Interdire/Autoriser une ip dans une plage horaire

par **ljoly** » 03 Déc 2003 12:26

Hello, J'ai beau chercher dans les posts d'ipcop (version 1.3 installée) je n'arrive pas à trouver la solution à mon problème : comment autoriser (ou interdire) une adresse ip (ou une plage) de sortir vers internet (interface rouge) dans une plage horaire fixée ? Quelqu'un a-t-il une idée ? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> D'avance merci

par **erreipnaej** » 28 Déc 2003 19:36

Je souhaite aussi faire la même chose. Quelqu'un aurait il une idée? Il me semble avoir vu que Squid sait faire ça (Mandrake SNF) mais comment le mettre en oeuvre? Merci de l'aide. <IMG SRC="images/smiles/icon_confused.gif">

par **MasterSleepy** » 28 Déc 2003 19:56

ipcop utilise squid??? Sii c'est le cas j'ai peut-être une solution, un peu bricoler mais ça devrait fonctionner.

par **MasterSleepy** » 28 Déc 2003 20:18

Bon ben apparemment oui. Il faudra jouer avec la configue de squid pour y arriver. Ajouter une tâche dans le cron au moment ou on veut modifier ces propriètès. Donc par défault squid laisse tout le monde passer. en modifiant un peu le fichier pour qu'il ne laisse passer que ceux que l'on veut, voici un example : acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localsrc src 127.0.0.1 [IP_AUTHORIZE]/[MASK] acl localdst dst 127.0.0.1 192.168.0.0/255.255.255.0 192.168.0.0/255.255.255.0 acl SSL_ports port 443 563 acl Safe_ports port 21 70 80 81 119 210 443 563 980 1024-65535 acl CONNECT method CONNECT acl webdav method PROPFIND TRACE PURGE PROPPATCH MKCOL COPY MOVE LOCK UNLOCK append_domain .domain.toto cache_mgr <a href="mailto:admin@domain.toto">admin@domain.toto</a> ftp_user <a href="mailto:nobody@domain.toto">nobody@domain.toto</a> http_access allow manager localsrc http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localsrc http_access deny all Les valeurs à remplacer sont [IP_AUTHORIZE] [MASK] et domain.toto à ce moment seule les ips spécifié dans [IP_AUTHORIZE] pourront avoir accès à internet. Donc il faudra le fichier par défaut et celui modifier pour ne laisser passer personne. et à heure défini on permutte les deux fichiers. Après avoir relancer squid ce sera pris en compte. Voilà en gros le principe. J'espère que cela vous aidera. A+

par **antolien** » 28 Déc 2003 20:21

Pourquoi ne pas faire un petit script avec les regles iptables qu'il faut, et le planifier dans crontab <IMG SRC="images/smiles/icon_confused.gif"> planifier ensuite un autre script qui lui supprime les règles. ca me parraît plus simple, en plus avec squid, il ne s'agit que du http.

par **antolien** » 28 Déc 2003 20:31

en étant plus concret, vi script.bloque #!/bin/bash /sbin/ iptables -I FORWARD -s 192.168.0.0/24 -j DROP :wq chmod 700 /root/script.bloque crontab -e 30 23 * * * /root/script.bloque :wq donc avec ça le script bloque la plage ip 192.168.0.0/24 à 23h30 chaque jour vers le net vi script.debloque #!/bin/bash /sbin/ iptables -D FORWARD -s 192.168.0.0/24 -j DROP :wq chmod 700 /root/script.debloque crontab -e 00 05 * * * /root/script.debloque :wq et avec ça il débloque la plage ip à 5h00 du matin.

par **MasterSleepy** » 28 Déc 2003 20:32

Ah ben oui effectivement. Bien vu antolien <IMG SRC="images/smiles/icon_up.gif">

par **erreipnaej** » 30 Déc 2003 08:03

D'abord merci à tous. La solution d'Antolien correspond tout a fait a ce que je veux faire. (Ouvrir et fermer la connection sur les machines des enfants à heure fixe) Il va falloir que j'etoffe le script pour avoir quelque choose de plus différencié selon les jours.....si c'est possible. Vu mes petites connaissances concernant Linux, savez vous ou je peux trouver une doc claire et concise sur bash, cron et tout ce qui me serait utile de connaitre pour mener à bien cette tache. <IMG SRC="images/smiles/icon_help.gif"> Pensez vous qu'il soit aussi possible d'afficher un message d'annonce sur le poste qui va etre deconnecté? Merci

par **smaug06** » 30 Déc 2003 09:16

Lut, tu trouveras ce que tu cherche à cette adresse : <a href="http://www.ac-creteil.fr/reseaux/systemes/linux/Welcome.html" target="_blank">http://www.ac-creteil.fr/reseaux/systemes/linux/Welcome.html</a> A++

par **stardust** » 30 Déc 2003 11:45

Bonjour, Si j'en crois google et certains liens résultant de la demande suivante : squid acl time, squid dispose d'un acl spécifique permettant de créer des plages horaires (acl 'heureouvrée' time) voici un exemple d'utilisation : <a href="http://lists.debian.org/debian-french/2001/debian-french-200103/msg01182.html" target="_blank">http://lists.debian.org/debian-french/2001/debian-french-200103/msg01182.html</a> Cordialement <IMG SRC="images/smiles/icon_wink.gif">

Interdire/Autoriser une ip dans une plage horaire

Qui est en ligne ?