dansguardian ipcop 1.3

par **micheldp** » 26 Juin 2003 22:36

bonsoir, J'avais installé dansguardian sur mon ipcop dans / tmp, setup ... tout ok et je n'avais plus internet. La seul chose qui fonctionnait encore était mon mail. Plus moyen de me connecter, j'etais obligé de reinstaller ipcop 1.3. Est-ce que j'ai oublie quelque chose ?? Merci <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_frown.gif">

par **christian67** » 27 Juin 2003 07:33

Bonjour, Il y a surement eu un oubli quelque part. Est-ce que le proxy de IPCop est bien activé ? condition obligatoire si je ne me trompe, pour que DansGuardian puisse fonctionner. Bonne chance... ... enfin il semblerai qu'il soit un peu tard si tu as déjà réinstallé IPCop.

par **remi** » 27 Juin 2003 08:02

Il faut que le proxy soit démarré en mode transparent. Ne pas oublier la regle de prerouting....

par **micheldp** » 27 Juin 2003 12:14

Bonjour Remi, Peux-tu m'expliquer la regle de prerouting ? Comment la configurer ? Merci d'avance

par **remi** » 27 Juin 2003 17:11

en fait Dansguardian utilise le 8080, et le but de la regle de prerouting, c de dire a IPCOP que tout ce qui va vers le port 80 en sortie (coté Green) doit etre redirigé vers le 8080 de dansguardian. il faut donc taper la regle suivante : /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 la copier dans le rc.firewall pour quelle soit lancer a chaque reboot

par **tomtom** » 27 Juin 2003 17:37

Activer squid en mode transparent n'active pas automatiquement cette règle ??????? T.

par **remi** » 27 Juin 2003 17:40

en tout cas, j'ai du la mettre personnelement, et je crois que c stipuler sur ipcop.org...

par **tomtom** » 27 Juin 2003 17:41

Arf c'est un peu nul ça <IMG SRC="images/smiles/icon_biggrin.gif"> Pourtant il me semble que grosbedos m'avait trouvé la ligne rajoutée par squid (voir post dmz + serveur de mail). T.

par **joebar** » 01 Août 2003 22:07

Salut, je vient d'installer Dansguadian sur mon IPCOP 1.3, tout marche nickel sur la patte GREEN !!! Mais maintenant je cherche a faire tourner DANSGUARDIAN sur les deux Pattes GREEN et PURPLE. Pour squid c'est bon pour le squid.conf, mais c'est pour le dansguardian.conf, j'arrive pas a lui donner 2 @IP pour l'ecoute sur le port 8080 !!!!! Merci

par **grosbedos** » 01 Août 2003 22:24

euh ben disons qu'ipcop active automatiquement la regle pour squid..(dans /usr/bin/restartsquid..ou dans un autre rep je sais plus..) pour dansguardian je sais pas je connais pas.. mais il me semble que squid et ipcop c'est sur le 800 pas le 8080!! voila la regle utilisé : /sbin/iptables -t nat -A SQUID -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 800

par **joebar** » 02 Août 2003 09:51

Bon apres quelques recherche, il n'est apparament pas possible de configurer DG sur plusieurs cartes rezo !!! Je cherche une regles IPTABLE qui forward le traffic sur le 80 de la PURPLE vers le 8080 de la GREEN !!!!

par **grosbedos** » 02 Août 2003 10:51

je ne sais pas si sa marche.. /sbin/iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-destination 192.168.... --to-port 800 ??? <IMG SRC="images/smiles/icon_confused.gif"> _________________ Pour retrouver une aiguille dans une botte de foin, il suffit d'y mettre le feu puis de fouiller les cendres avec un aimant. Bernard Werber

par **joebar** » 02 Août 2003 11:19

ben ca marche pas le --to-destination n'est pas un argument valide...........

par **Mad_Man** » 02 Août 2003 12:37

Peut etre en lancant deux DansGuardians Distincts, 1 pour Green et l'autre pour Purple avec par exemple 8080 pour 1 et 8181 pour l'autre + 2 règles dans rc.firewall <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **Duck** » 02 Août 2003 22:04

Squid in transparent mode ajoute iptables -t nat -A SQUID -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 800 à rc.firewall (la chaine est SQUID) Dansguardian àjoute iptables -t nat -A INPUT -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 à rc.firewall. La chaine est INPUT, comme ca la règle est executée avant de la règle de SQUID. En plus, dandguardian bloque l'acces aux portes 800, 8000, 8001 et 3128 (DROP en chaine INPUT). Il faut quand meme utliser la modalité transparent, par ce que ajoute des instructions à squid.conf. [Client] -->[ (8080) dansguardian-->(800)squid ] --> internet

dansguardian ipcop 1.3

Qui est en ligne ?