DMZ pas d'acces depui le reseau vert ...

par **golgot** » 17 Juil 2003 21:49

Bonjour et merci pour ce site qui est vraiement super ... je viens de decouvrir ipcop de puis peu et je l'ai installe ... voici ma config :  pc avec ipcop avec 3 cartes reseaux : eth0 : 192.168.0.1 vert ok j'ai branche un hub dessus et mes pc sous windows marchent sans aucun prb, acces interne, emule ... eth1 : 192.168.1.1 DMZ orange ok un serveur sous slackware qui me servait de passerelle avant que je decouvre ipcop, eth2 : Internet Rouge ok , connecte a un modem adsl ethernet Vert : reseau local avec un hub , 1 pc sous xp connecte ip:192.168.0.5 Orange: dmz avec un server sous slackware (ftp,http et ssh) ip:192.168.1.2 Rouge:Connexion a internet : nerim avec une seule ip fixe en adsl 512/128 BOn j'ai configure  le transfert de port : TCP DEFAULT IP : 4662 192.168.0.5 : 4662 eMule UDP DEFAULT IP : 4672 192.168.0.5 : 4672 eMule TCP DEFAULT IP : 4711 192.168.0.5 : 4711 eMule Server Web UDP DEFAULT IP : 5700 192.168.0.5 : 5700 Eyeball Chat UDP DEFAULT IP : 5701 192.168.0.5 : 5701 Eyeball Chat UDP DEFAULT IP : 4665 192.168.0.5 : 4665 eMule TCP DEFAULT IP : 4661 192.168.0.5 : 4661 eMule TCP DEFAULT IP : 80(HTTP) 192.168.1.2 : 80(HTTP) Server Web - DMZ - TCP DEFAULT IP : 21(FTP) 192.168.1.2 : 21(FTP) Server Ftp - DMZ - TCP DEFAULT IP : 22(SSH) 192.168.1.2 : 22(SSH) Server SSH - DMZ Bon j'arrive depuis internet a me connecter sur la dmz sur le server web, ftp et ssh mais sur le ftp et ssh je trouve que ca rame un peu pour les connexions ... Mais mon probleme c'est que je n'arrive pas a acceder depuis le reseau vert a la DMZ , je n'arrive pas a aller sur le server ftp, http et ssh .. depuis mon mon pc sous xp 192.168.0.5 POur surfer, jouer a counter etc ... depuis mon pc sous windows ( 192.168.0.5) il n'y a aucun prb Alors je me suis dis je vais configuer ipcop pour que le resau vert puisse accerder a la dmz sur certains ports : Acces a la dmz : TCP 192.168.0.5 192.168.1.2 80 TCP 192.168.0.5 192.168.1.2 21 TCP 192.168.0.5 192.168.1.2 22 de plus j'ai configure le transfert de port en concequence : TCP DEFAULT IP : 80(HTTP) 192.168.1.2 : 80(HTTP) Server Web - DMZ - Accès autorisé depuis: 192.168.0.5 (Server Web - DMZ -) TCP DEFAULT IP : 21(FTP) 192.168.1.2 : 21(FTP) Server Ftp - DMZ - Accès autorisé depuis: 192.168.0.5 (Server Ftp - DMZ -) TCP DEFAULT IP : 22(SSH) 192.168.1.2 : 22(SSH) Server SSH - DMZ - Accès autorisé depuis: 192.168.0.5 (Server SSH - DMZ -) puis enfin j'ai configue acces aux services externes : TCP Tout DEFAULT IP 80 TCP Tout DEFAULT IP 21 TCP Tout DEFAULT IP 22 TCP 192.168.0.5 DEFAULT IP 80 TCP 192.168.0.5 DEFAULT IP 21 TCP 192.168.0.5 DEFAULT IP 22 Voyant que ca ne marchait pas j'ai cree un alias externe 192.168.1.2 et j'ai ajoute des lignes dans acces aux services externes : TCP Tout 192.168.1.2 80 TCP Tout 192.168.1.2 21 TCP Tout 192.168.1.2 22 et j'ai mis ca aussi dans le doute TCP 192.168.0.5 192.168.1.2 80 TCP 192.168.0.5 192.168.1.2 21 TCP 192.168.0.5 192.168.1.2 22 et ca me marche toujours pas j'ai tout verifier et tout relancer mais ca ne marche toujours pas ... BOn je pense que j'ai assez bien resume : voici mon prb principal : mon server 192.168.1.2 (http, ftp, ssh) qui est sous la dmz marche tres bien, je peux y acceder depuis internet mais pas du reseau local et un autre petit prb : depuis que j'ai install ipcop et mon reseau vert et ma dmz reseau orange, lors que je vais depuis internet sur ma dmz (ftp, http, ssh ) je trouve que ca rame, c a d ca met du temps a se connecter (+ que d'hab) mais une fois connecte la vitesse redevient normale ... par exemple : pour acceder a mon ssh (sur ma dmz) depuis internet le login se pass bien et le pass ca met 3 a 4 sec pour repondre ... ce qui ne le faisait pas avant car avant j'utiliser ce server comme gateway directement et tout etait bien ... Voila si kelkun pouvais m'aider ca serais sympa en attente de vos reponses A+ GoLgOt

par **lurey** » 17 Juil 2003 22:00

si j'ai bien compris, il est normal (pour des raisons de sécurité) que tu ne puisses aller sur ton FTP (par ex ) en Orange par son adresse web publique. De ton réseau vert, tu peux y accéder par son adresse IP interne, <a href="ftp://<identifiant>:" target="_blank">ftp://<identifiant>:</a> <mot-de-passe>@192.168.1.2

par **lurey** » 17 Juil 2003 22:07

tiens, j'ai retrouvé la réponse qui m'avait été faite (patr Tomtom) au moment où j'en étais au même point que toi (...janvier dernier): "Ha ca c'est un problème connu des ipcopiens. Pour tester tes acces exterieurs, il ne faut pas le faire depuis le lan ! C'est assez normal car ipcop doit bloquer l'adresse source qui provient du lan pour eviter le spoofing. Il faut que tu aies un dns dans ta zone (green par exemple) pour pouvoir faire cela . "

par **lurey** » 17 Juil 2003 22:31

... et comme au bout de six mois, j'ai décidé de m'endormir moins bête, j'ai voulu comprendre le "spoofing". Si tu sais déjà, tu m'excuseras de proposer le lien.... <a href="http://www.commentcamarche.net/attaques/spoofing.php3" target="_blank">http://www.commentcamarche.net/attaques/spoofing.php3</a>

par **golgot** » 18 Juil 2003 00:27

De ton réseau vert, tu peux y accéder par son adresse IP interne, <a href="ftp://<identifiant>:" target="_blank">ftp://<identifiant>:</a> <mot-de-passe>@192.168.1.2 ca ne marche pas ... mais le truc c'est que je veux administer mon server ftp ... et je suis obliger de passer par un autre server et c'est tres $%#&! ... mais merci Mais kel est la solution a mon prb ??? Est ce que Smoothwall ou E smith SME server ont le meme prb ????

par **golgot** » 18 Juil 2003 00:41

je connaissais le spoofing ... mais c'est bien d'avoir remis le liens ... pour les nouveux

par **Pit_Bull** » 18 Juil 2003 17:47

Salut golgot, Je viens juste de tester ma DMZ. J'y ai mis un serveur http et ca marche nickel sans rien faire. C'est en fait le principe d'une DMZ. En fait par défaut, du GREEN tu peux tout faire vers le RED et le ORANGE. Les seuls pbs que je vois c'est une erreur de paramétrages IP ou au pire ton IpCop est dans les choux mais là je doute. Voici ma config : Internet | "x.x.x.x" (RED) [IPCOP] "10.1.51.240/24" (ORANGE) -HUB- 10.1.51.10/24 Passerelle 10.1.51.240 "10.1.1.240" (GREEN) | HUB | 10.1.1.62/24 Passerelle 10.1.1.240 Il faut aussi paramétrer le service DNS mais auparavant fait des essais uniquement avec les adresses ip pour accéder à tes serveurs. Aussi il ne sert à rien de modifier "accés aux services externes" dans le cas de forward de port sur le green ou le orange car cela ne sert qu'à donner accés à ton serveur Ipcop "ITSELF" de l'extérieur cad à pouvoir le configurer à distance par exemple. Mais ouvrir par exemple le port ftp ici ne sert à rien puisque tu n'a pas de serveur ftp sur le poste Ipcop. Cf: <a href="http://www.ipcop.org/1.3.0/en/admin/html/services.html#services_extaccess" target="_blank">http://www.ipcop.org/1.3.0/en/admin/html/services.html#services_extaccess</a> En espérant que cela t'aidera... A+

par **lurey** » 19 Juil 2003 09:53

Ah ben ça alors ! <IMG SRC="images/smiles/icon_eek.gif"> Après avoir lu le post de Pit Bull, j'ai essayé par l'adresse "publique" de mon ftp, et ça marche, effectivement ! Du temps de mon installation de ce ftp, je devais être sous la version 1.2 qui elle ne le permettait pas. Ma réponse était donc inadaptée, mille excuses ! Ceci étant, tu dois aussi pouvoir accéder en intra par l'adresse IP de ton serveur, moi ça marche puisque je ne faisais que comme ça jusqu'à ce jour (ftp://<mon_identifiant>:<mon_mot_de_passe>@<IP_du_serveur>) donc y'a qqchose qui doit clocher dans sa connexion... mais pour la config du serveur, le mien est "bêtement" sous windows, je connais rien à slackware, et pas grand chose sous linux en général... je sais pas t'aider <IMG SRC="images/smiles/icon_frown.gif">

par **lurey** » 19 Juil 2003 10:04

Juste, je viens de regarder la config réseau du serveur: DNS activé (DNS de ton FAI par exemple) passerelle: adresse IP de la carte réseau ORANGE sur IPCop Autre chose: lorsque je me connecte de mon vert avec l'adresse "publique" de mon ftp, la connection est signalée dans les logs de mon ftp avec l'adresse interne du poste en vert(192.168.1.200)... bizarre, non? j'aurais pensé dans ce cas qu'apparaitrait mon IP publique ?

par **scrusson** » 19 Juil 2003 20:56

J'ai bien réussi à accéder a tout ca mais samba est inaccessible il ya til des port à ouvrir

DMZ pas d'acces depui le reseau vert ...

Qui est en ligne ?