Pont WiFi en Access Point sous IpCop 1.4

par **mordenkainen** » 23 Fév 2004 19:51

Bonjour, j'ai récupéré un vieux pont wifi 'maitre' ethernet. Après configuration de celui-ci, il est intégré à mon lan green (je sais je suis fou mais fallait bien que je teste)... Je me connecte de mon portable sur ipcop grace à cette connexion. Impec ca marche. Maintenant le truc qui me plait pas du tout: le pont ethernet ne peut pas faire de filtrage MAC et je n'ai aucunes maitrises du pass puisqu'il à l'air de prendre n'importe quelle connexion le machin (et c'est pas les voisins nerdz qui vont venir me le signaler <IMG SRC="images/smiles/icon_lol.gif">) Actuellement je tourne en 1.3 et disons que j'ai une méchante certitude sur la sécurité en intégrant ça à mon lan green. Ma question est la suivante: est-ce que le 'blue' d'IpCop 1.4 gèrerait ça ? Une configuration dans ce style, où je pourrais modérer la bande passante du blue (au cas ou je fasse un hotspot gratos aux environs de chez moi (toujours pour mes voisins nerdz au cas où )) et bloquer des mac adress le cas échéant, etc etc.... IpCop: [ether0:(3com pci): red]------>Modem ECI Ethernet [ether1 (3com pci): green]--->Switch-->Ordis [ether2 (3com pci): blue]----->Pont ethernet wifi--->Portable avec carte wifi Quelqu'un a une idée ? _________________ In google veritas

par **Fesch** » 23 Fév 2004 20:18

C'est bien cela ... t'es sur le bon chemin ... <IMG SRC="images/smiles/icon_wink.gif">

par **mordenkainen** » 23 Fév 2004 20:27

D'après la réponse 'ésotérique' je considère que c'est oui ? (désolé chez moi les réponses doivent être binaire pour être interprétées)... Oki je teste ça de suite avec une 1.4a10 pour voir si ca correspond à mes attentes...

par **Fesch** » 23 Fév 2004 20:35

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-23 19:27, mordenkainen a écrit: (désolé chez moi les réponses doivent être binaire pour être interprétées)... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> => 1 Voilà <IMG SRC="images/smiles/icon_lol.gif"> est-ce plus clair <IMG SRC="images/smiles/icon_razz.gif"> Bon, en plus de mots, ce sera IpCOP dans ce car là qui fera l'identification par adresse MAC et qui se chargera de toute sécurité base IP ou autre. Parano? Alors il faut encore passer par une liaison VPN sur WiFi ... Perso, j'ai mis mon AP sur la patte GREEN, sans problème, car là ou j'habite, c'est difficile de me pirater via WiFi .... <IMG SRC="images/smiles/icon_smile.gif">

par **mordenkainen** » 23 Fév 2004 20:45

Ben en fait c'est vraiment pas un access point, c'est un bridge. Le but étant de le 'transformer' effectivement en access point avec des fonctionnalités d'AP (dont le filtrage mac) . Etant donné que je suis en plein centre ville, et que le bridge accepte tout et n'importe quoi a priori, je trouvais suicidaire de mettre ca en green. Bon je teste ca après la pizza <IMG SRC="images/smiles/icon_biggrin.gif"> Merci Fesch....Je reviendrai commenter les results (en binaire <IMG SRC="images/smiles/icon_wink.gif"> <IMG SRC="images/smiles/icon_lol.gif"> ).

par **odra** » 23 Fév 2004 21:13

Et si la paranoïa te prends la liaison vpn par wifi me semble etre une bonne soluce et facile a mettre en place en plus. Tu fera le FAI de tes voisins. Si tu as besoin d'un comptable je suis la <IMG SRC="images/smiles/icon_biggrin.gif">. _________________ "Nous devons apprendre à vivre ensemble comme des frêres, sinon nous allons mourir tous ensemble comme des idiots" Martin Luther King

par **mordenkainen** » 25 Fév 2004 00:55

Après ajout de 2 cartes Realtek 8139 aux 2 autres 3com905TX de base dans la machine... Boot... Install...(1.4a11) J'assigne donc les 4 cartes réseaux au green, orange, red & blue. Je colle mon ip green. Dès que je souhaite mettre pppoe sur red, ca me fait: segmentation fault unable to run setup (et après j'ai le kill all qui relance la bécane)... Je peux assigner l'orange et la blue...Mais dès que je colle pppoe sur red...."Et là c'est le drame" (comme dirait la voix off). L'iso est ok, je viens juste de penser a éditer ultérieurement /var/ipcop/ethernet/settings après une install sans toucher à red. Mais il est tard..ET je viens d'y passer ma soirée là <IMG SRC="images/smiles/icon_frown.gif"> Une idée, une suggestion... <IMG SRC="images/smiles/icon_help.gif"> _________________ In google veritas

par **joebar** » 25 Fév 2004 09:09

Salut, Pour tester ipcop 1.4, je te conseil la alpha7, c'est celle que j'ai trouvée la plus stable, d'ailleur elle tourne chez moi depuis 34 jours sans reboot <IMG SRC="images/smiles/icon_smile.gif"> La gestion du wifi sur le blue marche tres bien !!! Le vpn avec les ipcop 1.3 marche aussi, reste plus que le vpn sur le wifi que j'ai pas testé !!! @+

par **mordenkainen** » 25 Fév 2004 21:47

<IMG SRC="images/smiles/icon_biggrin.gif"> Merci JoeBar , ca fonctionne. <IMG SRC="images/smiles/icon_bise.gif"> Juste un problème lorsque je cherche a afficher la page DHCP (d'autant qu'elle m'interesse) : 500 internal server error.... Le cgi serait-il vautré ? <IMG SRC="images/smiles/icon_confused.gif"> (parce que l'accès au reste ne pose pas de problèmes...)

par **heliox** » 26 Fév 2004 00:21

Bonsoir, Je veux les essayer aussi ces alphas.Où peut-on les trouver SVP? <IMG SRC="images/smiles/icon_help.gif">

par **mordenkainen** » 26 Fév 2004 00:27

<a href="http://prdownloads.sourceforge.net/ipcop" target="_blank">http://prdownloads.sourceforge.net/ipcop</a>

par **JaDiuM** » 26 Fév 2004 00:52

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-25 20:47, mordenkainen a écrit: <IMG SRC="images/smiles/icon_biggrin.gif"> Merci JoeBar , ca fonctionne. <IMG SRC="images/smiles/icon_bise.gif"> Juste un problème lorsque je cherche a afficher la page DHCP (d'autant qu'elle m'interesse) : 500 internal server error.... Le cgi serait-il vautré ? <IMG SRC="images/smiles/icon_confused.gif"> (parce que l'accès au reste ne pose pas de problèmes...) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non, il y'a juste un problème ou de droit sur les fichiers appelés soit le fichier en question est inexistant .Pour avoir plus de details verifis dans les logs HTTP. Cdt

par **joebar** » 26 Fév 2004 09:24

Oui c'est un pb de droit sur /var/ipcop Il faut regardé dans ce forum wann a posté la soluce. @+

par **mordenkainen** » 27 Fév 2004 12:05

Merci encore JoeBar <IMG SRC="images/smiles/icon_bise.gif"> mais malgré la modif des droits sur l'intégralité des CGI ca merdoit... Enfin c'est pas grave, j'ai éditer la config de manière médiévale (vi powa !). Ca a l'air de fonctionner...L'interface web étant un plus (c'est vrai qu'on bidouille pas son dhcp 3 fois par jour <IMG SRC="images/smiles/icon_lol.gif">)

Pont WiFi en Access Point sous IpCop 1.4

Qui est en ligne ?