Probleme d'acces IPCOP

[freddudu]

Bonjour

descriptif du problème:

Depuis 1 an deja nous utilisons ipcop pour securiser et filtrer la navigation internet tout fonctionnait parfaitement . Je vous épargne la configuration reseau + LDAP que nous avon mis en place complexe, mais pour info nous avons une configuration avec deux cartes Red+Green

Mais depuis qq jours en tant qu'administrateur de l'IPCOP, je n'ai plus d'acces ssh ni webgui ????
en ssh le message est: network connection refused
en webgui: impossible d'afficher la page...

Apres plusieurs redemarrage et verification je ne voie pas trop comment résoudre ce souci, Sachant que les pings vers la carte Red et verte fonctionne parfaitement

Qqun a t'il deja eu ce souci ? et pourriez vous me communiquez qq pistes de travail merci.

Cordialement
Fred

[Titofe]

Il y a des addons d'installer sur votre IPCop ?

[freddudu]

Oui il y a des addons d'installer
url filter + adv proxy.....

[Titofe]

J'aurai supposé que BlocktOutTraffic était installé, s'il ne l'ait pas, je vous y invite à le faire, c'est l'addons indispensable.

Pour revenir à votre problème, je ne pense pas qu'une erreur de ce type-là est arrivé comme cela un bon matin, donc ce qui m'amène à une autre question : quelles sont les modifications effectuées avant que ce problème survienne ?

Et pour rester dans le domaine des questions : depuis l'IPCop même, cela donne quoi ?

[freddudu]

Et bien si le problème est survenue comme cela sans prévenir. la seul chose qui a été faite c un halt pour faire un peu de ménage dans le locale des serveurs, suivi d'un redémarrage correct au promt su login root comme d’habitude suivi du mot de passe root.
si je me log directement en console sur l'IPCOP tout es ok aucun messages d'erreurs de quelque nature.
Quand je ping différentes adresse du Lan ou extérieure à partir de l'IPCOPc OK. Quand je ping les deux adresses de l'IPCOP à partir d"un machine client c OK.
Le Proxy (advproxy)fonctionne car quand je lance internet à partir d'un poste client j'ai bien ma demande d’authentification qui remonte....

Mais je n'ai plus d’accès SSH par putty ni accès au Webgui sur le port 81 ou 445 pour hhtps??????

Je sèche complètement

[Titofe]

Mais je n'ai plus d’accès SSH par putty ni accès au Webgui sur le port 81 ou 445 pour hhtps??????

- Quelle port utilisez vous pour SSH ?
- De mémoire, le port par défaut pour atteindre le WebGui est le 445, mais souvent les gens suivent le conseille de le changer, ce n'est pas votre cas ?

[freddudu]

Je recherche des pistes de travail pour résoudre mon problème, et pas répondre à des questions dont la réponse ce trouve deux messages plus haut

Pour info j'utilise le bon port pour le ssh 222, cela fonctionnait avant le beug et je l'ai vérifier dans le fichier de conf en ligne de commande.
Pour le web gui il suffit de lire le précédent message c 'est écris.

Je souhaiterais savoir si il y a des tests en ligne de commandes que je puisse effectuer pour vérifier le bon fonctionnement.

Merci

[Titofe]

Je recherche des pistes de travail pour résoudre mon problème, et pas répondre à des questions dont la réponse ce trouve deux messages plus haut

Mort de rire
J'adore, excellent, très motivant ...

Euh, vous m'avez pris pour qui ? !
Je ne suis qu'un humble membre de ce forum, auquel je partage mes connaissances, mais aussi viens en aide à des utilisateurs comme vous qui rencontrais des problèmes que je n'ai pas forcements rencontrer (pourtant j'ai utilisé quatre IPCop pendants plus de quatre ans et je ne n'ai pas forcement étais toujours tendre avec eux), mais auquel je viens en aide en essayant de les aiguiller sur des possibilités qu'il n'aurait pas pensé.

Mon expérience sur ce forum ainsi que professionnel, mon démontrer plus d'une fois que le problème se trouve devant les yeux de l'interlocuteur et qu'il est plus évident que l'on pourrait le croire.
Il ne suffit que de lire le nombre de post résolu ici pour sans rendre compte.

Entre autre vous êtes peu loquace, on a très peu, voir pas du tout d'information détailler sur votre réseau.

Je vous épargne la configuration reseau + LDAP que nous avon mis en place complexe

Non, nous on veut tous savoir.
C'est même pour cela que peu de personnes s'intéresse pour le moment à votre problème, dans plus de 80% des cas le problème se trouve là.

Pour revenir à votre problème, il y a plein de possibilité et mes questions qui n'ont pas l'air de vous plaire en font partie.

Donc détailles de votre architecture réseau et surtout, ne nous épargner rien.

D'autre possibilité :
- problème lier à votre Firewall sur votre ordinateur,
- problème lier à votre navigateur,
- etc.

[jdh]

@Titofe : quel courage tu as ! Avec cette description, j'ai ... passé mon tour et je ne suis absolument pas surpris par la réaction !

Pourtant, un fil décrit exactement la situation : Comment se faire aider efficacement


NB : Ta signature est fort belle et exacte !

[Franck78]

Oui on veut tout savoir même les mots de passe ! Comme ici chez Sid/serverFault (à lire absolument).
Non je rigole. Je dirais que si deux services tombent sur IPCop, deux services qui ont peu en commun de plus, j'essaierais depuis une autre machine client d'abord. Et avec un liveCD linux en plus !
Pensez que c'est IPCop+reboot la cause est sans fondement si 1 minute avant tu n'étais pas dessus en train d'administrer.
Hors comme tu parles de la salle serveur, c'est ctrl+alt+del non le dernier contact 'admin' ?

Sinon sur la console IPCop, afficher le log (ALT+F12 il me semble) si 'tail -f /var/log/message'.
Sans oublier les autres log présent bien sur.

bye

[freddudu]

Voila ce que j'essaie de faire ce matin

j'essaie de relancer le service ssh et httpd dans /usr/local/bin et la effectivement j'ai un message d'erreur : No Space left on device.

Peut etre une piste pour vous merci

ma conf :
srvipcop 1.4.21
Red: 192.168.1.2 Mask 255.255.0.0
Green 192.168.2.100 Mask 255.255.0

Dns Orange + Dns du routeur Netgear 192.168.1.1

Filtrage des connexions internet par advproxy methode d'authetification LDAP basé sur un serveur active directory.

Le filtrage fonctionne j'ai bien ma demande d'authentification au lancement du navigateur avec connexion internet succes pour tous les clients

Cordialement

[Titofe]

No Space left on device.

Qui veut dire dans la langue de Molière : Aucun espace disponible sur le périphérique.
Et je confirme que cela est un problème.

Et comme d'habitude peu d'information.

Donc pour ne plus vous embêté avec mes "drôles" de question, je vous laisse chercher ce qui nous faut comme information pour pouvoir vous venir en aide par la suite.

[freddudu]

vous ne m'enbêtez pas du tout avec vos questions bien au contraire

quel genres d'informations souhaites tu que je te communique?

Je pense que nous sommes sur la bonne piste avec l'espace disk ??? mais comment on peut par exemple vider le cache en ligne de commandes
j'ai trois partition su mon ipcop

[Titofe]

vous ne m'enbêtez pas du tout avec vos questions bien au contraire

Ce n'est pas l'impression que j'ai eu ...

quel genres d'informations souhaites tu que je te communique?

Et si on commençais par la commande :

Code: Tout sélectionner

df -h

Cela donne quoi ?

[freddudu]

voila le resultat

rootfs 4.2G 1.9G 2.4G 44%
/dev/root 4.2G 1.9G 2.4G 44%
/dev/harddisk1 16M 5.3M 10 M
/dev/harddisk1