VPN+IPCOP+CENSORNET

par **belugha** » 09 Oct 2003 13:56

Bonjour, Mon projet VPN + Ipcop étant abouti et fonctionnant à merveille, je me suis lancée dans une nouvelle conquête nommée CENSORNET. Mon but etant de réunir ces 2 distributions en une seul, ce ne sera pas une mince affaire mais bon je compte sur beaucoup d'ixusiens <IMG SRC="images/smiles/icon_wink.gif"> Dans un premier temps, j'ai donc monté un PC avec CENSORNET en complément de mon architecture IPCOp pour voir comment cela fonctionne: Réseau Siege - Ipcop centre de VPN - <IMG SRC="http://monbazar.chez.tiscali.fr/ixus/Reseau.jpg" BORDER="0"> Réseau Etablissement - Routeur Netopia - <IMG SRC="http://monbazar.chez.tiscali.fr/ixus/VPNReseau.jpg" BORDER="0"> Mes VPN au niveau du site siège sur Ipcopsont configurées comme suit dans mon fichier ipsec.conf: conn VPN1 left=217.45.30.6 compress=no leftsubnet=10.1.0.0/8 leftnexthop=%defaultroute right=%any rightsubnet=10.3.0.0/16 rightnexthop=%defaultroute auto=start Ce qui permet à Ipcop de router les VPN sur le réseau local du siège. Sur CENSORNET pour accepter les VPNS dans le fichier /usr/local/sbin/start-new-firewall: # Accepter les VPNS for vpn in 500 do $iptables -A FORWARD -i $GREEN_IF -p $vpn -j ACCEPT $iptables -A FORWARD -i $RED_IF -p $vpn -j ACCEPT Dans l'état actuelle des choses lorsque les VPN sont montées: Du LAN au Siège je ping 10.3.0.3 donc un PC du LAN établissement. Du LAN Etablissement je ping Ipcop 10.0.50. Du LAN Etablissement je n'arrive pas à pinguer CENSORNET donc pas le LAN Siège. Il faut sans doute ajouter une route sur Ipcop, mais laquelle ? <IMG SRC="images/smiles/icon_help.gif">

par **belugha** » 09 Oct 2003 15:05

Bon personne pour me donner la route alors je me lance: route add -net 10.3.0.0 netmask 255.255.0.0 ipsec0 sur Ipcop. Est-ce que cela pourrait fonctionner ? Vous me direz: T'as qu'à essayer ? Et je répondrais oui bien sur, mais mes VPN sont actives et je ne voudrais pas débranchés mes utilisateurs pour des essais qui n'aboutiraient pas. <IMG SRC="images/smiles/icon_wink.gif"> Merci <IMG SRC="images/smiles/icon_smile.gif">

par **belugha** » 09 Oct 2003 15:39

Personne pour me guider <IMG SRC="images/smiles/icon_bawling.gif">

par **hbouider** » 09 Oct 2003 15:45

Bonjour, Peut être que je passe à côté de ce que tu cherche, mais pourquoi IPCOP+CENSORNET et non pas IPCOP+E-SMITH ? <IMG SRC="images/smiles/icon_wink.gif">

par **belugha** » 09 Oct 2003 15:49

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-09 15:45, hbouider a écrit: Bonjour, Peut être que je passe à côté de ce que tu cherche, mais pourquoi IPCOP+CENSORNET et non pas IPCOP+E-SMITH ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Exact, tu es à coté . <IMG SRC="images/smiles/icon_smile.gif"> Et en plus, tu es hors sujet <IMG SRC="images/smiles/icon_razz.gif">

par **hbouider** » 09 Oct 2003 16:01

et ben excuse moi ! je vais abuser de votre temps et je vais reformuler ma question : Je suis actuellement en phase de recherche d'une alternative à IPCOP+DANSGUARDIAN ! Je voudrais avoir l'avis d'un expert comme vous pour me conseiller : pourquoi Censornet et non pas une autre solution comme e-smith ? Merci et bonne chance pour votre projet ! <IMG SRC="images/smiles/icon_wink.gif">

par **belugha** » 09 Oct 2003 16:07

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-09 16:01, hbouider a écrit: et ben excuse moi ! je vais abuser de votre temps et je vais reformuler ma </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pas grave j'ai du temps à perdre puisque je n'ai pas de solution à mon pb actuellement <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> question : Je suis actuellement en phase de recherche d'une alternative à IPCOP+DANSGUARDIAN ! Je voudrais avoir l'avis d'un expert comme vous pour me conseiller : pourquoi Censornet et non pas une autre solution comme e-smith ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je ne suis pas un expert mais une experte, non je plaisante, je débute depuis 10 mois dans nunux. J'ai choisi CENSORNET, car je veux observer et filtrer ma bande passante par utilisateur, voilà . E-Smith est une distri:WEB, MAIL, FIREWALL et ne n'est pas ce que je recherche, puisqu'en plus sur mon site Siège G une DMZ qui me sert de serveur Mail en RH9. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Merci et bonne chance pour votre projet ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> U2 <IMG SRC="images/smiles/icon_smile.gif">

par **bobox** » 09 Oct 2003 18:33

salut belugha je suis également en train de tester IPCOP et CensorNet .... A voir pour ma part j 'utilise CensorNet en mode bridge et non pas en passerelle Firewall a tu fais ce test qui te permettrais d'eviter toutes les routes a définir a plus

par **belugha** » 10 Oct 2003 08:26

CENSORNET joue bien le role de bridge puisqu'il est relié par un câble croisé à Ipcop. <IMG SRC="images/smiles/icon_confused.gif">

par **lucyfire** » 10 Oct 2003 08:28

salut Beluhga, une question comment s'appel ce qui fait du control de traffic dans censornet j'ai jamais installé ce produit ?

par **pga** » 10 Oct 2003 09:30

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-10 08:26, belugha a écrit: CENSORNET joue bien le role de bridge puisqu'il est relié par un câble croisé à Ipcop. <IMG SRC="images/smiles/icon_confused.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Bonjour, La configuration est elle compliquée à effectuer en mode bridge ? Je ne suis pas non plus un expert linux mais bon, jusqu'à présent je m'en sort toujours. Quel conseil donnerais-tu afin de gagner un peu de temps ??

par **belugha** » 10 Oct 2003 09:43

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-10 08:28, lucyfire a écrit: salut Beluhga, une question comment s'appel ce qui fait du control de traffic dans censornet j'ai jamais installé ce produit ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Salut Lucyfire, voilà la réponse à ta question: The changes are mostly bug fixes:  - CensorNet totaly re-built based on Debian Version 3r1, so the ISO should be smaller! - Limited SCSI support in primary release version due to conflicts resulting in the kernel failing to boot on certain systems. - The .. bug in domain names that would bypass the blacklist. - Case sensitivity issue with MAC addresses. - Problem with bandwidth limiter for users with mixed case usernames. - Addition of MRTG network traffic analysis to the reports list. - BLUD server and client updated. - Support for parent (upstream) proxy authentication. - Support for multiple PDC's (NTLM authentication only, not Active Dir). - Upgraded to the latest squid/dansguardian releases, fixing many minor bugs and performance tweeks. - Countless other tweaks and minor fixes. A+

par **bobox** » 10 Oct 2003 09:48

salut la configuration en mode bridge permet de ne pas attribué une adresse IP a chaque carte réseau mais une adresse IP identique au deux cartes réseaux Sous Censornet tu te connecte en root et tu lance setup ensuite dans les menu tu as une options pour configurer le bridge ou alors mode routeur a plus

par **belugha** » 10 Oct 2003 10:11

J'utilise la version CENSORNET 31r6, et je n'ai pas cette option dans le menu setup (CCT) <IMG SRC="images/smiles/icon_confused.gif">

par **lucyfire** » 10 Oct 2003 10:17

quand tu tapes TC sous la console il te donne quoi ??

VPN+IPCOP+CENSORNET

Qui est en ligne ?