Probleme de ARP dans la configue ACL de Squid

par **PolluxX** » 30 Jan 2004 15:26

Re bijour a tous ...... Alors voila, j'ai encore une question a 10 balles <IMG SRC="images/smiles/icon_smile.gif"> Je voudrai configurer les acl de mon squid avec les adresse mac et non pas avec les adresses ip, pour cela j'utilise la commande ACL exemple ARP adressemac Mais IPcop ne prend pas en conte la ligne, il est dit sur le manuelle d'utilisation : <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>Acl Type: arp Usage acl aclname arp ARP-ADDRESS Description Ethernet (MAC) address matching This acl is supported on Linux, Solaris, and probably BSD variants. To use ARP (MAC) access controls, you first need to compile in the optional code. Do this with the --enable-arp-acl configure option: % ./configure --enable-arp-acl ... % make clean % make If everything compiles, then you can add some ARP ACL lines to your squid.conf Default acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 563 acl Safe_ports port 80 21 443 563 70 210 1025-65535 acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT Example acl ACLARP arp 11:12:13:14:15:16 ACLARP refers MACADDRESS of the ethernet 11:12:13:14:15:16 Note Squid can only determine the MAC address for clients that are on the same subnet. If the client is on a different subnet, then Squid cannot find out its MAC address. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Mais je sais po comment l'activer <IMG SRC="images/smiles/icon_frown.gif"> Si qq1 peut m'aider merci d'avance <IMG SRC="images/smiles/icon_wink.gif">

par **PolluxX** » 02 Fév 2004 10:49

Bon, je vois ke l'on boude mon poste <IMG SRC="images/smiles/icon_frown.gif"> Alors un petit Up pour l'aide a remonter <IMG SRC="images/smiles/icon_wink.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **Gesp** » 02 Fév 2004 15:08

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>Do this with the --enable-arp-acl configure option: % ./configure --enable-arp-acl ... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Il faut demander si l'option nécessaire peut être activée à la compilation d'IPCop. Je peux le demander.

par **PolluxX** » 03 Fév 2004 09:30

Oui tu peus demander. Merci Gesp de ton aide <IMG SRC="images/smiles/icon_wink.gif">

par **PolluxX** » 04 Fév 2004 09:45

Un petit UP pour la forme du matin <IMG SRC="images/smiles/icon_wink.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **PolluxX** » 05 Fév 2004 12:30

par **Gesp** » 05 Fév 2004 15:10

Je vais essayer de ne pas oublier ce soir mais il y a encore plein de trucs à régler en V1.4

par **PolluxX** » 05 Fév 2004 18:02

Merci bcp <IMG SRC="images/smiles/icon_smile.gif"> de ton aide ... <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **Gesp** » 07 Fév 2004 11:02

j'ai transmis ta demande sur la liste devel. mais j'ai aussi réfléchi un peu. <IMG SRC="images/smiles/icon_biggrin.gif"> Tu peux aussi satisfaire à ton besoin en prenant les choses sous un angle un peu différent. Il suffit d'attribuer en dhcp une IP fixe en fonction de l'adresse MAC et tu es revenu à quelquechose qu'IPCop sait déjà gérer, tu peux utiliser les IP dans l'acl.

par **PolluxX** » 08 Fév 2004 21:51

merci Gesp Mais mon probleme est bcp plus complexe <IMG SRC="images/smiles/icon_smile.gif"> Car les utilisateur (qui ont une acces internet controler) de mon reseau, sont capable de changer eux meme leur IP en manuelle et de prendre une adresse IP d'une personne qui a le droit d'avoir internet sans controle <IMG SRC="images/smiles/icon_frown.gif"> C pour cela ke je voudrai les filtrer par adresse Mac. Merci de ton aide <IMG SRC="images/smiles/icon_wink.gif">

par **Gesp** » 08 Fév 2004 22:53

>Car les utilisateur (qui ont une acces internet controler) de mon reseau, sont >capable de changer eux meme leur IP en manuelle et de prendre une adresse IP >d'une personne qui a le droit d'avoir internet sans controle >C pour cela ke je voudrai les filtrer par adresse Mac. Je ne vois pas en quoi ton problème est différent de ma solution d'attribuer une adresse IP fixe en fonction de l'adresse MAC à chaque personne. De toute façon, il me semble qu'il est possible de régler une adresse MACsur une interface (au moins sur une machine Linux) donc ta sécurité n'est pas sans défaut. Il faudrait mieux une authentification par mot de passe et comptage du débit utilisé de manière à responsabiliser les gens.

par **JaDiuM** » 08 Fév 2004 22:57

Exact Gesp <IMG SRC="images/smiles/icon_smile.gif"> Arp mim (man in the middle)

Probleme de ARP dans la configue ACL de Squid

Qui est en ligne ?