port forwarding green zone

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar carbone » 19 Sep 2002 08:46

Salut, <BR>y a t il quelque chose de spécial a faire si l on veut forwarder de la zone rouge vers la verte?:-? <BR>Je dois forwarder le port 5900 vers mon reseau vert (192.168.0.*), j ai donc ajouter dans la liste des ports forwarding (interface web) un ALL 5900 vers 192.168.0.1:5900 (la machine est la bonne) <BR>mais quand je me connecte depuis ma zone rouge, cette redirection ne marche pas <IMG SRC="images/smiles/icon_frown.gif"> <BR>j utilise ipcop 0.1.1 patch 6 <BR>Faut il modifier des regles directement dans les fichiers de config? si oui ou??? <BR>merci <IMG SRC="images/smiles/icon_smile.gif">
Big Brother is watching you!
G. Orwell, 1984
Avatar de l’utilisateur
carbone
Contre-Amiral
Contre-Amiral
 
Messages: 490
Inscrit le: 11 Sep 2002 00:00
Localisation: Wavre (Be)

Messagepar mac » 19 Sep 2002 11:47

tu es bien sur que ça ne marche pas ?? <BR> Je dis ça parce que si tu testes ça en étant en local et en tapant l'adresse IP externe (rouge) ça ne marcheras pas de toutes façon. <BR> <BR>Théoriquement, vu que le port est > 1024, pas besoin de l'ouvrir dans external services donc ça doit fonctionner comme ça.<BR><BR><font size=-2></font>
Avatar de l’utilisateur
mac
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 172
Inscrit le: 25 Fév 2002 01:00
Localisation: Paris

Messagepar carbone » 19 Sep 2002 13:09

ben je me suis connecté dans la zone red avec un autre pc pour tester et rien <IMG SRC="images/smiles/icon_frown.gif"> <BR>ce port est utilisé par vnc, et je dois pouvoir atteindre un poste de la zone verte via vnc, j ai donc fait une redirection et je me suis connecté dans la zone rouge et j ai lancé vnc mais rien <IMG SRC="images/smiles/icon_frown.gif"> <BR>J ai meme forwardé les ports 5500,5800,5801,5901 en plus mais cela ne change rien <IMG SRC="images/smiles/icon_confused.gif"> <BR>ca ne passe pas <IMG SRC="images/smiles/icon_cussing.gif">
Big Brother is watching you!
G. Orwell, 1984
Avatar de l’utilisateur
carbone
Contre-Amiral
Contre-Amiral
 
Messages: 490
Inscrit le: 11 Sep 2002 00:00
Localisation: Wavre (Be)

Messagepar mac » 19 Sep 2002 14:29

pas d'autre idée... <IMG SRC="images/smiles/icon_frown.gif"> <BR> <BR>Tu tapes bien l'adresse red du pc IPCop quand tu te connectes avec VNC (pas celle du PC en vert sur lequel est installé le serveurVNC) ?
Avatar de l’utilisateur
mac
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 172
Inscrit le: 25 Fév 2002 01:00
Localisation: Paris

Messagepar carbone » 19 Sep 2002 14:53

oui oui, l adresse que j ai mise en static, pour faire mes teste, j ai mis le domaine vert en 192.168.0.x et le red en 10.10.10.X c est pas du a ca par hazard? <BR>
Big Brother is watching you!
G. Orwell, 1984
Avatar de l’utilisateur
carbone
Contre-Amiral
Contre-Amiral
 
Messages: 490
Inscrit le: 11 Sep 2002 00:00
Localisation: Wavre (Be)

Messagepar mac » 19 Sep 2002 16:28

ben... je sais pas. Je pense que c'est bon, le reseau vert et le rouge ne sont pas les memes OK. <BR>En fait, voila ce que je voulais dire : <BR>D'apres ce que tu me dis, j'en déduis que le PC sur lequel est installé IPCop posséde 2 cartes réseaux : 10.10.10.1 qui est sur le réseau rouge et 192.168.0.1 qui est sur le réseau vert. <BR>Si je suppose que le PC VNC serveur (celui que tu veux piloter a distance) a pour ip 192.168.0.2 (il est sur le vert) <BR>tu dois te connecter de l'exterieur avec le client VNC en indiquant comme adresse ip du serveurVNC 10.10.10.1. c'est ipcop qui va rediriger ça vert le PC vert qui va bien. <BR>Mais c'est certainement deja ce que tu fais.
Avatar de l’utilisateur
mac
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 172
Inscrit le: 25 Fév 2002 01:00
Localisation: Paris

Messagepar carbone » 20 Sep 2002 10:14

ben oui, c est bien ce que je fais, bon a part que les numéro d ip sont pas les meme mais ca on s en fout, mais j arrive pas a me connecter <IMG SRC="images/smiles/icon_frown.gif"> j ai pensé a une regle du firewall, un truc du genre qui bloquait red vers green, mai sje trouve rien :'(
Big Brother is watching you!
G. Orwell, 1984
Avatar de l’utilisateur
carbone
Contre-Amiral
Contre-Amiral
 
Messages: 490
Inscrit le: 11 Sep 2002 00:00
Localisation: Wavre (Be)

Messagepar black_plague » 20 Sep 2002 17:14

Je ne suis pas sûr mais peut être que VNC utilise egalement UDP tente de le forwarder egalement ...
"Ce que nous vendons à Coca-Cola, c’est du temps de cerveau humain disponible" M.Le Lay - PDG de TF1
Avatar de l’utilisateur
black_plague
Major
Major
 
Messages: 99
Inscrit le: 03 Sep 2002 00:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité