configuration routeur cisco

par **noussa** » 24 Déc 2003 18:52

bonjour, j'ai un routeur cisco 805, (dans une entreprise) je veux limiter l'acces internet. j utiliser les liste d'acces etendus. je suis sure que la commande etais correctement ecrite. avec access-list 101 deny tcp [ip adress-source] [mask] [ip adress-dest] [mask] eq [port] access-list 101 permit tcp any any et puis j appliquer a l'interface ethernet0 mais le probleme et que tout le monde est deconnecté. j essayer plusieurs fois mais la meme chose. autre chose la commande 'show ip account' ne donne plus de reponse sachant qu'elle donnait des resultats avant. est ce qu'il existe un syntax qui active cette commande merci..

par **noussa** » 26 Déc 2003 09:37

s'il vous plait les amis j vraiment besoin d'une solution pour la definition des access list. pour l'ajout de la commande c resolu. mais les access-list refuse toujours tt les protocoles tcp (fermeture des port 80 et 25) pourtant je ne ferme que le port telnet (23) qui reste a son tours ouvert.

par **Mouarf-fr** » 28 Déc 2003 01:25

Franchement faire des acl quand le routeur n'est pas state full ca devient complexe.. Mais si tu veux bloquer des ports en sortie ca c'est faisable facilement... Dis moi exactement ce que tu veux faire. Moi sur mon routeur j'ai ! interface FastEthernet0/0 description connected to the lan ip address 192.168.100.1 255.255.255.0 ip access-group 199 in ip wccp web-cache redirect out ip nat inside ip inspect FIREWALLIN in ip inspect FIREWALLOUT out no cdp enable ! access-list 199 remark OUTGOING ACL access-list 199 remark SSH access-list 199 permit tcp any any eq 22 ........ access-list 199 remark $%#&! THEM ALL access-list 199 deny ip any any log Bref il te faut un routeur est state full. Ca te coutera - cher d'acheter un cisco Soho91 que d'upgrader ton 805 pour le faire <IMG SRC="images/smiles/icon_smile.gif"> Raphaël

par **noussa** » 02 Jan 2004 10:40

BONJOUR, la configuration de mon routeur est la suivante. je ne sais pas si je l'ai dit mais c un routeur nat. interface Ethernet0 ip address 172.20.1.253 255.255.255.0 ip accounting output-packets ip nat inside ! interface Serial0 no ip address encapsulation frame-relay frame-relay lmi-type ansi ! interface Serial0.1 point-to-point ip address 213.150.172.254 255.255.255.252 ip nat outside frame-relay interface-dlci 16 ! ip nat inside source list 1 interface Serial0.1 overload no ip http server ip classless ip route 0.0.0.0 0.0.0.0 213.150.172.253 excuse moi, mais c quoi un routeur full state? <IMG SRC="images/smiles/icon_rolleyes.gif"> et que sont les probleme avec un routeur cisco 805?

par **Mouarf-fr** » 02 Jan 2004 22:28

une petite recherche dans google te dira ce que c'est un firewall stateful <IMG SRC="images/smiles/icon_smile.gif"> pour exemple le premier lien trouvé avec google recherche FR : <a href="http://www.securite.teamlog.com/publication/7/13/77/" target="_blank">http://www.securite.teamlog.com/publication/7/13/77/</a> Le problème avec les 805 est que d'origine ils n'ont pas d'ios firewall. Pour pouvoirle faire il faut mettre un ios firewall, il faudra surement upgrader la flash et la ram ainsi qu'acheter l'ios. Le top serait de mettre un équipement avant ton routeur, demander un /30 à ton opérateur virer le nat sur le 805 et voila. Concernant l'équipement tu peux mettre soit un cisco soho 91 ou un linux Pour info un cisco soho91 est un routeur double Ethernet qui fait firewall et ipsec en 3des (vérifie la législation en Tunisie). Si tu as une machine deja dispo, teste l'une des distribs dispo sur ce site, ou bien si tu n'en as pas le cisco91 coute moins de 250 euros (cela dépend de ta remise chez ton fournisseur Cisco). Raphaël

par **noussa** » 03 Jan 2004 10:29

je vais essayer. vous m'avez dit ulterieurement que c simple de bloquer des ports. est ce que je peux savoir comment? merci <IMG SRC="images/smiles/icon_cry.gif">

par **Mouarf-fr** » 04 Jan 2004 17:53

Et bien tu peux filtrer de la manière suivante : par exemple autoriser uniquement le proxy à naviguer sur le port 80: access-list 199 permit tcp host 192.168.100.1 any eq 80 access-list 199 deny tcp any any eq 80 access-list 199 permit ip any any Raphaël

Site Internet · par **Pintjous** » 18 Jan 2004 07:57

Merci Noussa tu nous donnes ton adress ip fix et tu nous explique que le port reste ouvert en 23 donne nous aussi ton pass du routeur comme ca t'es sur que demain il est planter!!!

par **cyberman** » 18 Jan 2004 11:41

salut noussa!!!! noussa ne donne jamais ton ip!!!! pour limiter l'accer a internet tu peut mettre ipcop derriere le 805 tu securise ton résaux c'est bq mieux et depuis ipcop tu peut tout faire <IMG SRC="images/smiles/icon_lol.gif"> bloquer .... autoriser.... je suppose que tu veux configurer ton cisco pour l'accé a TTN <IMG SRC="images/smiles/icon_lol.gif">

configuration routeur cisco

Qui est en ligne ?