blockouttraffic : et si ma carte crame ?

par **jsteed** » 16 Fév 2004 19:40

Bonjour, J'ai installé le"blockouttraffic" sur un ipcop v1.03 et il marche à merveille sans incident (sur une machine de test ) Je vais le mettre en prod sur notre ipcop local et officiel mais... Je me pose deux questions, 1) Celui-ci contient des regles de firewalls écrites à la mano: Dois-je les suprimer pour éviter le bouzin ? (à mon avis on va me répondre oui ; sauf qu'elle ont été écrite il y a de cela fort longtemps et un peu empiriquement ;mais bon cela marche et j'ai peur de flinguer la table) 2) La fonction "blockouttraffic" (si elle est activée)réclame un adresse mac pour n'authoriser qu'un seul poste à se connecter pour l'administration. Autrement dit si le pc qui fait l'administration de l'ipcop fume ou la carte clamse, impossible de se connecter à l'ipcop. Je me vois mal faire une réinstall et tout le tralala des paquetages + fixes +règles diverse et variées. En mode console je ne sais pas ou chercher pour modifier à la main le fichier qui contient l'adresse mac pour le cas échéant le modifier et comment ? Si quelqu'un le sait, MERCI PAR AVANCE !!!!!!!!!!! <IMG SRC="images/smiles/icon_confused.gif">

par **grosbedos** » 17 Fév 2004 11:08

salu, en fait pour tes regles perso, ca depend quelle version du BOT tu utilises, enfin ces infos sont dans le readme.. pour celle que j'utilise c'est mentionné : - If you have spezified own CUSTOMINPUT or CUSTOMFORWARD rules, delete these rules and put these rules in native-rules-files. donc si tu as rajouter des regles dans les chaines CUSTOMINPUT ou CUSTOMFORWARD, il faut que tu les éffaces et que tu les réécrives avec les chaines natives, genre INPUT FORWARD etc.. 2. pour ce qui est de l'adresse MAC....ben euh oui si tu interdis tout traffic vers ipcop et que la carte crame.....forcemment... si sa arrive t'ouvres une session sur ipcop, pi tu rentre une regle en direct..genre : iptables -I INPUT -p tcp -s ip_de_ton_pc --dport 445 -j ACCEPT comme ca tu retrouves l'accès à l'interface d'admin, pi tu pourra reréglé la bonne adresse MAC.. (n'oublies d'enlever la regle précedemment utilisée : iptables -D INPUT -p tcp -s ip_de_ton_pc --dport 445 -j ACCEPT) voili bon courage

par **jsteed** » 17 Fév 2004 14:16

Un Grand Merci a toi Je vais tester cela tout de suite a+

par **lucyfire** » 17 Fév 2004 15:44

Comme le dit un autre post tu peux spoofer l'adresse mac de cette carte sur un autre pc et dejouer ainsi le problème mais la solution de Grosbedos est plus clean <IMG SRC="images/smiles/icon_wink.gif"> lcf

par **jsteed** » 17 Fév 2004 18:57

En fait j'ai honte, le truc est trop simple; En mode console locale Aller dans /etc/rc.d et taper ./rc.firewall stop cela annule toutes les regles entrantes et sortantes D'une autre machine cette fois je peux prendre le controle de l'ipcop sur le port 445 en https et je peux placer la nouvelle adresse mac du pc qui va prendre le controle à la place de celui qui à fumé. Ensuite il faut rebooter Bien-sur l'inconvenient c'est que les utilisateurs vont hurler "Bandit"pendant la coupure.......... <IMG SRC="images/smiles/icon_boxe2.gif"> En tout cas Merci à vous; car cela m'a mis dans le chemin de la recherche A+ <IMG SRC="images/smiles/icon_bise.gif">

blockouttraffic : et si ma carte crame ?

Qui est en ligne ?