Récapitulatif/question pour la bonne marche de MNF

par **rastanet** » 19 Jan 2004 12:40

Bonjour, J'ai beaucoup lu sur ce forum et j'aimerais (avec votre contribution) faire un récapitulatif pour la configuration de MNF. Je précise que j'ai egalement installé MNF et que pour l'instant je n'ai aucun accès internet (d'où mon interêt !!!): Je passe les configurations cartes réseaux. C'est acquis.... *)DHCP : OK *)DNS : OK *)Proxy WEB :J'ai activé le mode transparent -)Réseau/Masque Source autorisé : 192.168.0.1/25 (Halte ????) Je ne comprends pas du tout le 25. S'agit-il du masque 255.255.255.0 ?? D'autres me préconise de mettre 24. A quoi correspondrait-il ??? Quelle est la valeur juste ??? Configuration du pare-feu : *) Définition des zones : OK *) Traduction d'adresses réseau de masques : Gros soucis **) Ajout d'une rêgle de masquage classique : Le réseau masque doit être mon réseau LAN ? Si oui quelle(s) adresses vu que j'ai configuré le DHCP pour tout mon LAN ? En réfléchissant serais-ce ma passerelle (donc la MNF). Dans la section "Réseau/masque optionnel ? que dois-je mettre Enfin dans le NAT : Je supposes que c'est l'adresse du FAI (je suis sur le cable==> donc DHCP). Ne sachant pas trop l'adresse qui m'est allouée, je supposes (encore une fois) qu'il faut laisser en blanc. En ce-qui concerne les rêgles générales : Si je laisse par défaut, et suivant le mode d'emploi, je penses que le firewall me bloque l'accès à internet. Je devrais pour y avoir accès modifier la règle suivante : 1 lan wan ACCEPT. Devrais-je modifier d'autres ??? Les Exceptions : Sans ajouts ou modifications des rêgles par défaut pourrais-je accèder au web, aux serveurs POP/SMTP et aux DNS de mon FAI. Voilà c'est une série de questions. J'espère que par votre aide et vos réponses, les novices comme moi auront un sacré support d'aide. Encore merci Rastanet <IMG SRC="images/smiles/icon_find.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_find.gif">

par **svart** » 19 Jan 2004 13:15

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-19 11:40, rastanet a écrit: Bonjour, J'ai beaucoup lu sur ce forum et j'aimerais (avec votre contribution) faire un récapitulatif pour la configuration de MNF. Je précise que j'ai egalement installé MNF et que pour l'instant je n'ai aucun accès internet (d'où mon interêt !!!): Je passe les configurations cartes réseaux. C'est acquis.... *)DHCP : OK *)DNS : OK *)Proxy WEB :J'ai activé le mode transparent -)Réseau/Masque Source autorisé : 192.168.0.1/25 (Halte ????) Je ne comprends pas du tout le 25. S'agit-il du masque 255.255.255.0 ?? D'autres me préconise de mettre 24. A quoi correspondrait-il ??? Quelle est la valeur juste ??? !! C'est un autre système de notation (VLSM) pour les masques de sous-reseau. /25 correspond au masque 255.255.255.128 Pour utiliser le masque de sous-reseau le plus fréquent: /24 (255.255.255.0) Voir : <a href="http://shorewall.net/shorewall_setup_guide_fr.htm" target="_blank">http://shorewall.net/shorewall_setup_guide_fr.htm</a> Reseau autorise, dans ton cas : 192.168.0.0/24 Configuration du pare-feu : *) Définition des zones : OK *) Traduction d'adresses réseau de masques : Gros soucis **) Ajout d'une rêgle de masquage classique : Le réseau masque doit être mon réseau LAN ? Si oui quelle(s) adresses vu que j'ai configuré le DHCP pour tout mon LAN ? En réfléchissant serais-ce ma passerelle (donc la MNF). !! tu place ici le réseau à masquer (donc ton LAN) genre 192.168.0.0/24 > Ce qui indique que MNF masquera les adresses du reseau 192.168.0.0/24 (toute machine de ton reseau, DHCP ou pas, qui est réseau privé et non-routable) pour les remplacer par l'IP publique de ton FAI, qui elle est routable. Dans la section "Réseau/masque optionnel ? que dois-je mettre Enfin dans le NAT : Je supposes que c'est l'adresse du FAI (je suis sur le cable==> donc DHCP). Ne sachant pas trop l'adresse qui m'est allouée, je supposes (encore une fois) qu'il faut laisser en blanc. !! Laisse en blanc. C'est pour préciser une adresse de substition précise : laisse faire MNF. En ce-qui concerne les rêgles générales : Si je laisse par défaut, et suivant le mode d'emploi, je penses que le firewall me bloque l'accès à internet. Je devrais pour y avoir accès modifier la règle suivante : 1 lan wan ACCEPT. Devrais-je modifier d'autres ??? !! Surtout pas faire ça. Tu dois 1) ne pas toucher, sauf cas particulier, les règles générales qui SONT ET DOIVENT RESTER RESTRICTIVES. En fait, quand un flux arrive, MNF regarde d'abord les exceptions. Si l'autorisation (ou le rejet) n'est pas excplicité dans les exceptions, les règles générales sont appliquées. En faisant lan wan ACCEPT tu autorise toutes les connexion du LAN vers le WAN (dont P2P, mesagerie, internet, tout !). Ce n'est pas l'intéret d'un firewall. Les Exceptions : Sans ajouts ou modifications des rêgles par défaut pourrais-je accèder au web, aux serveurs POP/SMTP et aux DNS de mon FAI. !! C'est là que tu indiques les règles que tu veux autoriser (par ex. LAN = WAN tcp 80 (ou http) = j'autorise les machine du LAN à accéder au NET par le port 80 (surf)... Etc. Voilà c'est une série de questions. J'espère que par votre aide et vos réponses, les novices comme moi auront un sacré support d'aide. !! Bon courage. Tu verras, c'est encore plus précis qu'il n'y parait, mais bien plus simple qu'on ne le dit. Prends le temps de faire les tests, de regarder dans les journaux pour voir où tes flux sont bloqués, de bien valider chaque étape avant la suivante et tu finiras content ! Encore merci Rastanet <IMG SRC="images/smiles/icon_find.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_find.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>

par **lembal** » 22 Jan 2004 18:28

Fais un effort : lis au moins la doc officielle de la MNF (en français) et trouves les Dix commandements de la MNF que j'ai posté dans ces forums, cela devrait déjà te faire avancer ! Et quelques révisions sur les réseaux ne font pas de mal de temps à autres...

Récapitulatif/question pour la bonne marche de MNF

Qui est en ligne ?