désactivation du nat

par **trollcool** » 21 Jan 2004 13:44

Salut je voudrais installer ipcop dans ma société, mais le problème est qu'on doit accéder à des ressources hébergés par une autre société et que le firewall bloque les adresses natées. donc je voudrais savoir si c'est possible de désactiver le nat.... merci

par **cvca95001** » 21 Jan 2004 17:30

Cherches bien sur le forum déjà ... Le principe de la sécurité d'IPCOP est basée sur le nat pour protéger les PC dans le green et dans une moindre mesure les serveurs dans le réseau orange mais ton besoin n'est pas clair ... Si c'est une question de partage de ressources, il faut expliciter ce que tu veux partager ... tu peux par exemple mettre un VPN entre les 2 sites.

par **trollcool** » 21 Jan 2004 17:43

j'ai cherché dans le forum mais ca ne répondais pas à ma question. je sais bien que le nat est une protectionsupplémentaire que j'aimerais bien utiliser. mais le problème est qu'il faut que je puisse passer par lun firewall qui bloque les adresses natés. d'où ma question de savoir si on pouvais utiliser utiliser ipcop sans le nat. sinon je serais obligé d'utiliser un autre firewall et ca m'embète parceque je l'utilise déjà et je trouve que c'est un bon produit et qu'il correspond bien à notre besoin.

par **cvca95001** » 21 Jan 2004 17:52

Tu ne peux pas désactiver le natting sur IPCOP (sinon il deviendrait transparent ...). Je crains que le produit ne soit pas adapté à ton besoin ...

par **trollcool** » 22 Jan 2004 10:33

ok c'est dommage... dans ce cas si qq1 connais une distribution qui le permet....

par **yannva** » 22 Jan 2004 10:54

Juste par curiosité c'est quoi le firewall à l'autre bout qui bloque les adresses nattées ??? Car pour que tu trouves une solution firewall sans nat : bon courage <IMG SRC="images/smiles/icon_bawling.gif"> A + Yann

par **trollcool** » 22 Jan 2004 11:07

de tête comme ca je dirais un checkpoint , mais je susi pas sûr....

par **antolien** » 22 Jan 2004 11:13

Il y a des tas de firewall qui permettent de se passer du nat, par exemple, MNF ne le fait pas d'office. c'est possible avec n'importe quel firewall linux... C'est aussi possible de désactiver le nat sur ipcop, mais il faudra changer pas mal de règles, donc ça ne vaut pas le coup.

par **trollcool** » 22 Jan 2004 11:38

merci pour la réponse bon tant pis pour ipcop, j'ai l'impression que je vais devoir le monter à la mimine avec une debian + iptables.... <IMG SRC="images/smiles/icon_frown.gif"> ca m'embète parceque je suis pas trop expert donc j'ai un peu peur de monter une passoire et d'être em..er toutes les 5min parceque tel applis marche plus. un autre pb c'est que si ca tombe en rade alors que je suis pas là y'à personne chez nous qui pourra le dépanner. j'ai regardé mnf mais 2000€ pour faire un test.... en plus ca va être dur de convaincre les gens de chez nous qui sont pas trés pro linux, alors si j'ai même pas l'argument du prix <IMG SRC="images/smiles/icon_cry.gif">

par **antolien** » 22 Jan 2004 11:52

MNF est gratuit, seul le support est payant (et les mises à jour mais c'est pas vrai) si je ne me trompe pas. Tu trouves l'iso sur les mirroirs.

par **trollcool** » 22 Jan 2004 14:41

il m'avait semblé... <a href="http://www.mandrakesoft.com/products/mnf/pricing" target="_blank">http://www.mandrakesoft.com/products/mnf/pricing</a> merci pour l'info,, je vais aller voir sur les mirroires.

désactivation du nat

Qui est en ligne ?