newbie sous Mnf j'aimerais configurer mon firewall

par **Jeyriku** » 08 Fév 2004 18:11

Bonjour à tous Je suis tout nouveu sur ce forum et sur le fonctionnement de MNF Je suis arrivé à configurer mon accès web sans trop comprendre comment en utilisant MNF et squid (transparent) J'aimerais maintenant configurer la messagerie de mes postes clients j'ai deux postes clients sous XP utilisant outlook pour se connecter aux serveurs de mon ISP. Lorsque je suis sur le firewall j'arrive à pinger les serveur de messagerie de mon provider. mais quand j'essaye de pinger ces serveurs à partir des postes clients ca ne marche pas. J'arrive meme pas à pinger mon firewall alors que j'y accède très bien via l'interface web. En allant sur le site de Mandrake, j'ai vu dans la rubrique errata que on pouvait résoudre ce probleme en créant dans le dossier etc/security/msec/ le fichier level.local en mettant dedans accept_icmp_echo (yes) mais ca change rien. Par ailleurs je n'ai modifié aucune règle sur mon firewall. Il est en config de base. j'aimerais arriver à pinger l'exterieur depuis mes postes clients Et configurer outlook sur mes postes clients Que dois je faire ? n'hésitez pas à me demander d'autres informations si celles fournies ne sont pas suffisantes.J'y répondrai du mieux que je peux Merci d'avance <IMG SRC="images/smiles/icon_bawling.gif">

par **Methos_Hi** » 09 Fév 2004 23:14

As-tu lu la documentation ? Tout débutant doit commencer par URL=http://www.mandrakelinux.com/en/doc/90c/fr/MNF-User.pdf]là[/URL].

par **Jeyriku** » 10 Fév 2004 11:49

Je l'ai meme imprimée en couleur J'ai pu lire sur le forum pas mal de postes à ce sujet mais aucun ne m'ont aidé à resoudre le problème de messagerie hors j'ai absolumment besoin de recuperer mes mails. Comme j'ai pas envie de killer ma config je m'efforce de trouver la soluce mais c'est pas évident. Mais bon procédons par étape: par défaut dans l'onglet Zone de la section configuration du firewall trois zones sont créées. LAN WAN DMZ. En dessous, il y a un onglet Interface qui par défaut ne contient que la zone Lan Du coup j'imagine qu'il faut ajouter une interface pour la zone WAN : c'est ce que j'ai fait. ETH0 pour la zone LAN et ETH1 pour la zone WAN ( est ce que je peux indifferament pour la zone WAn définir ETH1 ou PPP+ ou sont elles deux interfaces differentes ?) et dans ce cas laquelle dois je utiliser ? peut etre qu'une réponse à cette question résoudrait déjà pas mal de pb Cordialement jeyriku

par **lembal** » 10 Fév 2004 11:56

Ce sujet a déjà été traité, cherche bien ! Tu trouveras des choses du côté du fichier /etc/sysctl.conf et du DNS.

par **Jeyriku** » 10 Fév 2004 11:57

voila ma config LAN--------------eth0 o firewall o eth1---------------o speed touch o----Internet ma question est ou se place PPP+ ?. Au meme endroit que eth1 ou pas ?

par **lembal** » 10 Fév 2004 12:43

PPP+ est (me semble-t-il) ton interface internet avec une IP publique fournie par ton FAI. D'ailleurs, si tu tapes un #ifconfig | more sur ta MNF tu verras ton interface PPP avec son IP. Donc sur ton schéma, c'est l'IP du modem du côté du WAN.

par **Jeyriku** » 10 Fév 2004 16:18

le modem lui ne peut pas recevoi d'adresse ip il ne fait que convertir les signaux mod/demod donc pour moi c'est la partie externe du firewall qui recoit l'ip publique et non pas le modem d'ou laquestion PPP+ = ETH1 ??? Si quelqu'un a la réponse ????..... <IMG SRC="images/smiles/icon_eek.gif">

par **svart** » 10 Fév 2004 16:32

Ton problème était de pinguer et d'accéder aux serveurs de mail de ton FAI. Ceci passe la configuration des règles du firewall.

par **Jeyriku** » 10 Fév 2004 16:38

Comme tu peux le constater le débat s'est élargi Mais effectivement, le sujet à la base est de résoudre mon problème d'accès à la messageire de mon Fai et d'arriver à pinger les postes se trouvant sur internet chose que je nepeux faire qu'à partir de mon firewall aujourd'hui. Il faudrait que je sache ou lire les logs de mon firewall mais dans le manuel de MNF ce n'est pas explicite...

par **svart** » 10 Fév 2004 16:51

Je vais te dire ce que j'ai fait et ce que je ferais à ta place : - Me logger en console SSH sur ton serveur MNF - Vérifier la connexion internet avec un ping sur tes serveurs - consulter le journal du firewall au moyen de # vi /var/log/messages - Editer le fichier /etc/shorewall/rules pour modifier les règles de firewall (et ouvrir les ports 25 et 100 entre LAN et WAN) et faire shorewall restart pour les valider Tu peux faire ces deux dernières actions avec l'interface web (surveillance/journaux pour les logs et l'édition des règles et policies au moyen des onglets adaptés. Je note cependant que dans ton premier message, tu précises que les options du firewall sont par défaut. Il est donc normal que tes requêtes ne passent pas. As-tu bien lu ?

par **Jeyriku** » 10 Fév 2004 16:58

Merci pour tes précisions je vais vérifier tout ca SVART Autre question as tu vu mon post sur la difference entre ppp+ et eth1 est ce que ce sont deux interfaces differentes???

par **svart** » 10 Fév 2004 17:09

Alors, si je ne dis pas de bêtises (vérifiez les autres et réagissez ! <IMG SRC="images/smiles/icon_smile.gif"> ) : -Un modem ADSL n'est pas un modem... puisque les signaux en entrée et en sortie sont numériques ! C'est un routeur qui se synchronise, j'en sais pas plus mais le terme modem est impropre. - Eth1 est une interface, ppp+ un protocole. Associer Eth1 et ppp+ consiste à utiliser la carte réseau Eth1 pour négocier une connexion point à point Sur Ethernet.

par **Jeyriku** » 10 Fév 2004 17:17

donc si je veus défnir ma zone wan dans MNF avec une interface je devrais utiliser eth1 ou PPP+ peu importe Car quand je fais un ifconfig les deux apparaissent. par contre seull ppp recoit l'ip public

par **svart** » 10 Fév 2004 17:32

Oui, et MNF fait la translation. Pour bien configurer ta passerelle, - Surveille bien le contenu de tes journaux (il faut bien sur demander le niveau :info pour que les paquets acceptés ou rejetés soient visibles dans le journal messages) - Redémarre shorewall après tes modifs - Vérifie aussi le contenu de /var/log/squid/access.log pour vérifier le bon fonctionnement de squid

par **Jeyriku** » 10 Fév 2004 17:50

squid marche bien d'ailleurs j'ai également une question à ce sujet je l'ai défini comme proxy transparent . Or il faut quand meme que j'ajoute le port 3328 (dans config du proxy d'ie6) sur les poste clients qui utilisent IE6 pour que ils aient internet

newbie sous Mnf j'aimerais configurer mon firewall

Qui est en ligne ?