Configuration des exceptions shorewall pour VPN

par **mfernandez** » 02 Juin 2003 12:28

bonjour a tous Nous venons de mettre en place un vpn avec deux mnf, jusqu'a la tout fonctionne, dans la doc il precise de rejetter par defaut et d'aller dans les exceptions de shorewall et de definir les regles, c'est la ou nous buttons, y'aurait il quelqu'un qui connaisse shorewall. merci d'avance A+ <IMG SRC="images/smiles/icon_wink.gif">

par **grosbedos** » 07 Juin 2003 02:22

ben en fait shorewall sert a config les regles du firewall, il y a une gui de prevu d'ailleurs..donc tu vas sur le https de mnf. si vous avez un minimum de connaissance réseau apres c'est assez intuitif..assez j'ai pas dit intuitif lol (sa sent le vecu) <IMG SRC="images/smiles/icon_biggrin.gif">

par **acdsee** » 07 Juin 2003 03:15

comment on mersure le degré d'intuitivité ? lol

par **grosbedos** » 07 Juin 2003 03:17

lol..aucune idée..en essayant..ou en mettant un noob devant??

par DV » 07 Juin 2003 12:29

Salut Je peux enfin te répondre car mon vpn entre 2 mnf fonctionne d'abord tu mets à REJECT les 2 regles par defaut all---->vpn et vpn ----->all exemple1: pour le ping, dans exceptions, tu rajoutes 2 rules lan -----> vpn icmp 8 et vpn------>lan icmp 8 à faire bien sur sur les deux mnf pour qu'il y ait réciprocité (mais ce n'est pas obligé, tu peux autorisé le ping uniquement de lan1---->lan2 et interdire l'inverse...) dans ce cas: sur mnf 1: lan---->vpn icmp 8 et sur mnf 2: vpn----->lan icmp 8 exemple2: si tu veux que ton lan1 puissent contacter l'intranet de ton lan2 lan----> vpn http (sur mnf1) ou tcp 80 plutot que http (pour les puristes!) et vpn----> lan http (sur mnf2) ou tcp 80 plutot que http (pour les puristes!) exemple3: si tu veux qu'une machine du lan1 puissent administrer par la webgui la mnf2 sur mnf 1 lan----->vpn tcp 8443 et sur mnf2 vpn------>fw tcp 8443 DV

par DV » 07 Juin 2003 12:42

Je vais testé aussi la connexion: pc windows avec client checkpoint secure -----> mnf, après avoir fait générer par mnf un certificat *.p12, apparement c'est possible (dans l'aide de la webgui, ils en parlent, mais dois-je encore lui faire confiance à cette aide maudite et foireuse ?) Ca pourrait être interessant pour des clients zin itinérants DV

par **mfernandez** » 07 Juin 2003 13:36

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-07 12:29, DV a écrit: Salut Je peux enfin te répondre car mon vpn entre 2 mnf fonctionne d'abord tu mets à REJECT les 2 regles par defaut all---->vpn et vpn ----->all exemple1: pour le ping, dans exceptions, tu rajoutes 2 rules lan -----> vpn icmp 8 et vpn------>lan icmp 8 à faire bien sur sur les deux mnf pour qu'il y ait réciprocité (mais ce n'est pas obligé, tu peux autorisé le ping uniquement de lan1---->lan2 et interdire l'inverse...) dans ce cas: sur mnf 1: lan---->vpn icmp 8 et sur mnf 2: vpn----->lan icmp 8 exemple2: si tu veux que ton lan1 puissent contacter l'intranet de ton lan2 lan----> vpn http (sur mnf1) ou tcp 80 plutot que http (pour les puristes!) et vpn----> lan http (sur mnf2) ou tcp 80 plutot que http (pour les puristes!) exemple3: si tu veux qu'une machine du lan1 puissent administrer par la webgui la mnf2 sur mnf 1 lan----->vpn tcp 8443 et sur mnf2 vpn------>fw tcp 8443 DV </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Merci pour tes infos sa nous a beaucoup aider

par **mfernandez** » 07 Juin 2003 13:39

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-07 12:42, DV a écrit: Je vais testé aussi la connexion: pc windows avec client checkpoint secure -----> mnf, après avoir fait générer par mnf un certificat *.p12, apparement c'est possible (dans l'aide de la webgui, ils en parlent, mais dois-je encore lui faire confiance à cette aide maudite et foireuse ?) Ca pourrait être interessant pour des clients zin itinérants DV </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Bon la nous nos sommes casse les dents, nous avons meme travail avec un linuxien qui a deux ans de formation debian et lui aussi il cherche encore, pour l'instant nous avons laisser refroidir la matiere grise sous peine d'overdose <IMG SRC="images/smiles/icon_boxe2.gif">

Configuration des exceptions shorewall pour VPN

Qui est en ligne ?