SNF : Proxy avec authentification + FTP

par **theman3124** » 16 Fév 2004 12:07

J'ai mis en place une SNF avec proxy avec authentification. Les users doivent saisir un login+password pour pouvoir surfer. Mon problème est que mon antivirus doit se connecter à internet via FTP pour faire ses mises à jour. Or celui-ci ne prend pas en charge l'authentification. Je peux indiquer un proxy et son port mais pas de login+password. Donc impossible de faire les mises à jour ! Si quelqu'un a une idée... Je suis preneur <IMG SRC="images/smiles/icon_help.gif">

par **lembal** » 16 Fév 2004 12:24

Enlever l'authentification ou changer d'anti-virus : simple !

par **theman3124** » 16 Fév 2004 12:52

N'y aurait-il pas une solution un peu moins extrémiste ? Une façon de contourner le Proxy pour une seule IP ? Créer une règle Spécifique ?

par **tomtom** » 16 Fév 2004 13:38

as-tu essayé de mettre comme definition de ton proxy un truc du genre : <a href="http://username:password@adresse_ip_du_proxy" target="_blank">http://username:password@adresse_ip_du_proxy</a> Sinon, il te faut effectivement creer une règle autorisant l'ip de ton antivirus à faire du ftp sur le serveur en question.... Je ne connais pas SNF, mais ca doit se faire avec une exception dans shorewall.... t.

par **theman3124** » 16 Fév 2004 17:10

Je ne connais pas shorewall ! Peux-tu me dire ce que je dois renseigner... Je te serai très reconnaissant !

par **Jacques-** » 17 Fév 2004 09:31

Je ne vois pas en quoi la SNF peux te bloquer, tout est ouvert en sortie pour cette distribution. Si c'est de la MNF dont tu parles, le proxy squid ne concerne que le HTTP et non le FTP. Il te suffit de mettre une exception pour ouvrir le FTP du LAN vers le WAN sur l'adresse que tu veux, et éventuellement de renseigner dans le fichier hosts de ton PC la correspondance NOm du serveur FTP / Adresse IP, sinon il ta faut mettre comme serveur DNS sur ton PC ceux de ton FAI et ouvrir le port 53 (au moins en UDP) dans le sens LAN -> WAN pour que ton antivirus puisse obtenir l'adresse du serveur FTP. Voir le principe de configuration expliqué plusieurs fois ici pour des clients de messagerie en POP ou SMTP, c'est très proche comme configuration. Jacques PS: le port FTP peut être restreint à une machine en départ ou une seule adresse en destination dans l'interface de la MNF.

par **theman3124** » 17 Fév 2004 16:02

C'est bien une SNF. Le fait d'implémenter le proxy avec authentification bloque tout autre accès qui n'est pas authentifié. Et ce même si tout est ouvert en sortie... Donc je suis coincé ! <IMG SRC="images/smiles/icon_cussing.gif">

par **JaDiuM** » 17 Fév 2004 20:43

Bonsoir, Faut pas s'enerver.... enlevez le mode transparent ou au pire ne pas prendre en charge le protocole FTP par le proxy ou mieux encore faire un script avec user authentifier qui rapatrit les signatures en local. Cdt

par **Jacques-** » 17 Fév 2004 23:32

Je ne me souviens plus trop de la SNF, depuis que j'utilise MNF j'ai oublié. Mais il serait intéressant de tester si une requête FTP sur l'adresse IP de ton serveur antivirus échoue ou non. Si cela passe, il suffit de faire la résolution de nom dans un fichier hosts et le tour est joué. Sinon, récupérer par FTP, wget ou curl la mise à jour sur la passerelle SNF et mettre à disposition via un script sur une autre PC. Si les clients sont sous Windows, autant que je me souvienne il y a un client SAMBA disponible, ce qui peut te permettre de copier la mise à jour sur un répertoire d'un serveur Windows. La commande wget peut servir aussi bien en FTP qu'en HTTP pour aller chercher un fichier et ce n'est pas difficile de mettre tout cela dans une tâche cron. Bon courage Jacques

par **theman3124** » 26 Fév 2004 12:40

Pour cloturer le post, j'ai suivi le conseil de Jacques qui me disait qu'avec MNF plus de problème. Après mise en place et tests, tout fonctionne à merveille. MERCI <IMG SRC="images/smiles/icon_up.gif">

SNF : Proxy avec authentification + FTP

Qui est en ligne ?