Question bete sur DMZ

par **Yann31** » 31 Oct 2003 12:09

Salut, Voila, j'ai un IPCOP qui sert de firewall et derriere sur le green un SME qui sert à relever tous les comptes mails de tous mes utilisateurs. Je souhaiterais passer SME en DMZ pour que les commerciaux itinerants puissent acceder au Webmail (et/ou qu'ils puissent se connecter en pop pour telecharger leur mail.) J'imagine deja qu'il faudra que je transfere les ports 80 (pour le webmail) et 110 (pour le pop) vers la machine SME sur la DMZ. (Dites moi si je me trompe) Voila ma question bete : Suffit-il de connecter la SME a la carte orange (carte reseau biensur) de IPCOP ou la SME doit-elle avoir une seconde carte reseau branché sur le green ? (il me semble deja avoir vu une config comme ca sur un post IXUS...) Si je ne branche qu'une seule carte reseau, IPCOP fait-il automatiquement le transfert entre mon green et ma DMZ ? faut-il lui ajouter une regle, un transfert ? Merci pour vos reponses... A+ Yann.

par **Muzo** » 31 Oct 2003 12:11

C'est une question pour le forum IpCop ca, pas SME <IMG SRC="images/smiles/icon_biggrin.gif">

par **Yann31** » 31 Oct 2003 12:19

Désolé comme je suis a fond dans ma SME j'ai pas fait attention, si un admin veut le deplacer... Encore désolé...

par **tomtom** » 31 Oct 2003 12:20

relier directement une machine de dmz au reseau green est une absurdité. Une seule carte suffit, et les transferts green/DMZ doivent transiter par le firewall ! t.

par **Yann31** » 31 Oct 2003 12:22

Il me semblait bien, merci Tomtom. Comme je suis sur d'avoir deja vu cette architecture sur un post sur ixus, et que ca ne me semblait pas tres correct j'ai prefere poser la question histoire d'etre à 100% sur... Merci. Yann.

par **Yann31** » 31 Oct 2003 15:28

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-31 11:20, tomtom a écrit: relier directement une machine de dmz au reseau green est une absurdité. Une seule carte suffit, et les transferts green/DMZ doivent transiter par le firewall ! t. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> J'ai mis mon SME en DMZ, je n'ai rien déclaré dans IPCOP (si ce n'est la DMZ, mais je n'ai fait ni transfert de port ni d'acces de la DMZ) du LAN je pingue bien la machine SME sur la DMZ, j'arrive a accéder au server-manager, au webmail, mais outlook n'arrive pas a telecharger les mails... Quelqu'un a une idée ? Merci d'avance Yann

par **Yann31** » 31 Oct 2003 16:24

pas d'idée ? <IMG SRC="images/smiles/icon_up.gif">

par **tomtom** » 31 Oct 2003 16:34

probablement un problème de config du serveur de mail.... Si tu motes un poste en dmz, tu arrives à les recuperer ? t.

par **Yann31** » 03 Nov 2003 12:51

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-31 15:34, tomtom a écrit: probablement un problème de config du serveur de mail.... Si tu motes un poste en dmz, tu arrives à les recuperer ? t. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Salut Tomtom (et les autres) Je ne comprends toujours pas... J'ai monté un poste en DMZ (192.168.235...) et la pas de problèmes Outlook arrive a telecharger les mails sur le serveur SME en DMZ. Des que je le remets sur le LAN (192.168.236...), impossible de telecharger les mails. Dans les parametres du compte sur Outlook j'ai mis comme serveur pop l'adresse ip du SME dans la DMZ : 192.168.235.2. Parcontre quand j'ai le PC dans le LAN et que je pointe sur <a href="http://192.168.235.2/server-manager" target="_blank">http://192.168.235.2/server-manager</a> (ou webmail) ca marche... Quelqu'un aurait-il deja eu ce problème ? Est-ce que j'ai mal parametre quelque-chose ? Merci d'avance Yann

par **tomtom** » 03 Nov 2003 13:20

Il faudrait que tu regardes dans la config du serveur de mail de sme s'il n'y a pas des règles limitant la recuperation du courrier aux postes du réseau local, je suppose que c'est un problème de ce type... Il nous faudrait l'aide de Remi sur le coup ! T.

par **Yann31** » 03 Nov 2003 15:06

Pas bete je regarde ca de suite...

par **Yann31** » 03 Nov 2003 15:11

C'etait bien çà, j'avais le "POP and IMAP server access" sur private, je l'ai mis sur Public et c'est ok. Merci Tomtom... <IMG SRC="images/smiles/icon_up.gif"> pour Tomtom

par **orange_smell** » 03 Nov 2003 17:28

Plutot que de les mettre en public, ce qui a mon sens présente un problème de sécurité, il me semble plus judicieux de placer ton GREEN dans les reseaux définis comme locaux sur SME

par **Yann31** » 04 Nov 2003 12:13

Salut, Merci du conseil orange_smell, je viens de le faire c'est nickel... A+ Yann.

Question bete sur DMZ

Qui est en ligne ?