IPCOP + Block OUt traffic + TSe

[michelozzi]

Bonsoir,
je tente d'accèder à un TSe par le 3389 (accés externe autorisé depuis l'onglet parefeu sous ipcop 1.4.21) avec un BlockOut traffic.

Quelle règle faut'il écrire pour accéder depuis l'internet vers le tse qui est sur le green du lan ?

je sèche depuis deux heures.

merci de votre réponse.

[Billou02]

Salut

Il me semble que c'est pas dans les accès externes mais plus dans le port forwarding...

Acces externes RED-> Ipcop
port forwarding RED -> Green dans ton cas.

donc Port Forwarding 3389 TCP -> Ip de ton serveur TSE.

ca devrait tourner

@+

[michelozzi]

et non
le nat est déjà en place
j'ai déjà essayé par là mais ça donne rien
sur un réseau de classe c en 192.168.1.x
le tse en 192.168.1.8 a déjà été forwardé.

pas d'idée : dès que le bot est en route , ca "botte" pas.

[Billou02]

Bot = BlockOUTTraffic

Donc filtre le traffic sortant.
Essayez de nous donner un peu d'infos sur votre config et vos réglages dans BOT actuellement.

[Franck78]

pas d'idée : dès que le bot est en route , ca "botte" pas.

si, par exemple décrire les conditions du test...

On sait TOUS que le transfert de port fonctionne sur IPCop. C'est un FAIT acquis.
Il ne reste donc pas grand chose à vérifier. Seulement, par exemple, que la requète tcp/3389 arrive bien sur la patte RED, hein? Depuis internet donc!
bye

[Stirner]

pas d'idée : dès que le bot est en route , ca "botte" pas.

si, par exemple décrire les conditions du test...

On sait TOUS que le transfert de port fonctionne sur IPCop. C'est un FAIT acquis.
Il ne reste donc pas grand chose à vérifier. Seulement, par exemple, que la requète tcp/3389 arrive bien sur la patte RED, hein? Depuis internet donc!
bye

Et qu'elle peut ressortir...

[michelozzi]

ipcop 1.4.21
bot v3
green en 192.168.1.x
red en 62.193.43.138
dhcp + dns en 2008 + Ad Microsoft sur le lan
serveur tse en 192.168.1.8 sur le green
transfert de port sur tcp 3389 depuis ipcop vers 192.168.1.8
accés externe autorisé pour le 3389
dès que le bot est activé, le tse est fermé :
quelle régle faut-il écrire svp ?

Règles actuelles depuis le BOT:
Autre Réseau:
# Réseau
Interface Source Journal Destination Remarque Action
1 Green Green Network Any : citrix
La Règle est Active: Dimanche Lundi Mardi Mercredi Jeudi Vendredi Samedi - 06:00 au 23:00
2 Green Green Network Any : services défaut
La Règle est Active: Dimanche Lundi Mardi Mercredi Jeudi Vendredi Samedi - 06:00 au 23:00

Accès à IPCop:
# Réseau
Interface Source Journal Destination Remarque Action
1 Green Green Network IPCop : services ipcop

[Billou02]

transfert de port sur tcp 3389 depuis ipcop vers 192.168.1.8
accés externe autorisé pour le 3389

Tu ne trouves pas qu'il y a un problème la ?

[michelozzi]

Oui mais quel est le pb : newbie, n'hésite pas à me le préciser.

[Billou02]

Salut

Il me semble que c'est pas dans les accès externes mais plus dans le port forwarding...

Acces externes RED-> Ipcop
port forwarding RED -> Green dans ton cas.

donc Port Forwarding 3389 TCP -> Ip de ton serveur TSE.

ca devrait tourner

@+

Je pense que la réponse était la... non ?
Vérifie aussi que le BOT autorise le port 3389 TCP depuis le serveur TSE vers any en sortie

[ccnet]

Ne pas oublier, dans BOT, l'option "allow established connections" ou quelque chose comme cela sinon même les paquets réponses sur des connexions ouverts (SYN) sont bloqués par BOT.

[michelozzi]

merci l'équipe :

c'était bien l'option à cocher :
"Etat de la Connexion: Lien autorisé, connexions établies".

Super de répondre aussi vite en tout cas !

A+

[Billou02]

oublie pas le [Résolu] dans le titre du sujet..

@+