MNF pour les neuneus ... :-)

par **capcaverne** » 17 Juil 2003 19:19

Bonjour msieurs dames, Primo, je tiens à prévenir tous ceux qui lirons ce message que je suis un neuneu en ce qui concerne l'utilisation de lunix et à plus forte raison de MNF... De fait, tous ceux qui sont facilement agacés par l'incompétence et l'ignorance feraient mieux de ne pas lire ce qui suit ... Deuxio, pour ceux qui voudrons bien lire la suite et me répondre : MERCI d'avance <IMG SRC="images/smiles/icon_wink.gif"> Voici mon problème : je cherche une distrib qui pourrait me permettre dans un premier temps de servir uniquement de proxy et de serveur Web local et dans un avenir un peu plus loin de firewall/routeur. La configuration du réseau est actuellement la suivante : - Accès internet via ADSL - routeur physique NETOPIA (routage + NAT) : 30.33.1.1/255.0.0.0 - et le reste du réseau (PC en W98 & 2K) : 40 postes30.33.1.xxx/255.0.0.0 Je souhaite mettre entre les PC et le routeur ADSL un proxy (SQUID + SARG) pour filtrer les URL et faire des stats /utilisateur, /heures etc... En guise de futur serveur proxy, j'ai un PII ,300Mhz, 396MoRam, 20GoHD + 2 cartes réseau (eth1:30.33.1.97(vers wan) & eth0:30.33.1.99(vers lan)) Puis-je faire cela facilement avec MNF ? Puis-je désactiver le firewall (qui ne me sert pas dans l'immédiat) et si oui, comment dois-je faire? Sinon dois-je me tourner vers une autre solution ? Par avance Merci

par **antolien** » 17 Juil 2003 19:30

L'activité principale de MNF est le firewall, mais il te suffirait de tout autoriser en lan to wan... Sinon, une solution qui pourrait mieux te convenir, c'est censornet, plus orientée proxy et accès limité à internet avec pleins de choses intéressantes. par contre, ça risque d'être compliqué pour toi à installer. mais il faut se lancer !

par **capcaverne** » 17 Juil 2003 19:47

Merci pour l'info, je regarderais. Par contre j'ai oublié de préciser un petit truc : la machine que je souhaite utiliser tournait sous Mdk 9.0 jusqu'à hier avec Webmin /Squid/Sarg/Apache etc... jusqu'à hier... et cela sans pbl particulier. Le truc c'est que je voudrais éviter de remettre une distrib qrand public (trop lourd à installer) sur un futur serveur. C'est pour cela que je me suis tourné vers une autre version de Mdk.

par **antolien** » 17 Juil 2003 19:53

Censornet à l'air d'être la meilleure solution pour ce que tu souhaites faire, par contre pas de serveur web dessus. Mais si tu veux faire des stats, et gérer des blacklist, ça me semble pas mal. <a href="http://www.intrago.co.uk/products/censornet.php?sc=0" target="_blank">http://www.intrago.co.uk/products/censornet.php?sc=0</a>

par **kerozene** » 17 Juil 2003 20:27

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Primo, je tiens à prévenir tous ceux qui lirons ce message que je suis un neuneu en ce qui concerne l'utilisation de lunix </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ehh, bah Lunix moi je connais pas non plus... par contre Linux je connait un peu plus <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_rolleyes.gif"> <IMG SRC="images/smiles/icon_rolleyes.gif"> Rôôôh lalala, mais que c'est dur de frapper trop vite sur ces claviers !!! <IMG SRC="images/smiles/icon_wink.gif"> ++ PS : et bienvenue chez Ixus, capcaverne !

par **capcaverne** » 18 Juil 2003 08:06

Merci kerozene... et désolé pour la fôte de frape <IMG SRC="images/smiles/icon_wink.gif"> Bon, je vais quand même essayer la MNF et autorisant tout le traffic au travers du firewall. Si j'y arrive pas vous aurez de mes nouvelles <IMG SRC="images/smiles/icon_biggrin.gif"> Cap.

par **axel95** » 29 Juil 2003 11:32

As-tu réussi à faire ta config ! Je suis dans le meme cas que toi 1 routeur netopia 9100 + lan Je voudrais intercalés MNF pour proxy et analyser Web ! tu as 2 carte réseau sur ta machine MNF ? Comment as tu configurer pour intercaler ton MNF ? Merci par avance

par **bastien55** » 30 Juil 2003 19:48

salut j'ai également la même config et j'ai des pb d'accès au net, cela ne fonctionne que quand les 2 interfaces réseau sont dans le même réseau, c'est à dire toutes les 2 au $%#&! du routeur, c'est débile !!! car ce n'est pas hermetique. Je suis friand de la config réseau avec les zone et le routeur qui nat déjà. En 1 mot ma eth1 qui fait le wan elle est 192.168.1.8 ma eth0 sur le lan en 192.168.1.7 mon routeur Netopia 45XX en 192.168.1.2 sur le réseau de la eth1 Squid est en mode transparent les règne, urlfilter et regle de contenu désactivée par contre sur le nat j'ai un doute car je dois l'enlever du routeur ou je le laise et je fait un nat statique sur le squid avec IP LAN vers 192.168.1.2 ( routeur) !!! please Bastien

par **TROM** » 30 Juil 2003 20:58

Bah moi je dirais comme distrib SME 5.6 ! Elle fait serveur WEB, SERVEUR POP ET SMTP, FIREWALL, ROUTEUR , PROXY, SAMBA, ... Pis tu desactive les modules que t'as pas besoin ;0) Mais bon c'est a toi de voir ? moi j'en est mis 2 en serveur uniquement et çà tourne d'enfer, bientot je la passerais en proxy, mais je te conseillerais plutot une solution plus simple a savoir : - IPCOP qui fait la connexion, le filtrage proxy, et le FIREWALL et en serveur web et mail, SME qui est super simple a utiliser, le tout sais de savoir si tu as de quoi mettre en place car il te faut 2 PC TROM <IMG SRC="images/smiles/icon_bise.gif">

par **ourzouf** » 01 Oct 2003 17:12

Bonjour capcaverne.... Je tente de monter la même config que toi et tout va bien si ce n'est que je ne sais pas comment m'y prendre pour utiliser squidguard (car moi aussi je suis Linux neuneu)..... aurais-tu des conseils ??? Merci

MNF pour les neuneus ... :-)

Qui est en ligne ?