Fixes Ipcop 1.3

par **Kernix** » 12 Fév 2004 11:47

Bonjour Je tiens à dire avant toute chose que j'ai cherché dans les forums une solution à mon problème mais je n'ai rien trouvé. Je dois changer le firewall de mon entreprise et j'ai donc opté pour ipcop 1.3 Pour des raisons de tests, je ne peux pas connecter ipcop directement à internet Ipcop est donc en test sur le réseau local 2 interfaces => GREEN et RED GREEN => 192.168.10.x RED => 192.168.7.x L'installation d'ipcop s'est deroulee sans problemes, mais lorsque je veux mettre les fixes.... probleme. J'ai telecharge tous les fixes sur sourceforge.net et verifies avec md5sum. Tout est ok Mais lorsque je tente d'uploader les fixes par la page d'administration web le message suivant apparait : "Ceci n'est pas une mise à jour autorisée, ou bien votre liste est périmée. " Cela vient il du fait que mon ipcop n'est pas directement connecte au net? Si quelqu'un pouvait me venir en aide il serait le bienvenu Merci par avance

par **HallaanLoske** » 12 Fév 2004 12:14

j'ai le même problème <IMG SRC="images/smiles/icon_wink.gif"> je mendis moi aussi une reponse à ce pbs ^^

par **leonezzar** » 12 Fév 2004 12:18

en fait ton ipcop n'est pas aller faire lui meme la verification des nouvelles MAJ, donc quand tu essaye de lui uploader une nouvelle MAJ il ne la connais pas et te la refuse il faut absolumement que ton ipcop est acces au net juste le temps de faire "rafraichir la liste des MAJ" apres tu poura faire ce que tu veux une fois qu'il aura recuperer la liste. tu peux le faire passer par ta passerelle existante en indiquant la passerelle et les serveur DNS a la main dans le setup de ipcop ++

par **HallaanLoske** » 12 Fév 2004 12:30

Petite difference : j'ai oublié de preciser que mon IPCOP est bien relié à la toile, il n'y a pas de pbs. je ping sans souscis des ip internet. cependant lorsque j'execute la fonction de rafraichissement des MAJ, j'obtiens le message suivant : "Impossible de télécharger la liste des mises à jour disponibles. " <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_frown.gif">

par **samy_lg** » 12 Fév 2004 12:43

Tu ping des ip depuis ipcop? depuis le pc qui te sert à afficher les pages d'aministration? Peux-tu ping des URLS et non des ip?

par **HallaanLoske** » 12 Fév 2004 12:54

je ping les ip et nom de domaines depuis ipcop et le pc derriere ipcop c'est chelou hein <IMG SRC="images/smiles/icon_wink.gif">

par **Elfeclair** » 12 Fév 2004 13:17

Le nom des fichiers de mises à jour est du genre : 1.3.0-20030502-fixes1.tar.gz. Parfois lors du télechargement mon butineur y ajoute un .tar ce qui donne 1.3.0-20030502-fixes1.tar.gz.tar et que refure IPCop. Vérifie donc le noms des mises à jour que tu veux installer. De plus, IPCop t'affiche t'il la liste des mises à jour instalables ?

par **Gesp** » 12 Fév 2004 13:46

>Cela vient il du fait que mon ipcop n'est pas directement connecte au net? Pas impossible, est-ce que l'accès passe par un proxy? Il y a eu des problèmes résolus dans le premier patch mais je ne sais plus si c'est celui de la V1.2 (je pense) ou de la V1.3 car la requête pour rafraichir la liste recevait toujours la réponse du cache du proxy et non en direct. Est-ce que tu es en DHCP sur le red?

par **Kernix** » 12 Fév 2004 14:05

En ce qui me concerne l'interface RED est en fixe Je rappelle que mon ipcop est en test sur un reseau local J'ai egalement configure la passerelle et le DNS (j'ai mis l'adresse du firewall+proxy existant) Et OUI pour avoir acces au net je suis oblige de passer par un proxy (pas celui de ipcop) qui demande un login et un mot de passe J'ai esssaye de mettre mon login et mot de passe dans les cases de proxy distant mais rien n'y fait Une question : c'est bien par le port 80 que ipcop va chercher la liste des mises a jour ?

par **HallaanLoske** » 12 Fév 2004 15:32

Avant tout je voudrais m'excuser aupres de kermix pour causer de mes soucis au millieu de son topic, mais g les même pbs <IMG SRC="images/smiles/icon_wink.gif"> bref, mon archives est bien un tar.gz, et elle ne passe pasz du tout. de même, je n'ai pas la liste des mises a jour qui se fait ... c tristounet tout ça <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_frown.gif">

par **Kernix** » 12 Fév 2004 15:32

Sinon est il possible d'uploader manuellement les fichiers des fixes (ou la liste) dans ipcop? Si oui dans quel répertoire faut il les mettre? Merci

par **Kernix** » 12 Fév 2004 15:34

Sinon est il possible d'uploader manuellement les fichiers des fixes (ou la liste) dans ipcop? Si oui dans quel répertoire faut il les mettre? Merci

par **reg** » 12 Fév 2004 15:34

sinon pour accéder à internet depuis l'interface verte tu fais : en console : route add -net default gw <IPdetapasserelle> vi /etc/resolv.conf rajoutes nameserver <IPdetonDNS> je fais ça pour préparer mes IPCOP avant de les installer chez les clients. Bien sur ne pas oublier d' enlever tout ça avant de mettre en production...

par **Kernix** » 12 Fév 2004 15:46

tu es tout excusé HallaanLoske meme galere, meme combat <IMG SRC="images/smiles/icon_wink.gif"> arriverons nous a trouver la solution??? Apparemment en + nous sommes tous les deux confrontes au meme probleme Les IP et les DNS marchent aussi bien sur ipcop que sur les pc clients........mais pas moyen de faire de mises a jour <IMG SRC="images/smiles/icon_frown.gif"> Notre sauveur voudra t il bien nous repondre?

par **Gesp** » 12 Fév 2004 18:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>J'ai esssaye de mettre mon login et mot de passe dans les cases de proxy distant mais rien n'y fait Une question : c'est bien par le port 80 que ipcop va chercher la liste des mises a jour ?</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui j'ai vérifié C'est donc bien un problème de proxy. I faudrait regarder si le problème n'est pas corrigé avec les mises à jour de la V1.3 je suggère de récupérer le dernier fichier V1.3.0, celui marqué 1.3.2.6 ici <a href="http://cvs.sourceforge.net/viewcvs.py/ipcop/ipcop/src/scripts/updatelists.pl" target="_blank">http://cvs.sourceforge.net/viewcvs.py/ipcop/ipcop/src/scripts/updatelists.pl</a> et de le mettre à la place de l'autre ensuite configurer le proxy pour la connexion et lancer indirectement le script par /etc/rc.red stop /etc/rc.red start et le script sera lancé automatiquement et devrait mettre à jour la liste des patchs

Fixes Ipcop 1.3

Qui est en ligne ?