Pb Mandrake MNF... Plantage ??

par **romsworld** » 03 Mars 2004 09:58

Hello, Voila je viens d'installer la distrib MNF. Je l'administre via internet Explorer <a href="https://192.168.1.xxx:8443" target="_blank">https://192.168.1.xxx:8443</a> comme il dise. Bien jusque la pas de pb, je me log et j'accede au panneau de config. Seulement voila, apres 5 min environ bien ca plante !!! Par exemeple je fais "Appliquer" les changements, puis la barre de progression avance tout doucement et j'attends... 1 café, 2 café.... et Rien ! J ouvre une nouvelle fenetre pour me reconnecter, la impossible, la machine n'est pas trouvé ! Je vais donc sur mon serveur MNF, la machine tourne bien c vraiment bizarre. Je la reboot, et je peux a nouveau me reconnecter par HTTPS. 5Min apres, meme chose ! C tres enervant... BUG OU Autre pb ?? Merci a LOT !!

par **Jacques-** » 03 Mars 2004 13:33

Ca ressemble à des règles de filtrage incorrectes dans l'interface. Si c'est bien le cas, la prochaine fois que tu valides une modification et que tu n'as plus accès, fais un shorewall clear sur la console et regarde si l'accès est de nouveau possible dans l'interface. ATTENTION : le clear rend le firewall totalement transparent, il FAUT déconnecter la machine du web avant ce genre de config, d'ailleurs, il ne faudrait la brancher qu'une fois que la config est propre. Jacques

par **romsworld** » 03 Mars 2004 14:04

Merci je vais tester ca. Si il y a d autres idées je suis preneur ! Merci

par **lembal** » 03 Mars 2004 14:06

J'ai assez régulièrement ce genre de *ouille lorsque j'inscris une règle bidon dans Shorewall... la seule solution c'est que je me logge directement à la MNF (en live, vu que shorewall te permettra pas le SSH) et que j'édite les règles shorewall avec un : #vi /etc/shorewall/rules Là je supprime la ou les règles débiles... et je fais un : #/etc/init.d/shorewall restart Et là c'est OK ! Bon courage !

par **romsworld** » 03 Mars 2004 14:17

humhum ? que faut il suprimer la dedans : #result client server proto port client_port address ACCEPT fw wan tcp 53 - ACCEPT fw wan udp 53 - ACCEPT dmz wan udp 53 - ACCEPT lan wan udp 53 - REJECT wan fw tcp 113 - ACCEPT lan fw tcp 22 - ACCEPT lan fw tcp 8443 - ACCEPT fw lan icmp 8 - ACCEPT lan fw icmp 8 - ACCEPT lan dmz icmp 8 - ACCEPT dmz lan icmp 8 - ACCEPT dmz fw icmp 8 - ACCEPT fw dmz icmp 8 - ACCEPT lan wan tcp pop3 - ACCEPT lan wan tcp smtp - ACCEPT lan wan tcp http - ACCEPT lan wan tcp https - ACCEPT lan wan tcp ssh - ACCEPT lan wan tcp ftp - ACCEPT lan wan tcp nntp - ACCEPT fw wan udp ntp - ACCEPT lan wan tcp imap - ACCEPT fw wan:20022 tcp ftp - ACCEPT lan fw tcp 3328 - ACCEPT fw wan tcp www - #LAST LINE - ADD YOUR ENTRIES ABOVE THIS ONE - DO NOT REMOVE

par **lembal** » 03 Mars 2004 14:51

Rien... cesont les règles de base... As-tu supprimé la zone DMZ par hasard ?!

par **romsworld** » 03 Mars 2004 15:56

nannan j'ai rien touché du tout. Mon pb apparait par ex quand j'ajoute un site inerdit dans le proxy => Appliquer => Zzzzzzzzzzzzz plus rien Reboot obligé ! <IMG SRC="images/smiles/icon_mad.gif">

par **lembal** » 03 Mars 2004 16:08

Ton architecture matérielle, qu'est ce que c'est ? As-tu deux cartes réseau identiques ? Tu dis que ça plante au niveau du proxy, mais dans quel filtre : Url (SquidGuard) ou Contenu (DansGuarian) ?

par **svart** » 03 Mars 2004 16:50

Pour avoir eu ce probleme je n'hésite pas à me dénoncer : j'avais branché ma MNF sur le switch comme une autre machine... Grave erreur. IL faut physiquement que soient séparées les interfaces. Net --- > Eth0 -- MNF --- Eth1<--- SWITCH/HUB--- LAN Ce que tu décris est exactement le résultat d'un schéma : Net --->SWITCH /HUB --- LAN (dont MNF).... Idem pour les cartes réseau identiques.

par **romsworld** » 03 Mars 2004 18:15

??? C bizarre ! On est oblige de suivre ton schema !! ??? <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> Qu'est ce que ca veut dire ! Je suis effectivement dans ce cas Net --->SWITCH /HUB --- LAN (dont MNF).... Donc pour la parametrer, il faudrai que je la configure correctement en connectant mes 2pc par un cable croisé, puis apres je l'ajoute suivant ce schema car je ne peux pas faire autrement dans mon etablissement. Net --- > Eth0 -- MNF --- Eth1<--- SWITCH/HUB--- LAN Donc en gros, on est oblige d'avoir une pc avec 2 carte rezo.... <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> puisqu'on ne peux pas utiliser de HUB. He bennnn <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_frown.gif">

par **Methos_Hi** » 04 Mars 2004 00:33

Dans la série j'ai un firewall pour le fun, mais au fait çà mange quoi le matin? Et çà peut devenir méchant en grandissant? <IMG SRC="images/smiles/icon_lol.gif"> Il faut effectivement au moins deux interfaces sur ton firewall. Le trafic doit traverser le firewall avant d'arriver sur ton Lan car dans ta config il y a plusieurs chemins pour aller sur le net et on peut contourner le firewall. Il sert à rien en fait. Si ton modem est éthernet alors oui, il te faut une deuxième carte réseau sur le firewall. S'il est aussi usb, tu peux essayer de la brancher directement au firewall. De toute façon sur le firewall il faut au moins deux interfaces. Une pour le coté wan(Internet)(en éthernet ou usb) et une pour le coté lan et donc branchée au switch. Tu peux avoir d'autres interfaces par exemple pour avoir une dmz ou une autre pour un point d'accès wifi. Dans cette config tu n'as pas besoin de câble croisé (sauf peut-être un modem ethernet et le firewall si le port du modem n'est pas 'intelligent' ou commutable). Tu administres le firewall depuis une machine du lan branchée sur le switch.

Pb Mandrake MNF... Plantage ??

Qui est en ligne ?