Ouvrir les ports TCP 1100 et UDP 1101

par **Erkedo** » 27 Oct 2003 19:03

Salut à tous ! J'ai un problème, j'aimerai ouvrir les ports TCP 1100 et UDP 1101. j'ai un système linux Mandrake 9.1 et je ne sais pas comment procéder pour y arriver. Je ne sais pas s'il ya quelqu'un qui puisse me venir en aide. Merci d'avance. Erkedo

par **fachrist** » 27 Oct 2003 19:20

Désolé mais je quitte mon boulot donc je te répond vite fait, tu es sous linux donc renseigne toi sur nmap sinon, netcat peut simuler une application serveur !Mais bon, la plupart du temps, c'est une application internet qui va utiliser tes ports et non toi qui les ouvrent, aprés, tu l'autorises ou non à l'aide de ton firewall si tu en as un ! bonne soirée !

par **tomtom** » 27 Oct 2003 19:53

Bien sur, "ouvrir" des ports ne veut rien dire.... il y a 2 options pour traduire ta phrase : Tu voudrais que des personnes se connectent chez toi en utilisant le port 1000 tcp par exemple. -> tu dois avoir un programme qui "ecoute" sur ce port et qui sait repondre à la demande de connexion. Cele suffit sur linux pour que le port soit ouvert (on dit qu'il est en etat "listening", tu peux le controler avec netstat -anp) -> tu as deja un programme qui "ecoute" sur ce port. Mais les paquets envoyés par les clients n'arrivenet pas -> Il doit y avoir un firewall qui bloque ces paquets et les empeche d'arriver jusqu'à ton demon. Ce firewall peut être soit directement sur la machine "serveur", soit sur une autre machine située entre le client et le serveur. Si tu poses la question, je supposerai alors qu'il s'agit du firewall integré à Linux, donc netfilter, sur la machine en question. Pour connaitre les règles fixées par netfilter, on utilise la commande iptables. Elle sert à manipuler les règles du firewall. Dans le cas qui nous interresse, il s'agit d'une règle qui bloquerait les acces au firewall lui-même. Ces règles sont spécifiées dans une chaine appelée INPUT. Pour visualiser las règles, tu vas utiliser la commande suivante : iptables -L -v Dans le resultat qui va s'afficher, tu auras une partie correspondant à INPUT : tekila:~# iptables -L -v Chain INPUT (policy DROP 1390 packets, 81280 bytes) pkts bytes target prot opt in out source destination 2444 149K InOut all -- eth1 any anywhere anywhere 94 8412 ICMPTable icmp -- any any anywhere anywhere 0 0 ACCEPT all -- lo any anywhere anywhere 1 48 ACCEPT tcp -- any any anywhere anywhere tcp dpt:ssh flags:SYN,RST,ACK/SYN 2498 224K SuiviConnexions all -- any any anywhere anywhere Voila un exemple de resultat... Dans ces lignes, tu dois detecter ce qui se passe (il faut lire dans l'ordre). Je traduis pour mon exemple : 2444 149K InOut all -- eth1 any anywhere anywhere tous les paquets qui traversent cette table, quelles que soient leur destination et leur source (anywhere anywhere), pour toutes les interfaces (any), pour tous les protocoles (all), doivent aller voir la table InOut pour savoir si ca apsse ou non (InOut est une chaine perso ou j'ai mis d'autres règles). ... En lisant toutes les lignes comme ceci, on peut savoir ce qui arrive à un paquet particulier. Ton exemple : un paquet destiné au port tcp 1000 : Il va donc aller dans la table InOut.. Si il en ressort, il n'ira pas dans la table Icmp (car le protocole n'est pas icmp mais tcp). Il n'ira pas non plus dans la table accept en dessous, puisqu'il ne vient pas de l'interface lo Il n'ira pas dans le accept suivant, car il n'est pas à destination du port ssh (22) mais du 1000 Il ira ensuite dans la chaine SuiviCOnnexion (ou il sera rejeté car il n'appartient pas à une session existante). DOnc chez moi, ton paquet sera bloqué par le firewall. En fonction des règles chez toi, il sera ou non bloqué par le filtre. S'il est bloqué, il n'arrivera pas au serveur. S'il passe il sera remis au processus serveur qui ecoutait sur le port 1000. J'espère que ce micro cours de netfilter t'aura permis de comprendre la abse du firewalling. Pour que l'on t'aide plus, maintenant : - tu dois nous dire s'il y a un demon qui ecoute sur les ports dont tu parle - tu dois nous dire ou se trouve le firewall (sur la machine elle-même ? Sur une autre machine ? Sur un modem-routeur ? - Tu dois nous donner les règles de firewall de l'endroit ou il est : Si c'est sur linux, le resultat de la commande 'iptables -L -v' sera suffisant. T.

par **ninuxien** » 27 Oct 2003 19:59

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-27 18:53, tomtom a écrit: tekila:~# iptables -L -v </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tekila ???

par **tomtom** » 27 Oct 2003 20:03

heu, non, jusqu'au # c'est l'invite de commande... La commande commence après <IMG SRC="images/smiles/icon_wink.gif"> Heu, tu t'es deja connecté sur une console ?? t.

par **ninuxien** » 27 Oct 2003 20:05

j avais compris Je remarqué juste le nom d utilisateur c tout <IMG SRC="images/smiles/icon_lol.gif">

par **tomtom** » 27 Oct 2003 20:07

nop, c'est le nom de la machine <IMG SRC="images/smiles/icon_razz.gif"> t.

par **Erkedo** » 28 Oct 2003 13:55

Merci pour votre aide. A présent je voit mieux de quoi il est question et avec un peu de litterature je comprends déjà qu'il me faut définir des règles de sécurité. Surtout je peux déjà bien poser mon problème puisque je le comprend mieux. J'ai une application de téléphonie qui utilise le port h323 (tcp 1100 et udp 1101). je n'arrive pas à l'utiliser parceque sur le serveur linux il ya un firewall (Mandrake security) qui ne me le permet pas. Voici les règles de sécurité que je compte y définir pour un premier temps : Puisque la téléphonie c'est en aller-retour je vais placer le filtre en entrée et en sortie. en entrée : iptables -A INPUT -p tcp -i eth1 --sport 1100 --dport 1100 -j ACCEPT iptables -A INPUT -p udp -i eth1 --sport 1101 --dport 1101 -j ACCEPT en sortie : iptables -A OUTPUT -p tcp -o eth1 --sport 1100 --dport 1100 -j ACCEPT iptables -A OUTPUT -p udp -o eth1 --sport 1101 --dport 1101 -j ACCEPT Je doute de cette syntaxe, surtout sur le fait d'utiliser le même port en entrée qu'en sortie et aussi sur l'interface de connexion car mon téléphone est sur eth0 et le réseau extérieur sur eth1. que faire ? Erkedo

par **PengouinPdt** » 28 Oct 2003 14:11

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-28 12:55, Erkedo a écrit: Merci pour votre aide. A présent je voit mieux de quoi il est question et avec un peu de litterature je comprends déjà qu'il me faut définir des règles de sécurité. Surtout je peux déjà bien poser mon problème puisque je le comprend mieux. J'ai une application de téléphonie qui utilise le port h323 (tcp 1100 et udp 1101). je n'arrive pas à l'utiliser parceque sur le serveur linux il ya un firewall (Mandrake security) qui ne me le permet pas. Voici les règles de sécurité que je compte y définir pour un premier temps : Puisque la téléphonie c'est en aller-retour je vais placer le filtre en entrée et en sortie. en entrée : iptables -A INPUT -p tcp -i eth1 --sport 1100 --dport 1100 -j ACCEPT iptables -A INPUT -p udp -i eth1 --sport 1101 --dport 1101 -j ACCEPT en sortie : iptables -A OUTPUT -p tcp -o eth1 --sport 1100 --dport 1100 -j ACCEPT iptables -A OUTPUT -p udp -o eth1 --sport 1101 --dport 1101 -j ACCEPT Je doute de cette syntaxe, surtout sur le fait d'utiliser le même port en entrée qu'en sortie et aussi sur l'interface de connexion car mon téléphone est sur eth0 et le réseau extérieur sur eth1. que faire ? Erkedo </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> en entrée : iptables -A INPUT -p tcp -i eth1 --sport 1100 -j ACCEPT iptables -A INPUT -p udp -i eth1 --sport 1101 -j ACCEPT en sortie : iptables -A OUTPUT -p tcp -o eth1 --dport 1100 -j ACCEPT iptables -A OUTPUT -p udp -o eth1 --dport 1101 -j ACCEPT si je ne me trompe pas !

par **tomtom** » 28 Oct 2003 14:18

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-28 13:11, PengouinPdt a écrit: en entrée : iptables -A INPUT -p tcp -i eth1 --sport 1100 -j ACCEPT iptables -A INPUT -p udp -i eth1 --sport 1101 -j ACCEPT en sortie : iptables -A OUTPUT -p tcp -o eth1 --dport 1100 -j ACCEPT iptables -A OUTPUT -p udp -o eth1 --dport 1101 -j ACCEPT si je ne me trompe pas ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui, sauf que je suppose que pour ce qui est de la sortie, la conf est deja correcte et autorise la machine à sortir comme elle veut... Donc les deux lignes input suffisent je pense ! Que te donne un iptables -L -v ? t.

par **Erkedo** » 28 Oct 2003 15:17

Pour le moment je n'ai pas accès au serveur (local fermé) mais dès que j'ouvre je vais regarder le résultat de iptables -L -v et te l'envoyer.

Ouvrir les ports TCP 1100 et UDP 1101

Qui est en ligne ?