Ouvrir l'accès au Red à un poste

par **ghisb** » 01 Oct 2003 18:44

Salut, Pour des besoins ponctuels, j'aimerais autoriser un poste de mon réseau Vert à accéder directement au réseau Red. Je veux faire cela, car j'ai des services qui tournent, et qui sont accessibles depuis l'extérieur, dont un serveur Apache, configuré avec des Serveurs Virtuels (ex : <a href="http://site1.monsite.com" target="_blank">http://site1.monsite.com</a>, <a href="http://site2.monsite.com" target="_blank">http://site2.monsite.com</a>, .....) Le seul moyen que j'ai de tester pour le moment, est d'utiliser VNC pour me connecter à un autre PC, qui lui se connecte au serveur IPCop. J'aimerais pouvoir faire cela direment depuis mon poste. J'ai essayé de modifer les règles IpTables, mais a priori, je suis nul pour ça. Est-ce que quelqu'un aurait une idée pour écrire 2 scripts. un premier me permettant d'autoriser cette possibilité, et un second pour interdire à nouveau. Merci

par **grosbedos** » 01 Oct 2003 19:40

je te conseil un site interessant : <a href="http://antolien.free.fr" target="_blank">http://antolien.free.fr</a> ca devrait repondre à ta question

par **tomtom** » 01 Oct 2003 20:29

Moi y'en a rien compris... Le vert, il peut deja acceder directement au red.... Quel est ton problème ? t.

par **ghisb** » 01 Oct 2003 23:04

Je prends l'exemple suivant : mon fournisseur d'accès m'attribue l'IP publique 1.2.3.4 Si depuis mon poste, situé en VERT, j'ouvre mon navigateur et rentre l'adresse <a href="http://1.2.3.4" target="_blank">http://1.2.3.4</a>, IpCop me bloque l'accès. (Car j'utilise directement l'adresse RED depuis le VERT). Mon but serait d'arriver ponctuellement à autoriser le VERT à accéder au RED. Je suis allez voir sur le site de Antonelien, mais il traite pas de ce cas.

par **tomtom** » 01 Oct 2003 23:13

Il me semblait que IPCop 1.3 par defaut n'utilisait plus ce genre d'antispoofing... As-tu fait des modifs (sur le site d'Anto par exemple) ? Sinon, ben... Le plus simple, c'est d'utiliser l'ip privée (directement l'ip du bon serveur) depuis le green... Pour des tests, trouver un pc sur le net auque tu as accès est une bonne idée.... t.

par **ghisb** » 02 Oct 2003 16:58

J'ai essayé la méthode du site d'anto, mais ca ne foncionne pas. (J'ai essayé la commande : /sbin/iptables -t nat -I PREROUTING -i $RED_DEV -s 192.168.1.0/24 -j DROP) Ca ne m'intéresse pas d'utiliser l'IP privée, car mon but est de tester le bon fonctionnement des Hotes Virtuels (site1.monsite.com, site2.monsite.com, ...) qui pointent tous sur mon IpCOP. Si kkun a une idée. Merci

par **Mael** » 02 Oct 2003 17:06

Tu modifies le fichier hosts du poste a partir duquel tu veux faire les tests: Par ex tu ajoutes: site1.mondomaine.com 192.168.1.2 site2.mondomaine.com 192.168.1.2 Si 192.168.1.2 est l'ip privee de ton serveur web et que tes vitual domains sont site1 et site2

par **natlus** » 02 Oct 2003 19:08

<IMG SRC="images/smiles/icon_rolleyes.gif"> c'est quio vnc svp , c' est du materiel ou quio?

par **ghisb** » 02 Oct 2003 19:25

Je connais la manip du hosts, c'est pas le pb. Je voulais naviguer réellement comme un internaute le fait depuis chez, dans les mêmes conditions. Car si j'utilise la méthode du fichier HOSTS, je pourrai pas vérifier que la configuration des DNS est correcte, que l'authentification que j'effectue uniquement depuis l'adresse publique s'effectue, etc... Je crois que je vais devoir continuer comme je le fais actuellement, avec VNC. Je verrai avec la version 1.4, si la suppression de l'anti-spoofing règle le pb. Natlus : VNC est un logiciel qui permet de prendre la main sur un poste à distance. Il est très pratique, mais c'est pas le plus rapide.

par **Mael** » 03 Oct 2003 09:45

Ok pour l'authentification et les DNS, moi j'avais utilisé un truc un peu moyen mais qui donne le resultat attendu, j'entrais mon adresse de site web dans le W3C validator, quand celui-ci reclamait une authentification depuis une adresse publique j'avais la fenetre qui s'ouvrait avant d'arriver aux resultats de validation. Ca permet de confirmer que les DNS sont resolus, que l'authentification publique fonctionne ainsi que les virtual servers meme si c'est un peu tire par les cheveux. Mais si tu as acces a une machine en rouge pourquoi s'embeter

par **dbomber** » 03 Oct 2003 10:49

En fait, tu as peut etre une solution à ton probléme : l'utilisation de proxy anonyme sur le net. Tu te connecte via ce proxy à tes serveurs,comme l'adresse IP renvoyé par le proxy est différente de celle du RED, pas de probléme ça marche. C'est une solution que j'avais trouvé lorsque je voulais tester mon serveur apache provisoire.... Par contre ça ne marche que pour les serveurs web (fonctionnement proxy), si tu veux tester un serveur FTP, ça marche pas, j'ai pas encore trouvé de proxy FTP!!!!

par **tomtom** » 03 Oct 2003 10:55

Oui, il y a la solution du prixy.. Sinon, il te faut un acces à un autre poste. Le problème, c'est que depuis le green, même en autorisant le transfert (ce qui devrait deja etre fait ???), tes paquets entreront toujours par l'interface gree, et donc le fonctionnement ne sera pas le même que celui pour un internaute, tu ne peux donc pas valider ! Il te faut absolument acceder depuis l'exterieur pour tester ... depuis l'exterieur !!!! t.

Ouvrir l'accès au Red à un poste

Qui est en ligne ?