ipcop + DHCP Relay

[zelguesmi]

bonjour,

je veux savoir si il existe un module DHCP Relay sous ipcop


Merci d'avance pour l'aide

[jpmgir]

Sur ipcop il n'y a pas de fonction dhcp relay parce qu'il existe un service dhcp par zone

dans spost la ci ccnet dit ca moi je le crois, de plus RFC 1542 ne revois aucun poste valide sur ixus

[zelguesmi]

slt,
merci pour la réaactivité mais est-ce que ce service peut remplacer le DHCP relay en fait le probléme c que mon serveur DHCP dans une zone DMZ donc il fuat que ipcop passe le requette DHCP (comme DHCP relay dans pfsense)


Merci ancore

[jpmgir]

salut

le probléme c que mon serveur DHCP dans une zone DMZ

effectivement ca semble pas bon! et donc tu distribue des adresse dans la DMZ ? bon ok

est-ce que ce service peut remplacer le DHCP relay

non! c du DHCP c bien mieux d'au-temps plus qu'il est préférable de changé d'adresse réseau entre dmz (qui doit être un sous-réseau isolé) et le "MZ" réseau local!
je trouve l'idée farfelue utilise plutôt ipcop en serveur DHCP

[zelguesmi]

bonjour,

MErci pour la conseil mais le DHCP affecte des adresse d'une autre plage pas dans la plage du DMZ et pour que j'utilise ipcop comme serveur il me faut une solution cluster d'ipcop parceque mon dhcp est clustorisé mais c'est une bonne idée


Merci encore

[jdh]

Un DHCP dans une DMZ ?

- dans une DMZ, on ne devrait trouver que des machines pouvant être accédé depuis Internet,
- dans une DMZ, les machines sont nécessairement en adressage fixe (puisqu'on va écrire une règle de transfert au niveau du firewall).

Un DHCP clusterisé ?

- un serveur DHCP fourni un "service d'infrastructure" : il ne devrait donc faire que cela : pas de fonctions multiples très différentes : dhcp + serveur Web + serveur SQL + ...
- si le serveur ne fournit que des "services d'infrastructure" (dhcp, dns), il a rarement besoin d'être clusterisé sauf dans de très grandes structures où on n'utilise pas ipcop !

[ccnet]

Ce fil un aspect surréaliste. En effet du dhcp dans une dmz c'est pour le moins curieux et bien difficile pour écrire des règles de transfert de ports. Dans une dmz, interne ou externe, on a besoin d'avoir un contrôle très strict et très serré du trafic. Avec des machines en dhcp cela devient impossible. Après on entend parler de cluster ipcop ... ma perplexité n'en est que plus grande.