proxy update ipcop

par **carbone** » 12 Sep 2002 16:55

Est-il possible de configurer ipcop pour que les updates se fassent via un proxy? si oui comment???? Je m explique, mon firewall actuel (ipcop) n'est pas directement relié à internet mais passe par un proxy, comment indiqué à ipcop de passé par ce proxy???

par **wann** » 12 Sep 2002 17:28

Euh ? Quel est ton problème ? Mettre à jour la liste des updates dispo ou bien appliquer les updates ?

par **carbone** » 12 Sep 2002 21:12

ben je n arrive pas a joindre la liste des updates <IMG SRC="images/smiles/icon_frown.gif"> il ne m en met aucune et si je fait un refresh, message d erreur me disant qu il toruve pas <IMG SRC="images/smiles/icon_frown.gif"> et pendant le boot, j ai un message me disant que le site est injoignable. Ce qui est normal car mon reso passe par un proxy. Par exemple pour une machine windows, je configure internet explorer pour utiliser mon proxy 192.168.0.1 (Tools/inter net options/connections/lan settings/proxy) Et donc, je voudrai indiquer a linux de passer par ce proxy pour ces connexions internet. De plus pour ma connexion internet, je DOIS passer par le proxy de mon fournisseur.

par **carbone** » 16 Sep 2002 13:18

Donc pour être plus clair: Mon provider m oblige à passer par un proxy pour me connecter au net. Pour tester ipcop, je l ai donc mis dans mon réseau interne, et ce réseau communique avec le net en se connectant sur le proxy 192.168.0.14:80. Donc quand ipcop démarre, il ne peut trouver les updates car sa connexion internet doit passer par le proxy. J ai essayé d ajouter au profile les lignes http_proxy=http://192.168.0.14:80 mais cela ne change rien <IMG SRC="images/smiles/icon_frown.gif"> quelqu un peut il me dire comment et ou ajouter ce proxy?

par **antolien** » 16 Sep 2002 16:30

ça s'appelle un serveur mandataire, je crois que c'est pendant l'install que tu pax faire ça mais après je sais pas. Par contre ce que tu peux faire, c'est télécharger les maj sur un poste de ton lan et mettre un serveur ftp sur ce poste, après tu récupère les update avec ton serveur ftp interne, c'est ce que je fait. Ptite astuce sympa. <IMG SRC="images/smiles/icon_smile.gif">

par **carbone** » 17 Sep 2002 08:58

oui c est pas une mauvaise idée <IMG SRC="images/smiles/icon_smile.gif"> mais ma connexion internet ne marchera pas alors, car pour avoir acces au net je dois passer par le proxy de mon provider <IMG SRC="images/smiles/icon_frown.gif">

par **antolien** » 17 Sep 2002 14:12

ah oui je suis bête, j'utilise un proxy transparent ce qui me permet de spécifier un proxy supplémentaire dans IE. je sais pas comment tu peux faire alors...

par **carbone** » 23 Oct 2002 10:48

j ai trouvé une réponse à ma question sur les FAQ anglaises mais je capte pas bien la réponse <IMG SRC="images/smiles/icon_boxe2.gif"> quelqu un pourrait il m aider en me disant ce qu il faut faire au juste <IMG SRC="images/smiles/icon_bise.gif"> Les patche pour la 1.1 sont ils aussi valables pour la 1.2b4? Voila la reponse de la faq anglaise: Why does IPCop not update the available patch list? You have to have a working connection to the Internet to be able to download the list of available patches from the <a href="http://www.ipcop.org" target="_blank">http://www.ipcop.org</a> website. Your ISP may be blocking a direct connection to the IPCop site. ISP's that use transparent proxies or don't enforce any proxy do not have that problem. You need to change the following files: /home/httpd/cgi-bin/updates.cgi /usr/local/bin/updatelists.pl Look for this line: $sock = new IO::Socket::INET (PeerAddr => 'www.ipcop.org', PeerPort => 80, Change the hostname and the portnumber to your proxy server's name and port. Thanks to Jim Hiley for the fix. You should also receive automatic notification on your IPCop's Home page when new updates are available. If you don't receive them this might be because you have a permanently on connection i.e. a leased line or ADSL. The file /var/ipcop/patches/available only gets updated when /etc/rc.d/rc.netaddress.up is run. i.e. when the red interface comes up. This is fine for dial on demand but not so good for an "always on" connection. The file /var/ipcop/patches/available is updated by the script /usr/local/bin/updatelists.pl, so you can either run the script manually or put it in a cron job.

par **carbone** » 28 Oct 2002 10:31

<IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> y a personne qui peut m aider?? <IMG SRC="images/smiles/icon_bawling.gif">

par **Marlou_31** » 30 Oct 2002 12:23

En fait la liste des patches est dans un fichier avec les références md5 des fichiers de patches. /var/ipcop/patches/available il suffit de copier le texte ci-dessous sous notepad que tu nomme 'available' sans extension et tu remplace le fichier dans le répertoire /var/ipcop/patches/ avec WinSCP ----------------------------------------------------- 001|37bd71ef96d35bafafd760af2cfa0c3e|fixes1 update|This update fixes several issues found after initial release of 0.1.1. It also updates the Snort ruleset. See the info link for details. A reboot is not necessary, but is advised.|2002-02-07|http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDownload 002|3b72c0a3bd7e26ed02c4028a4fddcbe0|fixes2 update|This update fixes one issue with logrotate and fixes the Squid vulnerabilities. See the info link for details. A reboot is not necessary, but is advised.|2002-02-23|http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDownload 003|715f0c2fc7df0f3de31a6556f73eff10|fixes3 update|This update fixes the security issue with ssh. See the info link for details. A reboot is not necessary.|2002-03-08|http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDownload 004|4ee57e2b2252349adc362c2e8c072e4a|fixes4 update|This update fixes the security issue with zlib. Since this issue also affects the kernel, a kernel update to 2.2.21rc1 is included. See the info link for details. A reboot is required!!!|2002-03-12|http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDownload 005|43ffee25e73b6725dc501b020de627d0|fixes5 update|This update fixes the security issue with squid. See the info link for details. A reboot is not required!|2002-04-09|http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDownload 006|9817e8589f612208eb4cadf3c840d056|fixes6 update|This update fixes the security issues with Apache and SSH. See the info link for details. A reboot is required!!!|2002-07-05|http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDownload ------------------------------------------------------ Si ça ne marche pas fais signe et je t'enverrai le fichier. Bonne chance

par **wann** » 30 Oct 2002 12:39

Mieux, à mon avis : Tu te connectes en SSH à ton IPCop (port 222, tout ça...). Pour cela, je te conseille d'utiliser Putty. Tu tapes la commande : vi /var/ipcop/patches/available Tu copies dans le presse papier le texte qu'a donné Marlou. Dans la fenêtre SSH, tu tapes ensuite 'i' pour passer en mode insertion puis tu colles le texte copié d'un coup de clic gauche. Ensuite, tu sauvegarde et tu quittes en tapant '[Echapp]:wq' _________________ "Quand la vérité n'est pas libre, la liberté n'est pas vraie." [Jacques Prévert]

proxy update ipcop

Qui est en ligne ?