Config MNF

par **fredtpt** » 04 Mars 2004 12:44

Bonjour, J'ai installé aujourd'hui un MNF en vu de remplacer mon SNF. J'ai appliqué tout les options de config nécessaires que j'ai récupérer de mon SNF. Tout marche sauf l'accés aux sites sécurisés de type https. Pourquoi ? Qu'est ce que j'ai raté ? D'avance merci pour votre aide.

par **svart** » 04 Mars 2004 12:59

Je ne sais pas, as-tu bien ouvert le port 443 LAN->WAN ? Que dit ton journal ? Tu trouveras dans /var/log/messages la règle qui rejette la connexion (à condition de demander l'écriture dans le journal of course)

par **fredtpt** » 04 Mars 2004 13:09

Voici l'extrait de /var/log/messages Mar 3 13:03:41 stargate2 kernel: Shorewall:fw2all:REJECT:IN= OUT=eth2 SRC=81.80.148.37 DST=158.191.157.36 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=0 PROTO=TCP SPT=1053 DPT=443 WINDOW=5840 RES=0x00 SYN URGP=0

par **svart** » 04 Mars 2004 13:18

Deux remarques : - La règle activée est une policy : donc shorewall n'a pas trouvé de règle correspondant à ta requête dans le fichier /etc/shorewall/rules (accept lan wan tcp 443) - Il n'y a pas d'interface source. (IN=) Probleme de config ? _________________ "Je parle comme je pense, mais plus souvent."

par **lembal** » 04 Mars 2004 14:49

Je dis peut-être une bêtise mais je crois que tu passes par le proxy car c'est ta zone FW qui est "REJECTée"... il te faut donc ajouter la règle suivante : ACCPET FW WAN TCP HTTPS (ou 443 je crois) Et là tu sortiras par ton proxy sur les sites sécurisés...

par **svart** » 04 Mars 2004 15:58

Non, Lembal, en l'occurence, c'est moi qui ai dit une bêtise. J'ai du sale dans les yeux !

par **svart** » 04 Mars 2004 15:58

Non, Lembal, en l'occurence, c'est moi qui ai dit une bêtise. J'ai du sale dans les yeux !

par **fredtpt** » 04 Mars 2004 16:08

C'est bien ca . J'ai ajouté la règle décrite par lembal et ça marche. Youpi !!! Merci à tous les 2.

Config MNF

Qui est en ligne ?