subnet et censornet ??

par **Zitoirz** » 09 Juin 2003 23:10

Bonjour, j'ai actuellement une IpCop qui protège mon réseau décomposé en deux sous réseaux reliés par routeur. Réseau1---|routerA|---|routerB|-----Réseau2----|IpCop|----WAN J'aimerai placer une censornet derrière mon IpCop afin de filtrer les accès internet de mes 2 sous réseaux : Réseau1---|routerA|---|routerB|-----Réseau2----|censornet|---|IpCop|----WAN Cela vous parrait il faisable ? dans ce cas, qu'elles sont les modifs à apporter à Censornet à part ajouter les routes ? Merci. Zitoirz

par **tomtom** » 10 Juin 2003 05:48

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-09 23:10, Zitoirz a écrit: Bonjour, j'ai actuellement une IpCop qui protège mon réseau décomposé en deux sous réseaux reliés par routeur. Réseau1---|routerA|---|routerB|-----Réseau2----|IpCop|----WAN J'aimerai placer une censornet derrière mon IpCop afin de filtrer les accès internet de mes 2 sous réseaux : Réseau1---|routerA|---|routerB|-----Réseau2----|censornet|---|IpCop|----WAN Cela vous parrait il faisable ? dans ce cas, qu'elles sont les modifs à apporter à Censornet à part ajouter les routes ? Merci. Zitoirz </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je ne pense pas qu'il y ait de problème avec censornet, mais je ne pige pas bien ton architecture......... Pourquoi ne pas connecter directement chaque subnet vers la sensornet ? Quel est l'interet d'avoir deux routeurs entre tes deux subnets ? bref, je ne pige pas trop ce que tu as voulu faire.... T.

par **antolien** » 10 Juin 2003 12:44

si son subnet est relié par une ls, il y a 2 routeurs, pour pouvoir passer la frame relay. lan1--routeur1---frame relay---routeur2--lan2 sinon pour les sous réseaux avec censornet, il risque d'y avoir un problème car pour donner accès aux postes client, il scanne les adresses mac. et celles -ci ne passent pas au dela les routeurs. c'est bien dommage que l'on ne puisse pas choisir le type de contrôle (par ip par exemple)

par **tomtom** » 10 Juin 2003 12:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-10 12:44, antolien a écrit: si son subnet est relié par une ls, il y a 2 routeurs, pour pouvoir passer la frame relay. lan1--routeur1---frame relay---routeur2--lan2 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ca me va comme explication <IMG SRC="images/smiles/icon_bise.gif"> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> sinon pour les sous réseaux avec censornet, il risque d'y avoir un problème car pour donner accès aux postes client, il scanne les adresses mac. et celles -ci ne passent pas au dela les routeurs. c'est bien dommage que l'on ne puisse pas choisir le type de contrôle (par ip par exemple) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ben en fait les trames vont arriver avec l'adresse mac du routeur, non ? on ne peut pas autoriser ça ???? Ca m'etonnerait quand même .... T.

par **antolien** » 10 Juin 2003 13:36

c'est pas bète mais il risque d'y avoir d'autres problèmes. le premier c'est que même si ça marche comme ça, il sera alors impossible de savoir quelle machine du lan distant à été sur un site blacklisté, qui surfe, régler la bande passante pour les clients,les administrer via vnc, etc... tout va être faussé car toutes les machines distantes seront considérées comme une seule machine locale... la meilleure solution en attendant la prochaine version(on peut éspérer non ? <IMG SRC="images/smiles/icon_biggrin.gif"> ) c'est d'avoir une autre machine censornet sur le subnet (pas très économique) <IMG SRC="images/smiles/icon_mad.gif">

par **Zitoirz** » 10 Juin 2003 14:46

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> sinon pour les sous réseaux avec censornet, il risque d'y avoir un problème car pour donner accès aux postes client, il scanne les adresses mac. et celles -ci ne passent pas au dela les routeurs. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tu as tout a fait compris mon architecture antoliens, les routeurs relient deux sites distants. c'est bien la que je me disais qu'il y aurai problème avec les adresse mac. Merci d'avoir confirmé !! Je crois que je collerai censornet seulement pour le site centrale (la ou il y a le plus de machines). Merci pour votre aide. @+ Zitoirz <IMG SRC="images/smiles/icon_biggrin.gif">

subnet et censornet ??

Qui est en ligne ?