ipcop et serveur ftp sur la même machine

par **paki** » 25 Jan 2004 13:25

Allez, je me lance... J'ai dans l'idée de faire un ptit serveur ftp chez moi mais j'ai plusieurs soucis : 1 Est ce qu'on peut installer un démon type proftpd sur une ipcop ? 2 Est ce qu'on peut forwarder le port 21 sur une ip boucle locale type 127.0.0.1 pour attaquer le ftp ? Autre pbs J'ai une ligne RTC donc pas connecté en permanence, en en plus un PC qui serait eteint. Je pensais reveiller le PC en appelant ma ligne tel, et effectuer un script de cnx au démarrage du PC , ca vous semble réalisable ? Merci d'avance et félicitations pour ces forums très très interressants. P.S : Pour ceux qui galerent avec Linux, ca fait 4 mois que j'ai attaqué avec RedHat puis Debian, sans interface graphique, et je commence seulement a savoir faire qqes trucs, mais au moins je comprend tout ce que je fais. Alors n'hesitez pas , les mains dans le cambouis, VI, un bon bouquin (Linux Administration par exemple), et saint google et bientot vous saurez faire des serveurs DNS, DHCP, FTP, samba, FW, proxy....Courage !!!!

par **gla** » 25 Jan 2004 13:41

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> 1 Est ce qu'on peut installer un démon type proftpd sur une ipcop ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui, mais tu ajoute des failles potentielles ! Il vaut mieux installer un autre serveur pour le FTP. Si tu n'as pas assez de machine, pourquoi ne pas installer tout cela sur SME ? Tu as un Firewall et un serveur FTP ainsi que plein d'autre services dans la même distrib. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> 2 Est ce qu'on peut forwarder le port 21 sur une ip boucle locale type 127.0.0.1 pour attaquer le ftp ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tu peux expliquer ton besoin ? parce que là ... ??? <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Autre pbs J'ai une ligne RTC donc pas connecté en permanence, en en plus un PC qui serait eteint. Je pensais reveiller le PC en appelant ma ligne tel, et effectuer un script de cnx au démarrage du PC , ca vous semble réalisable ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pourquoi pas avec un signal sur le port com. Il faut que la machine gère cela dans le bios et que le modem soit externe. Mais c'est tout de même un peu usine à gaz ton histoire ! <IMG SRC="images/smiles/icon_wink.gif">

par **ths** » 25 Jan 2004 18:57

<a href="http://forums.ixus.net/viewtopic.php?t=10784" target="_blank">http://forums.ixus.net/viewtopic.php?t=10784</a> C'est pas du ftp, mais samba est bien pratique (a moins que se soit pour le RED le ftp)

par **tibal** » 25 Jan 2004 19:05

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>2 Est ce qu'on peut forwarder le port 21 sur une ip boucle locale type 127.0.0.1 pour attaquer le ftp ?</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non il faut utiliser "Acces externes" ++

par **paki** » 25 Jan 2004 22:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Oui, mais tu ajoute des failles potentielles ! Il vaut mieux installer un autre serveur pour le FTP. Si tu n'as pas assez de machine, pourquoi ne pas installer tout cela sur SME ? Tu as un Firewall et un serveur FTP ainsi que plein d'autre services dans la même distrib. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si je comprends bien, cette distrib est plutot pour un usage uniquement firewall. Alors peut etre une debian avec un sript Iptables et un démon ftp. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> 2 Est ce qu'on peut forwarder le port 21 sur une ip boucle locale type 127.0.0.1 pour attaquer le ftp ? Tu peux expliquer ton besoin ? parce que là ... ??? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je pensais faire comme ci c'etait un autre PC en DMZ... <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Autre pbs J'ai une ligne RTC donc pas connecté en permanence, en en plus un PC qui serait eteint. Je pensais reveiller le PC en appelant ma ligne tel, et effectuer un script de cnx au démarrage du PC , ca vous semble réalisable ? Pourquoi pas avec un signal sur le port com. Il faut que la machine gère cela dans le bios et que le modem soit externe. Mais c'est tout de même un peu usine à gaz ton histoire ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est vrai d'autant plus qu'il me faut récupérer mon @ip Mais c'est surement possible...J'ai déja le modem externe en port com

par **paki** » 25 Jan 2004 22:08

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Non il faut utiliser "Acces externes" ++ </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est quoi "Acces externes"

par **paki** » 25 Jan 2004 22:12

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-25 17:57, ths a écrit: <a href="http://forums.ixus.net/viewtopic.php?t=10784" target="_blank">http://forums.ixus.net/viewtopic.php?t=10784</a> C'est pas du ftp, mais samba est bien pratique (a moins que se soit pour le RED le ftp) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ben oui ce serait pour recuperer des fichiers stockés chez moi a partir d'ailleurs donc en RED, j'aimerais bien qu'il soit en ORANGE (DMZ), tout en etant sur la meme machine

par **Fesch** » 25 Jan 2004 22:15

IpCOP lui-même ne possède pas de zône. Si tu y fais tourner un FTP, il n'appartient à aucune des zônes mais sera accessibles par toutes. Un "external access" est une ouverte d'un port de la zône RED sur IpCOP lui-même. Sais-tu que tu puisses aussi transférer des fichier pas SSH (ouverture du port 445 en "external access") avec WinSCP ou autre?

par **paki** » 25 Jan 2004 22:18

Encore une chose... Si mon fw et mon serveur ftp sont sur la meme machine dois je mettre des regles dans la table INPUT (la machine va utiliser une @ip publique qui ne sera pas natée)

ipcop et serveur ftp sur la même machine

Qui est en ligne ?