besoin d'un coup de main pour config d'un pont

par **gnoorod** » 15 Avr 2003 17:35

Voila, j'essais de configurer un pont "firewallant" afin de protèger mon réseau. Je me suis basé sur cet exemple: <a href="http://www.debian.org/doc/manuals/securing-debian-howto/ap-bridge-fw.en.html" target="_blank">http://www.debian.org/doc/manuals/securing-debian-howto/ap-bridge-fw.en.html</a> et aussi celui-ci: <a href="http://lea-linux.org/reseau/pont-filtrant.php3" target="_blank">http://lea-linux.org/reseau/pont-filtrant.php3</a> La compilation du noyau s'est bien déroulé. Et la config de mon pont me paraît "ok". Si je fais "ifconfig": j'ai bien une eth0 et une eth1 en mode promisc. Elles sont fonctionnelles puisque si je mets DHCP elles recoivent une adresse. De plus, si je fais: "brctl show" je vois mon pont ainsi que les 2 interfaces avec STP enabled Enfin bref, tout paraît ok mais le pont marche pas! <IMG SRC="images/smiles/icon_confused.gif"> Comment je peux tester ou valider la création d'un pont? Voila le shéma de mon réseau (la structure n'est effective que pour faire des tests. Il sera ensuite branché directement sur le routeur (ADSL) ------- ------- ------- ------- |DHCP|----| HUB |----droit--------| pont |-----Xover-------| W2k| ------- ------- ------- ------- Le test qui ne marche pas: w2k (ip fixe: 192.168.10.244) essait de pigner DHCP (ip fixe: 192.168.10.1) Merci de votre aide Un gars qui en a bien de besoin! <IMG SRC="images/smiles/icon_help.gif"> Edit: On remarque un p'tit bug dans le traitemetn de chaîne sur le forum. Regarder les "guillmet"

par **gnoorod** » 15 Avr 2003 18:04

Donc tu me dis que je peux pas mettre un pont sur le même segment? Comment faire alors si j'ai: |Internet| ------ |ROUTEUR|----| SWITCH |-----|pontFW|-----Xover-------| IIS| |---------Xover-------| mysql| edit: le mysql est lié sur le pont Mon fournisseur d'accès internet me permet d'avoir 4 adresses ip fixes. Donc une pour le routeur, une pour IIS et une autre pour mysql. Par contre ils seront tous sur le même segment puisque les adresse sont tous dans le même segment. Le pont n'aura pas d'addresses IP public. Seulement une ip privé avec de le configuré à distance avec ssh et le lier sur avec un IDS

par **wann** » 15 Avr 2003 18:21

<a href="http://www.via.ecp.fr/~alexis/formation-linux/bridge.html" target="_blank">http://www.via.ecp.fr/~alexis/formation-linux/bridge.html</a> certainement intéressant également...

par **gnoorod** » 15 Avr 2003 18:40

en effet, mais dans cet exemple le pont recoit son adresse IP par DHCP et moi je ne veux pas que celui-ci ait une ip publique

par **tomtom** » 15 Avr 2003 18:44

J vois pas l'interet d'un pont si il est sur deux segments différents ??? Par contre ta config devrait fonctionner... Tu as essayer de capturer les paquets sur les interfaces pour voir ce qu'il s'y passe ??? Thomas

par **gnoorod** » 15 Avr 2003 18:46

ok et je fais ca comment <IMG SRC="images/smiles/icon_smile.gif"> (capturer des paquets) tcpdump marche seulement si la carte est lié avec ip. Dans ce cas-ci la carte n'a aucune adresse.

par **tomtom** » 15 Avr 2003 18:53

avec etherall par exemple.... <a href="http://www.ixus.net/modules.php?name=Downloads&d_op=viewdownloaddetails&lid=42&ttitle=ethereal" target="_blank">http://www.ixus.net/modules.php?name=Downloads&d_op=viewdownloaddetails&lid=42&ttitle=ethereal</a> <a href="http://www.ethereal.com" target="_blank">http://www.ethereal.com</a> Il y a quelques autres sniffer je crois dans les liens d'ixus, masi celui-là est très performant... J'aime bien aussi tcpdump... Tu installes ça sur ton linux et tu regardes un peu ce qui se passe.... Tiens une présentation des siniffers, en français et par les meilleurs : hsc ! <a href="http://www.hsc.fr/ressources/breves/sniffers.html" target="_blank">http://www.hsc.fr/ressources/breves/sniffers.html</a> Thomas

par **tomtom** » 15 Avr 2003 18:55

Oups j'ai aps vu la fin.... Pourquoi la carte n'aurait pas d'ip ??? De toute façon, ethereal n'a pas besoin d'une ip pour ecouter.... enfin je pense <IMG SRC="images/smiles/icon_wink.gif"> _________________ "Ce n'est pas parce qu'un problème n'a pas été résolu qu'il est impossible à résoudre" A. Christie

par **gnoorod** » 15 Avr 2003 18:58

car un pont par définition n'a pas d'ip. Sur un réseau la meilleur comparaison est un "gros fil" Il n'agit pas sur les même couches OSI que le protocole TCP/IP. On peut rajouter une ip à un pont pour des fins de gestion mais cette adresse reste inutile pour le fonctionnement de celui-ci

par **tomtom** » 15 Avr 2003 19:00

Je ne suis pas d'accord, tu peux parfaitement lui donner une IP sans en altérer le fonctionnement.... Je dirais plutot qu'il s'agit d'un commutateur à deux interfaces que d'un fil mais enfin, on peut voir ça comme ça.... Tom

par **gnoorod** » 15 Avr 2003 19:04

en effet tu n'altère par le fonctionnement du pont mais tu ouvres une porte. Car avec une ip sur un pont, une personne peut accèder le pont directement avec cette ip par ssh (par exemple)

par **tomtom** » 15 Avr 2003 19:07

Si tu mets un serveur ssh certes oui <IMG SRC="images/smiles/icon_smile.gif"> Ceci dit, je te signale que tout le matériel professionnel fonctionne avec une ip d'administration (minimum), ne serait-ce que pour la configuration à distance. De plus, rien ne t'empêche de la mettre, faire tes tests, et l'enlever si tu ne t'en sers pas.... Enfin, ceci dit, je pense que ethereal peut se passer d'addrese ip definie... Reste à savoir si il sait écouter sir une interface de type brx, mais je pense que oui.... Thomas

par **gnoorod** » 15 Avr 2003 19:09

il y a une ip privé sur une 4ieme carte qui sera utilisé avec un IDS et pour des fins d'administration <IMG SRC="images/smiles/icon_smile.gif"> Je vais essayer etherreal. Merci de ton aide. Enfin <IMG SRC="images/smiles/icon_smile.gif"> Si vous avez d'autres suggestions n'hésitez pas

par **gnoorod** » 16 Avr 2003 17:34

ethereal marche en mode console? car je n'ai pas de X <IMG SRC="images/smiles/icon_frown.gif">

par **tomtom** » 16 Avr 2003 17:57

oui -> tethereal J'avais oublié de te signaler ça .. désolé ! Thomas

besoin d'un coup de main pour config d'un pont

Qui est en ligne ?