proxy

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar cyberman » 22 Oct 2003 10:36

salut tout le monde <BR>je voudrai savoir comment faire pour placer un proxy sur ipcop de telle sorte que tout les pc du locale passe par cette adresse proxy pour etre plus anonyme sur le net <BR>locale------->IPcop----->Proxy <BR>Merci <BR> <BR> <IMG SRC="images/smiles/icon_confused.gif">
CELERON 2GHZ 256Mo 20Go
Ipcop-1.4.1.LB.QM.L7 +Advanced Proxy+qos-1.0 = Une merveille
Avatar de l’utilisateur
cyberman
Aspirant
Aspirant
 
Messages: 118
Inscrit le: 26 Août 2003 00:00

Messagepar bobox » 22 Oct 2003 10:38

Squid est intégré a IPCOP <BR> <BR>et le schéma devient <BR> <BR>local --- Squid -- IPCOP -- Internet <BR> <BR>Tu vas sous la console d administration de IPCOP et tu active le PROXY simplement <BR> <BR> <BR> <BR>
Avatar de l’utilisateur
bobox
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 239
Inscrit le: 29 Sep 2003 00:00
Localisation: Seine et Marne

Messagepar cyberman » 22 Oct 2003 10:46

merci pour la réponse <BR>mais ce que je veux c'est mettre un proxy externe a ipcop pour le surf anonyme <BR>de facon a ce que je soit pas obliger a mettre l'adresse du proxy externe sur tout les pc du locale <BR>locale-------->ipcop------>proxy externe <BR>comment dire a ipcop qu'il doit ce connecter a travers cette adresse proxy xxx.xxx.xxx.xxx <IMG SRC="images/smiles/icon_smile.gif">
CELERON 2GHZ 256Mo 20Go
Ipcop-1.4.1.LB.QM.L7 +Advanced Proxy+qos-1.0 = Une merveille
Avatar de l’utilisateur
cyberman
Aspirant
Aspirant
 
Messages: 118
Inscrit le: 26 Août 2003 00:00

Messagepar carbone » 22 Oct 2003 10:50

Ben comme le monsieur t'as dit, SQUI est integré à IPCOP. <BR>Il te suffit de le définir comme transparent et de mettre dans la zone remote proxy, le proxy que tu veux contacter et voila. <BR>Sur tes clients, tu ne défini rien, et ils passent par défaut par le proxy d'ipcop qui lui passe par le proxy de ton choix
Big Brother is watching you!
G. Orwell, 1984
Avatar de l’utilisateur
carbone
Contre-Amiral
Contre-Amiral
 
Messages: 490
Inscrit le: 11 Sep 2002 00:00
Localisation: Wavre (Be)

Messagepar bobox » 22 Oct 2003 10:50

si tu ne veux pas mettre l 'adresse du proxy a tous tes PC , il faut activer sur IPCOP le proxy en mode transparent <BR> <BR>Maintenant si tu veux mettre un proxy externe , il faut <BR> <BR>activer Squid sur IPCOP en mode transparent et définir le serveur mandataire <BR> <BR>pour ne pas a avoir a passer sur tous les postes <BR> <BR>mais je ne vois pas la subtilité de ton installation car IPCOP à un proxy et on peut le mettre en mode transparant pour eviter la configuration des internet Explorer , mozilla et Netscape du réseau local <BR> <BR> <BR>
Avatar de l’utilisateur
bobox
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 239
Inscrit le: 29 Sep 2003 00:00
Localisation: Seine et Marne

Messagepar cyberman » 22 Oct 2003 10:58

Ahhhhh Merci bq <IMG SRC="images/smiles/icon_razz.gif"> <BR>pour le proxy par fois je suis obliger a le mettre pour contourné la censure!!!! <IMG SRC="images/smiles/icon_confused.gif"> <BR>
CELERON 2GHZ 256Mo 20Go
Ipcop-1.4.1.LB.QM.L7 +Advanced Proxy+qos-1.0 = Une merveille
Avatar de l’utilisateur
cyberman
Aspirant
Aspirant
 
Messages: 118
Inscrit le: 26 Août 2003 00:00

Messagepar cyberman » 22 Oct 2003 11:09

reste une question!! <BR>j'ai mis un proxy comme vous m'avez dis, mais je trouve pas ou mettre le prot du proxy. il y a que l'adresse?? <BR>encore merci
CELERON 2GHZ 256Mo 20Go
Ipcop-1.4.1.LB.QM.L7 +Advanced Proxy+qos-1.0 = Une merveille
Avatar de l’utilisateur
cyberman
Aspirant
Aspirant
 
Messages: 118
Inscrit le: 26 Août 2003 00:00

Messagepar kornfr » 29 Juil 2005 22:36

Bonjour,


Je viens de trouver ce post via le module magique "Rechercher" ;) donc je ne relance pas un nouveau sujet.


Le mode transparent est fort intéressant pour ne pas avoir a se taper la config IE / FF des postes du réseau (encore que avec un DC via un stratégie c’est pas compliqué)

Donc qu'elle est l'inconvénient du mode transparent par rapport au mode "non transparent"
Proliant ML110(PIV 3,2, 1Go, ATA 80Go)
-IPCOP 1.4.8
AdvProxy, UrlFilter,BlockOutTraffic, Calamaris, Enhanced Proxy Log Viewer, Copfilter (monit,P3Scan,SpamAssassin,ClamAV,Renattach,Rules Du Jour), OpenVPN
140 clients Win et 40 clients Mac OS X
Avatar de l’utilisateur
kornfr
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 230
Inscrit le: 02 Déc 2003 01:00
Localisation: Alsace

Messagepar erreipnaej » 30 Juil 2005 12:12

Bonjour,
Il me semble qu'en mode non transparent, les utilisateurs doivent jouer du login /mot de passe .
En mode ransparent, rien à faire!
@+
Un problème sans solution est un problème mal posé. A Einstein
IpCop 1.4.11 Red/Green/Orange Addon IptStat/Copfilter/OpenVpn
Que la Freebox soit bannie, back to Wanadoo
Avatar de l’utilisateur
erreipnaej
Vice-Amiral
Vice-Amiral
 
Messages: 614
Inscrit le: 14 Déc 2003 01:00
Localisation: Val d'Oise

Messagepar micjack » 30 Juil 2005 13:01

Salut,

En non transparent, les utilisateurs qui veulent utiliser le net, doivent renseigner leur navigateur, si non, pas d'internet. C'est casse pied pour un admin suivant le nombre de machine.. Sur chaque machine, dans la conf du navigateur il doit y'avoir

Proxy HTTP : "IP_Green" Port : 800

[..] Et ainsi de suite, pour le FTP ..etc

En transparent, ils n'ont rien à faire, donc "transparent" pour eux....
micjack
Amiral
Amiral
 
Messages: 3113
Inscrit le: 06 Juin 2003 00:00
Localisation: Varois

Messagepar kornfr » 30 Juil 2005 13:15

Bonjour,


donc en mode transparent, n'importe qui peut sortir sur internet, il n'y a aps de controle par rapport a son log/pass Windows. donc si on mets une regles pour interdire un groupe d'utilisateur d'aller sur le net de 10h a 12h, la regles ne sera pas appliqué ?
Proliant ML110(PIV 3,2, 1Go, ATA 80Go)
-IPCOP 1.4.8
AdvProxy, UrlFilter,BlockOutTraffic, Calamaris, Enhanced Proxy Log Viewer, Copfilter (monit,P3Scan,SpamAssassin,ClamAV,Renattach,Rules Du Jour), OpenVPN
140 clients Win et 40 clients Mac OS X
Avatar de l’utilisateur
kornfr
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 230
Inscrit le: 02 Déc 2003 01:00
Localisation: Alsace

Messagepar foxgnome » 08 Août 2005 13:35

Bonjour,
Pour Cyberman --> Serveur mandataire distant (hôte:port) :-)
Pour Kornfr --> SquidGuard (addon IPCOP)gère les horaires d'accès, donc en mode transparent ou pas :-)
Qui sait partage :-) Net -- C-BOX( sagem f@st 3302 ) -- ipcop1.4.10-RED-GREEN-ORANGE ( P 133 ) -- --DMZ(SME couplé à SPIP) ;-)
Avatar de l’utilisateur
foxgnome
Aspirant
Aspirant
 
Messages: 122
Inscrit le: 17 Sep 2003 00:00
Localisation: Paris

Messagepar kornfr » 08 Août 2005 23:30

ok merci

donc ipcop / squidguard ou urlfilter sera se connecter sur le ldap (server Windows) pour recuperer les comptes ?


Mzerci
Proliant ML110(PIV 3,2, 1Go, ATA 80Go)
-IPCOP 1.4.8
AdvProxy, UrlFilter,BlockOutTraffic, Calamaris, Enhanced Proxy Log Viewer, Copfilter (monit,P3Scan,SpamAssassin,ClamAV,Renattach,Rules Du Jour), OpenVPN
140 clients Win et 40 clients Mac OS X
Avatar de l’utilisateur
kornfr
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 230
Inscrit le: 02 Déc 2003 01:00
Localisation: Alsace

Messagepar CaTtleyA » 16 Août 2005 16:34

Bonjour, désolé de revenir sur le proxy.

Mais apres installation et activation du proxy sur le fichier conf.
Puis activation directement sur l'interface http:[81] Serveur mandataire (proxy):

Il m'est pas possible de naviguer sur le net..


Code: Tout sélectionner
The requested URL could not be retrieved

While trying to retrieve the URL: http://netspy.ukrpack.net/

The following error was encountered:

    Unable to determine IP address from host name for netspy.ukrpack.net

The dnsserver returned:

    Refused: The name server refuses to perform the specified operation.

This means that:

The cache was not able to resolve the hostname presented in the URL.
Check if the address is correct.

Your cache administrator is webmaster.
Generated Tue, 16 Aug 2005 14:32:34 GMT by Myx-2server-IPCoP.localdomain (squid/2.5.STABLE9)


Parametre
Activé sur Green: oui Serveur mandataire distant (hôte:port) * rien
Mode transparent Green: oui Nom d'utilisateur du serveur mandataire distant: * rien
Activé sur Blue: oui Mot de passe du serveur mandataire distant: * rien
Mode transparent Blue: oui Port serveur mandataire: 800
Journaux activés: oui


configuration du navigateur internet ok
IE.

Option internet
onglet connexions

dans parametre du reseau local ==> bouton parametre reseau
dans serveur proxy
active utiliser unserveur proxy. ==> bouton avances
http 192.168.1.1 PORT 800

IP est celle de ipcop

merci des réponses.
CaTtleyA
Major
Major
 
Messages: 89
Inscrit le: 29 Oct 2004 12:44
Localisation: no found


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron