Log parefeu : REJECT bizarre

par **louis** » 25 Sep 2003 10:21

Bonjour, Sur le log de mon pare-feu MNF apparaît certains rejets bizarres du Lan vers All vers les adresses suivantes : 192.0.34.17 tcp 53 icann.org 206.204.212.226 tcp 2847 symantec.com 206.204.52.98 tcp 2848 symantec.com Concernant la 1ère adresse, la plupart des machines tentent d'accéder à cet IP (DNS ?) alors qu'elles sont configurées en proxy transparent (les DNS sont ceux de mon provider). Concernant les 2 autres adresses, seul le poste où est installé la "Console Symantec System Center" est concerné (pour info, ce poste n'est pas le serveur principal Symantec chargé du téléchargement des définitions virales). A quoi correspondent ces appels ? Pourquoi ? Comment supprimer ces appels si nécessaires ?

par **louis** » 30 Sep 2003 09:57

J'ai trouvé : c'était un mauvais paramètrage au niveau de mon dns windows 2000 server. Rien à voir avec la config mnf.

par **bastien55** » 09 Oct 2003 23:22

salut , juste pour info c'était quoi ton pb de confi DNS windows car je cherche de mon coté et bien des choses m'échappent

par **louis** » 10 Oct 2003 10:13

Bonjour, Sur mon réseau, le firewall MNF sert aussi de serveur DHCP. Dans un premier temps, dans le paramétrage DHCP, le serveur DNS était le serveur MNF puis le DNS de mon provider. Solution pas terrible (poste client très lent à la connexion au domaine ! normal). Finalement, j'ai paramétré le DHCP pour que le serveur DNS soit celui de mon réseau (c'est à dire le serveur Win 2000 qui fait aussi serveur de domaine principal), j'ai déclaré aussi le serveur Wins (toujours le serveur Win 2000). Sur le serveur DNS, j'ai déclaré mon réseau interne (inversé), un cache DNS et un redirecteur vers la MNF. Lorsqu'un poste client demande une résolution de nom, il est donc redirigé vers le DNS interne, celui-ci 'regarde' sur le réseau interne (inversé) puis sur son cache DNS puis interroge le firewall MNF (qui lui interroge son cache puis les DNS de mon provider. Aujourd'hui plus de 'REJECT bizarre' sur la MNF et les clients se connectent très rapidement au domaine.

Log parefeu : REJECT bizarre

Qui est en ligne ?