A quoi y sert l'interface graphique ?

par **red_raimund** » 17 Nov 2003 19:28

Je me demandais par exemple s'il était possible de restreindre l'accès à un service externe depuis mon réseau local en mode graphique (comme par exemple le transfer ftp). Je sais que c'est possible de faire ça avec iptables en mode console, et je ne crainds pas d'essayer simplement c'est pour savoir.. <IMG SRC="images/smiles/icon_eek.gif"> . merci <IMG SRC="images/smiles/icon_smile.gif">

par **acdsee** » 17 Nov 2003 21:24

l'interface gra^hique d'ipcop est justement la pour te simplifier la vie et ne pas faire ca en mode console et cette interface est accesible de puis partout dans le green .... avec un navigateur web tu tappe <a href="http://ip" target="_blank">http://ip</a> d'ipcop:81 ou en https mais je ne me souvien plus du port (c dans la doc) <IMG SRC="images/smiles/icon_biggrin.gif">

par **Argenlos** » 17 Nov 2003 21:40

Soit <a href="https://@ipcop:445" target="_blank">https://@ipcop:445</a> ou <a href="http://@ipcop:81" target="_blank">http://@ipcop:81</a> Avec les nouvelles version de ipcop si tu tape sur le port 81 tu est automatiquement rediriger vers le 445.

par **tomtom** » 18 Nov 2003 00:07

Mais la repnse à ta question est non <IMG SRC="images/smiles/icon_wink.gif"> t.

par **gla** » 18 Nov 2003 09:43

vous faites dans le partage de charge les gars ? <IMG SRC="images/smiles/icon_biggrin.gif">

par **red_raimund** » 18 Nov 2003 10:41

Bon apparemment c'est pas possible de limiter le ftp en graphique. Je me suis dit qu'à cela ne tienne, je vais devoir me farcir (miam) du iptables. Pour résoudre mon prob, j'ai donc tapé la commande suivante : iptables -A OUTPUT --dport 21 -j DROP puisque le port 21 est le port ftp. et voila ti pas que l'argument --dport est refusé (j'ai aussi essayé avec "--sport" et sur les autres chaînes de la tables filter). Mais au total... rien de ce que j'attendais. Cela viendrait-il d'un module de Netfilter que j'aurais pas activé ? Ou d'un truc encore plus bizarre ? merci

par **tomtom** » 18 Nov 2003 10:51

Il faut specifier un protocole avant d'utiliser les ports... iptables -A FORWARD -p tcp --dport 21-o $IFACE -j DROP Tu vas la lire cette doc, oui ? <IMG SRC="images/smiles/icon_bise.gif"> t.

par **red_raimund** » 18 Nov 2003 12:44

Bon ca y est j'ai lu la doc. et la commande marche pas. je sens qu'il ne reste plus qu'à capituler. m'en veux pas j'ai été honoré de faire ta connaissance. a bientôt peut-être.

par **tomtom** » 18 Nov 2003 12:58

Rah ! Ce n'est pas vrai. Avec la doc qu'il y a sur le site de Mr Caleca, tu as tout ce qu'il te faut ! La commande que je t'ai donnée est bonne, aux fautes de frappe eventuelles près. Un peu de perseverance, et tu vas t'en sortir ! t.

par **red_raimund** » 18 Nov 2003 14:43

ouais bon dac je dramatise mais ne crie pas si je te dis la commande : iptables -A FORWARD -p tcp --dport 21 -o eth0 (essayé aussi eth1) -j DROP elle n'est d'aucun effet a quand par la suite j'ouvre une session telnet sur le port 21 d'une machine en zone externe. j'essaie même avec le service pop en dropant les paquets destinés au port 110 mais j'accède toujours au service en question avec telnet. c'est ma faute a moi si les éléments se déchaînent ? je suppose que je suis pas encore rendu, même avec n'importe quel autre firewall sous linux qu'ipcop. problème de compétences. je sais bien que linux c'est de la balle pour ce qui concerne l'administration réseau. mais je sais aussi que quelqu'un qui n'est pas rapidement autonome pourra jamais être administrateur réseau. ou j'en étais... ah oui restreindre le POP ou le FTP ( <IMG SRC="images/smiles/icon_cussing.gif"> ) bon je vais quand même essayer d'avancer un peu. @+

par **nemesis** » 18 Nov 2003 15:03

heu c'est pas la chaîne output qui doit être traitée? en effet si il veut limiter la sortie vers certains ports -> le red il doit bloquer les paquet sortant (chaîne output ) par son interface green non? @pluche

par **red_raimund** » 18 Nov 2003 15:31

et bien... la vocation de la chaîne OUTPUT de la table filter n'est-elle pas au contraire de filtrer les paquets émis par l'hote local ? Parceque a la limite si des paquets contenant une demande de connexion ftp sont emis, c'est pas mon problème du moment qu'il n'y a pas de reponse <IMG SRC="images/smiles/icon_lol.gif"> . Ne dois-je pas plutôt créer une chaîne sur de nouvelles bases qui répondrait a cette exigence ? (Parenthèse j'ai aussi essayé la chaîne OUTPUT, table filter pour la restriction FTP) grazie.

par **antolien** » 18 Nov 2003 15:46

iptables -I FORWARD ...

par **tomtom** » 18 Nov 2003 15:56

Merci Antolien, je commençais à fatiguer <IMG SRC="images/smiles/icon_bise.gif"> t.

par **nemesis** » 18 Nov 2003 16:00

ah i avait paspercuté le -A lol

A quoi y sert l'interface graphique ?

Qui est en ligne ?