une base de donnée hebergé sur le green mais bon ça reste surtout valable pour une utilisation pro et si on a le choix mieux vaut éviter c'est quand même une faille de sécurité potentielle <IMG SRC="images/smiles/icon_smile.gif">

par **tomtom** » 15 Mai 2003 21:45

Un exemple tout simple : tu as un serveur web ou des utilisateurs s'enregitrent. En green, tu as un serveur protégé qui traite ces données mais qui ne doit pas être corrompu car ce sont des données sensibles. Tu vas autoriser le serveur de DMZ à "pusher" vers celui du green quand il a des infos.... Ca introduit une legere faille (puisque en cas de compromission de la dmz il y a un port ouvert pour rentrer) mais c'est préférable à laisser ton serveur GREEN directement dans la dmz, auquel cas il ne serait pas protégé du tout.... Mais tant que l'on peut eviter, il vaut mieux... Tom

Petite question sur la DMZ

Qui est en ligne ?