dhcp sur l'orange ?

par **maddam** » 04 Mars 2004 01:28

Bonjour a tous... Est-il possible de configurer ipcop pour obtenir un 2éme dhcp, mais sur l'orange ? ( Je n'ai pas trouvé de post qui parle de cela)

par **JaDiuM** » 04 Mars 2004 08:00

Bonjour, Oui évidement, il faut éditer le fichier /var/ipcop/dhcp/dhcp.conf et informer les paramettres de ton interface Orange et redémarrer. Le service DHCP sera en listen sur les deux. Eventuellement si tu veux un visu interface ensuite il faut modifier le .cgi en consequence. Cdt

par **wann** » 04 Mars 2004 10:45

Hélas, ça n'est pas suffisant de modifier le fichier de configuration de dhcp, il faudra aussi modifier le source en C de restartdhcp, le compiler... car il n'active le DHCP que sur l'interface eth0 : ... safe_system("/usr/sbin/dhcpd eth0"); ... Sinon, il te reste la solution de lancer le dhcpd à la main et d'indiquer les interface concernées.

par **JaDiuM** » 04 Mars 2004 11:15

Ah oui je l'oubliais celui la, Par contre si il fait un redirect orange (portDHCP 68) vers son green c'est pas plus simple?? (en plus de modifier le conf) Cdt

par **Gesp** » 04 Mars 2004 11:29

Ce n'est peut-être pas terrible question sécurité vu que le orange est accessible du red, non? Cela n'a pas beaucoup de sens pour un serveur de lui attribuer une adresse en dhcp, étant donné que l'on fait un transfert de port vers une adresse IP précise, ce qui est le but de l'orange. Si on veut un second green, utiliser le blue de la V1.4

par **JaDiuM** » 04 Mars 2004 11:34

Tu as raison <IMG SRC="images/smiles/icon_smile.gif">

par **maddam** » 04 Mars 2004 14:37

Mon but est créer une dmz ou se trouveront des serveurs mais aussi des machines branchés provisoirement (pour des updates et des dévirussages), et qui ne doivent pas être en lien avec le green... Cela représente t-il un vrai risque de sécurité ? (avec un 2ème dhcp sur le orange) Si j'ai bien compris il me suffit d'éditer dhcpd a la main ? (mais que faut-il faire exactement ?) a Guesp Je ne veux pas utiliser Ipcop 1.4, car je préfère utiliser la dernière version stable

par **Gesp** » 04 Mars 2004 15:18

Et pourquoi ne pas mettre les machines sur orange en IP fixe?

par **Speeder** » 05 Mars 2004 09:15

RE encore plus simple si tu a un serveur en dmz pourquoi ne pas le parameter en tant que serveur dhcp ??? @+ <IMG SRC="images/smiles/icon_smile.gif">

par **neo_hijacker** » 05 Mars 2004 15:22

Utilise cet addon <a href="http://firewalladdons.sourceforge.net/misc.html" target="_blank">http://firewalladdons.sourceforge.net/misc.html</a> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> This mod makes the Orange network, a second Green, but closes all traffic between Orange and Green. If you use the proxy it's enabled for the Orange to. A reboot is not required. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>

par **lembal** » 05 Mars 2004 15:35

D'accord avec Speeder : si tu as un serveur NT/2000/Linux dans ta DMZ, pourquoi ne pas le transformer en serveur DHCP, c'est simple comme bonjour et en plus t'as pâs besoin de licence particulière (non mais !) pour NT/2000... Sous linux t'as plein de tutos pour faire tourner un serveur DHCPd... <IMG SRC="images/smiles/icon_confused.gif">

par **maddam** » 05 Mars 2004 23:10

Merci a Neo hijacker pour le lien... Mais est ce que je pourrai toujours avec un acces direct au red a partir de l'orange ? ( car la description dit que le mod transforme l'orange en un second green donc protégé ! , non ?) Malheureusement, il n'y aura pas de serveurs véritablement fixe sur l'orange, et il y a beaucoup de poste qui vont y être branché peu de temp ( donc dhcp=gain de temp car pas de paramétrage ip etc...) .....c'est pourquoi je voulais mettre un dhcp sur l'orange... ...mais bon a voir les réponses il s'agit d'une opération compliquée, ou a risque de sécurité si j'ai bien tout compris alors je v faire autrement, domage... <IMG SRC="images/smiles/icon_frown.gif">

par **Franck78** » 06 Mars 2004 03:30

Allez puisque tu as l'air d'aimer les trucs bizarre: 1)Tes vrais serveurs en fixe bien sur. Tu les changes pas tout les 4 jeudis les serveurs dans ta dmz. Doit bien y en avoir un. 2)un dhcp obligatoire pour ta dmz et les stations malades qui y viennent. Très bien ! Mais la est la ruse : ton dhcp attribue dans un réseau complètement différent. Personne ne se voit, sauf les serveurs à qui tu auras aussi attribués une deuxiéme ip de ce réseau. Comme ca, tes malades ne peuvent pas vraiment contaminer ta dmz. Pas de dérèglages de ipcop. Pas de mélange. Tout à la main si tu dois copier de internet sur un malade: Passage obligatoire par le serveur et son disque. Bien sur tu pourrais un transformer un de tes serveurs en proxy, mais ca pert de son interet alors. C'est pas beau ca ??? Bye

dhcp sur l'orange ?

Qui est en ligne ?