Mettre fin à la connexion d'un poste client

par **ShonGail** » 21 Juin 2003 07:20

bonjour, j'utilise un ipcop 1.2 avec plusieurs dizaines de postes clients 9x et 2k mon but est de pouvoir mettre fin à la connexion d'un poste client précis. exemple : couper de suite la connexion vers internet d'un poste client qui télécharge un trop gros truc. le but est de couper le connexion sur l'instant, pas d'interdire définitivement le poste d'accéder au net. merci <IMG SRC="images/smiles/icon_smile.gif">

par **belugha** » 21 Juin 2003 14:14

Il faut killer le process. Tu fais ps -a pour reperer la personne, ensuite tu repere son PID et tu le kill.

par **grosbedos** » 21 Juin 2003 14:42

arf je cale pas ta reponse belugha.. tu pourrai precisé la question??que veux tu faire exactly?? des que quelqu'un telecharge un truc de 20Meg tu lui interdit le net?? ca risque d'être chaud ca

par **grosbedos** » 21 Juin 2003 14:43

belugha quand tu passes par ipcop pour acceder au net, il n'y as pas de processus qui se cré.je me trompe?? <IMG SRC="images/smiles/icon_confused.gif">

par **tomtom** » 21 Juin 2003 14:43

Heu, chez moi un telechargement ne crée pas un process ??? Mais je n'utilise pas de proxy aussi c'est peut-etre pour ça..... Si tu n'as pas de proxy, c'est un peu compliqué.. Soit tu bloques l'utilisateur pendant un moment avec une règle iptables qui va bien, puis tu penses à l'enlever pour lui fair eretrouver le net... Soit tu bloques juste l'acces au site ou il est en train d etélécharger (tu peux le retrouver en regardant les onntracks dans /proc/nat/ip_conntrack et en cherchant l'ip de ton utilisateur... c'est un peu technique). Voila, je ne vois pas trop de solution plus simple... t.

par **grosbedos** » 21 Juin 2003 14:45

le prob c'est surtout si on veut qu'ipcop detect ce qu'il faut bloquer

par **tomtom** » 21 Juin 2003 14:48

La je dirais que c'est pas faisable... Ou alors vraiment difficilement et innefficacement..... Une astuce pourrait être de regarder la durée du trabsfert, masi ça impose de developper un module netfilter specifique..... En clair, oublie ça tout de suite..... T.

par **grosbedos** » 21 Juin 2003 14:57

je l'ai bien dit c'est un ^prob <IMG SRC="images/smiles/icon_biggrin.gif"> sur des adresses definit ca doit etre faisable..sur une quantité de telechargement je sais pas..faudrait voir si snort ou squid ou autre peu mesurer ca...mais bon..ca va loin la..trop pour moi <IMG SRC="images/smiles/icon_biggrin.gif">

par **ShonGail** » 21 Juin 2003 16:48

mon but est de couper quand je le désire la connexion d'un poste client sur ipcop dans l'interface web d'ipcop, on voit bien les connexions en cours, mais on ne peut y mettre fin : <IMG SRC="http://cocteau.nerim.net/connex.jpg" BORDER="0">

par **micjack** » 21 Juin 2003 16:48

Cela fait plusieur fois que je rencontre se type de question: Filtrage entre postes Windows et IPCOP. Il m'est venu une idée que je n'est pas encore testé mais qui neanmoins me parait faisable: Internet <-> IPCOP <-> proxy sous windows <-> LAN Créer un filtrage entre le LAN et IPCOP par un proxy administrable a 100% par interface Web depuis n'importe quel poste distant. Actuellement j'utilise Jana server comme proxy et j'en suis tres content, je l'es installé meme au boulot. Je peut faire ce que je veut a partir de mon poste avec l' interface Web ( en locurence virer un des poste de la connexion) Ce qui est bien, c'est qu'il integre un moniteur en temp réel. C'est ce type d'architechture que je souhaite entreprendre (quand j'aurrais fini de PERLER les fichiers pour mon modem Olitec ADSL pour IPCOP)

par **belugha** » 23 Juin 2003 08:23

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-21 14:43, grosbedos a écrit: belugha quand tu passes par ipcop pour acceder au net, il n'y as pas de processus qui se cré.je me trompe?? <IMG SRC="images/smiles/icon_confused.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Exact Grosbedos, je me suis trompée, <IMG SRC="images/smiles/icon_redface.gif">

par **ShonGail** » 23 Juin 2003 11:21

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-21 16:48, micjack a écrit: Cela fait plusieur fois que je rencontre se type de question: Filtrage entre postes Windows et IPCOP. Il m'est venu une idée que je n'est pas encore testé mais qui neanmoins me parait faisable: Internet <-> IPCOP <-> proxy sous windows <-> LAN Créer un filtrage entre le LAN et IPCOP par un proxy administrable a 100% par interface Web depuis n'importe quel poste distant. Actuellement j'utilise Jana server comme proxy et j'en suis tres content, je l'es installé meme au boulot. Je peut faire ce que je veut a partir de mon poste avec l' interface Web ( en locurence virer un des poste de la connexion) Ce qui est bien, c'est qu'il integre un moniteur en temp réel. C'est ce type d'architechture que je souhaite entreprendre (quand j'aurrais fini de PERLER les fichiers pour mon modem Olitec ADSL pour IPCOP) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> merci pour la solution <IMG SRC="images/smiles/icon_smile.gif"> mais c'est un peu lourd comme solution. Cela necessite une machine de + et puis je me sers de mon ipcop comme proxy filtrant. J'ai donc besoin que les postes clients soient directement connectés à lui.

par **ShonGail** » 25 Juin 2003 09:29

toujours pas de réponse <IMG SRC="images/smiles/icon_cry.gif">

par **tomtom** » 25 Juin 2003 10:06

Y'a eu des reponses, mais tu ne veux pas nous croire ! On ne peut pas simplement couper une connexion entre un client et un site distant..... Les connexions que tu vois dans IPCop sont tirées d'un fichier appelé CONNTRACK et utilisé par netfilter pour ouvrir dynamiquement des ports en entrée pour les reponses aux connexions etablies depuis le lan. On ne peut pas supprimer ces COnntracks en cours de fonctionnement ! le sul moyen, c'est quand tu vois cette connexion d'ecrire une règle iptables qui la bloque (ex : iptables -I FORWARD -s @client -d @dest -j DROP ) tu recupères les paramètres dans la page de connexions precitée. Il faut penser à enlever la règle ensuite sinon le client ne pourra plus se connecter au site.... T.

par **NeoKoD** » 25 Juin 2003 11:59

Bonjour, Je suis ce thread car l'idée m'intéresse également. Tomtom, la regle dont tu parles bloque l'acces entre l'IP du gars (@client) et le site sur lequel le gars surf actuellement (@dest) c'est ca ? On pourrais penser dans ce cas à faire un p'tit plugin dans IPCop qui detecterais l'ip du client à bannir (temporairement) sur n'importe quel IP via les logs et d'appliquer la commande iptable à la volée ? Qu'en pensez vous ?

Mettre fin à la connexion d'un poste client

Qui est en ligne ?