Probleme DMZ

par **Malagan** » 27 Fév 2004 15:32

Bonjour a tous! Je sui quelque peu débutant avec MNF, et je me sers beaucoup de ce forum pour m'aider, mais là, j'ai un probleme qui perciste et je ne trouves pas la solution même si je cherche sur le forum depuis plus de 3 heures (je suis remonté jusqu'à des posts de 2002...). J''essai d'avoir un serveur Web dans une DMZ pour y accéder d'internet, mais cela ne marche pas. J'ai rajouté les règles nécessaires dans les regles du FW, mais rien a faire. Je ne peux y accéder que du LAN, mais pas du WAN. J'ai même essayé de débloquer tous les ports, mais rien a faire. Pourtant, a partir du serveur web, j'ai acces au web, mais pas inversement. Vous auriez une solution? Merci à l'avance!

par **vanvan** » 27 Fév 2004 15:39

tu pourrais pas mettre les règles en question ? histoire qu'on voit ? modifies les ips si tu veux pour que ça reste confidentiel.

par **Malagan** » 27 Fév 2004 17:37

Voici les configurations: -Configuration desCartes: Nom du système localhost Nom de domaine localdomain IP du serveur DNS 127.0.0.1 eth0 dmz 10.20.30.1 255.255.255.252 yes static admin eth1 wan yes none admin eth2 lan 192.168.0.1 255.255.255.0 yes static admin Interface d'administration eth0 Mais lorsque je fais afficher la configuration réseau existante, c'est ce que çca me donne: eth0 8139too 00:50:FC:96:30:30 10.20.30.1 lan 255.255.255.252 static yes eth1 via-rhine 00:50:BA:18:6F:3E wan static yes eth2 via-rhine 00:50:BA:28:57:3A 192.168.0.1 lan 255.255.255.0 static yes -DHCP: L'interface sur laquelle les serveurs DHCP doivent écouter eth2 Nom de domaine du client Famille Adresse IP du serveur WINS 192.168.0.1 Début de la plage d'adresses IP 101 Fin de la plage d'adresses IP 200 Intervalle de temps par défaut (21600 = 6h) 21600 Max Time Interval (43200 = 12h ) 43200 -DNS: Activé -Définition des Zones: Zone Nom Commentaires 1 lan LAN local_area_network 2 dmz DMZ demilitarized_zone 3 wan NET internet Interfaces configurées Rajouter une interface Zone Interface Diffusion (Broadcast) Options 1 dmz eth0 detect 2 wan eth1 detect 3 lan eth2 detect 4 wan ppp+ detect Hôtes configurés Add Host Empty list... -Traduction d'adresse réseau... : Masquage classique: Ajouter Interface Masque SNAT 1 ppp+:0.0.0.0/0 10.20.30.0/30 2 ppp+:0.0.0.0/0 192.168.0.0/24 Traduction statique Ajout du NAT Empty list... Règles de Proxy ARP: Ajouter une règle Empty list... -Execptions: 40 ACCEPT lan dmz tcp http 41 ACCEPT wan dmz tcp http J'ai fait les mises-à-jour. Pour le reste, bien c'est original à l'installation. Merci à l'avance!

par **vanvan** » 27 Fév 2004 17:54

dans l'interface de mnf et dans la partie exceptions, essayes de mettre : accept wan --> dmz: ip de ton serveur web puis tcp puis les services http, https, ftp et ftps donc ça fait 4 règles avec à chaque fois un service différent. bon weekend.

par **vanvan** » 27 Fév 2004 17:55

vérifies bien aussi tes routes sont bien viables.

par **Malagan** » 27 Fév 2004 18:29

j'ai ajouté la règle avec le IP du serveur, et non, rien a faire. ca ne marche pas plus. tu parles des routes viables, que veux-tu dire par la? Mercide tes éclaircissements.

par **Malagan** » 27 Fév 2004 19:44

Probleme réglé! voici la solution: 40 DNAT wan dmz:10.20.30.2 tcp http c'était m,a rèegle qui était pas correcte. Merci a toi pour ton aide!

Probleme DMZ

Qui est en ligne ?