client edK dans la zone green ou Orange?

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar barroudeur » 06 Mars 2004 02:33

Afin de télécharger de maniére optimale <IMG SRC="images/smiles/icon_biggrin.gif"> , est-il mieux de placer le pc qui download dans la zone green ou la zone Orange? <BR> <BR> <IMG SRC="images/smiles/icon_help.gif">
La marche du vertueux est semée d'obstacles qui sont les entreprises égoïstes que fait sans fin surgir l'œuvre du Malin.
Béni soit-il, l'homme de bonne volonté qui, au nom de la charité, se fait le berger des faibles qu'il guide dans la vallée
d'ombre
Avatar de l’utilisateur
barroudeur
Quartier Maître
Quartier Maître
 
Messages: 15
Inscrit le: 05 Mars 2004 01:00
Localisation: PaCa

Messagepar Pawlow » 06 Mars 2004 22:34

OUI bonne question !!!! <BR>J'aimerais bien avoir cette info ;o) <BR>Qui a tester ? Merci
Avatar de l’utilisateur
Pawlow
Quartier Maître
Quartier Maître
 
Messages: 15
Inscrit le: 30 Sep 2003 00:00
Localisation: Nord (lille)

Messagepar yanfox » 06 Mars 2004 23:24

Pour ma part en tant que noobs je dirai que cela ne change rien a part pour la sécurité peut-être. <BR> <BR> Cela me parait bien plus judicieux de placer ton pc qui d/l sur la zone orange étant donné qu'il est en accès sur internuche sans arret et que au niveau de la probabilité des virus téléchargés il vaut mieux qu'il soit isolé des autres postes afin d'éviter une contamination de ton réseau. <BR> <BR> Avis aux experts : ma réponse est pertinente ? (même un peu? <IMG SRC="images/smiles/icon_biggrin.gif">)
Avatar de l’utilisateur
yanfox
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 189
Inscrit le: 10 Fév 2004 01:00
Localisation: Lyon

Messagepar Pawlow » 06 Mars 2004 23:44

Réponse pertinente et je t'en remercie <IMG SRC="images/smiles/icon_eek.gif">) <BR> <BR>Je pense aussi qu'il serait préférable de mettre le pc qui utilise emule ou autre pear2pear sur le reseau orange... <BR> <BR>>>>Pour Ipcop 1.3 c'est orange mais pour 1.4 c'est le blue c'est bien ca ?? <BR>Pour ma part je suis en 1.4.0a1 <BR> <BR>L'avantage de le mettre sur le blue (ou orange) suivant les versions serait qu'il n'est pas en contact avec les pc sur le Green <BR> <BR>>> C'est bien ca, n'est ce pas ?? l'orange ou blue n'a par defaut que du contact avec le RED ?? <BR> <BR>Je voulais savoir si il était toutefois possible de créer un lien mais sécurisé entre le réseau Green et Blue ?? avec forward de port par exemple ou autre ?? <BR> <BR>Enfin la question indiquée plus haut et que je me permet de reprendre c'est : <BR> <BR>Sur quel réseau vaut t'il mieux installé une machine destinée au pear2pear et quels sont les avantages et les inconvenients de le faire sur ce reseau la ???? <BR> <BR>Cela fait plus d'une heure que je recherche ces infos sur le forum sans succés, je dit ca parce que l'on va surement me dire que les questions ont déja étaient posées ;o) <BR>Merci <BR>
Avatar de l’utilisateur
Pawlow
Quartier Maître
Quartier Maître
 
Messages: 15
Inscrit le: 30 Sep 2003 00:00
Localisation: Nord (lille)

Messagepar Emerick » 07 Mars 2004 02:04

Yanfox, réponse pertinente ou pas j'en sais rien <IMG SRC="images/smiles/icon_biggrin.gif"> <BR>Pour ma part, le bourricot, il est sur un pc du réseau Green, et j'utilise le port fowarding d'IPCop pour ne pas se trainer un LowID. <BR> <BR>Je me trompe peut-être, mais je croyais que la zone Orange(aussi appelée DMZ, DeMilitarized Zone) était réservée aux serveurs qui doivent avoir accès au net, et dont on doit avoir accès depuis le net, et le réseau green. Genre Serveur de mail, FTP, WWW, etc. <BR> <BR>Alors qui a tort/qui à raison ? <IMG SRC="images/smiles/icon_razz.gif">
Image

Il y a des jours où il ne faut pas m'énerver.
Et il y a des jours tous les jours. :-D
Avatar de l’utilisateur
Emerick
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 338
Inscrit le: 07 Sep 2003 00:00
Localisation: Bordeaux

Messagepar jimwi » 07 Mars 2004 02:37

Pour ma part je l'ai coonnecter sur l'orange afin de ne pas polluer la zone verte par des $%#&! style smurf and co. <BR>En faisant un forward de port et ca fonctionne très bien <BR>A+
Avatar de l’utilisateur
jimwi
Major
Major
 
Messages: 81
Inscrit le: 24 Sep 2001 00:00

Messagepar frenk » 07 Mars 2004 04:59

Green ou orange ca ne change pas grand chose a moin d etre parano. <BR> <BR>La base c'est les client sur le green, et les serveur sur l'orange. <BR> <BR>donc tous ce qui rentre ver l'orange, et tous ce qui sort sur le green. <BR> <BR>le but c'est de segmenter les reseaux si un pirate détourne un service ( buffer overflow and co) pour prendre le controle de la machine il ne pourra pas avoir accer au machine du green ( sauf si tu autorise un service de l'orange ver le green et qu'il le trouve et qui il a le moyen de pirater ce service aussi) <BR> <BR>avec ce peux d'info du cogite, et tu vois si tu a les moyen materielles pour t'offrire ce lux. <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>
Avatar de l’utilisateur
frenk
Aspirant
Aspirant
 
Messages: 133
Inscrit le: 05 Août 2003 00:00
Localisation: France

Messagepar gla » 07 Mars 2004 11:53

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2004-03-07 03:59, frenk a écrit: <BR> <BR>La base c'est les client sur le green, et les serveur sur l'orange. <BR> <BR>donc tous ce qui rentre ver l'orange, et tous ce qui sort sur le green. <BR> <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>Tout à fait d'accord, le principe c'est de placer les serveurs sur l'orange... or dans le P2P tous les clients sont serveurs ! <BR>Donc pour moi, les clients P2P sont sur la DMZ.
J'ai connu une polonaise qui en buvait au petit déjeuner...
SMERP : Distribution Open Source pour l'entreprise
Avatar de l’utilisateur
gla
Amiral
Amiral
 
Messages: 1259
Inscrit le: 28 Sep 2002 00:00
Localisation: Grasse

Messagepar Pawlow » 07 Mars 2004 12:41

En réponse a Emmerick <BR> <BR> ----------------------------------------------------------------------------- <BR> <BR>Pour ma part, le bourricot, il est sur un pc du réseau Green, et j'utilise le port fowarding d'IPCop pour ne pas se trainer un LowID. <BR> <BR>Je me trompe peut-être, mais je croyais que la zone Orange(aussi appelée DMZ, DeMilitarized Zone) était réservée aux serveurs qui doivent avoir accès au net, et dont on doit avoir accès depuis le net, et le réseau green. Genre Serveur de mail, FTP, WWW, etc. <BR> <BR> ------------------------------------------------------------------------------ <BR> <BR>Comme le poste pear2pear doit avoir accés au net dans les 2 sens (upload et download) et ceci dans le but de partager ces données, il est a mon avis considerer comme serveur et donc préférable de la placer sur l'orange (ou blue). <BR> <BR>Il est vrai que cela puisse fonctionner trés bien en le placant sur le green... c'est juste une sécurité supplémentaire <IMG SRC="images/smiles/icon_eek.gif">) <BR> <BR>Alors je voulais savoir si il était possible de changer sa configuration réseau d'ipcop choisie lors de l'install, je m'explique : <BR> <BR>1 - A l'install j'ai choisi Green+Red (Ipcop 1.4.0a1) <BR> <BR>2- Maintenant je voudrais passer en Green+Blue+Red Est ce possible ??? Si oui comment faire ??? Merci
Avatar de l’utilisateur
Pawlow
Quartier Maître
Quartier Maître
 
Messages: 15
Inscrit le: 30 Sep 2003 00:00
Localisation: Nord (lille)

Messagepar yanfox » 07 Mars 2004 13:08

tout a fait possible <BR> <BR>2 solutions : tu réinstalles tout <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>ou bien tu te log en root sur ton ipcop (direct sur la machine ou bien en putty) <BR>tu fait setup <BR> <BR> <BR>tu choisis réseau - type de configuration - et tu descends (à partir de la 1.4 c'est un menu déroulant il y a des choses "cachées") <BR>tu choisis GREEN + BLUE + RED <BR> <BR>et tu configure tes adresses (comme à l'install d'ailleurs) <BR>
Avatar de l’utilisateur
yanfox
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 189
Inscrit le: 10 Fév 2004 01:00
Localisation: Lyon


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron