Conversation
precedente ou
suivante
Y a qqu'un sur IPCop ici ???
Envoyé par:
DW76
Salut à tout(e)s,
Je travaille sur une gateway sous IPCop-V1.4.a1, j'ai problème de communication entre un serveur sous Mdk-9.1 connecté sur la DMZ et Internet.
- Les différents services POP3,SMTP,FTP, Web fonctionnent T.Bien .
- Mais l'antivirus Clamav, installé sur le serveur de messagerie, ne parvient pas à franchir le firewall de la gateway pour downloader ses mises à jour avec freshclam.
Théoriquement il sort sur le port 80, mais aucun logs sur le firewall de la gateway. J'ai modifier freshclam.conf pour le faire sortir par le proxy de la gateway et là ça log à donf !!!
Question : Si qqu'un connait la regle à ajouter ou à modifier dans IPtables d'IPCop, pour autoriser freshclam à aller faire ses mises à jour en passant par le proxy de la gateway, il est le bienvenu !
Merci de votre aide
Pour rien au monde, je changerai d'O.S.
Le Pingouin.
Je travaille sur une gateway sous IPCop-V1.4.a1, j'ai problème de communication entre un serveur sous Mdk-9.1 connecté sur la DMZ et Internet.
- Les différents services POP3,SMTP,FTP, Web fonctionnent T.Bien .
- Mais l'antivirus Clamav, installé sur le serveur de messagerie, ne parvient pas à franchir le firewall de la gateway pour downloader ses mises à jour avec freshclam.
Théoriquement il sort sur le port 80, mais aucun logs sur le firewall de la gateway. J'ai modifier freshclam.conf pour le faire sortir par le proxy de la gateway et là ça log à donf !!!
Question : Si qqu'un connait la regle à ajouter ou à modifier dans IPtables d'IPCop, pour autoriser freshclam à aller faire ses mises à jour en passant par le proxy de la gateway, il est le bienvenu !
Merci de votre aide
Pour rien au monde, je changerai d'O.S.
Le Pingouin.
Poste le Thursday 13 May 2004 23:38:02
Re: Y a qqu'un sur IPCop ici ???
Envoyé par:
Poo6noo
Salut,
J'utilise aussi parfois ipcop car il est rapide à installer...
Il est efficace comme un bon Firewall, c'est tout !
En d'autre terme sa fonction n'est pas de parer les attaques en tout genres.
Effectivement ça limitera un paquet de ver, script kiddies et j'en passe !
Pour résumé, c'est un excellent élément de sécurité au sein de tous tes autres moyens de sécu (ids, politique, backup, infrastructure...)
Par experience, un simple routeur netgear avec son firewall intégré paramétré en 5 minutes, te permet un niveau de sécu "convenable" et même comparable, surtout si ton besoin est simple (partage internet, server web perso...)
Comme ça tu peux utiliser ta machine pour poser justement un ptit server web ;-)
Désolé, le puriste te dira que ç'est pas bien, mais le rapport qualité/porte monnaie est pourtant très bon !
à toi de juger...
a+
poo6noo
Ps: Netgear DG834 pour moins de 70 €HT...
J'utilise aussi parfois ipcop car il est rapide à installer...
Il est efficace comme un bon Firewall, c'est tout !
En d'autre terme sa fonction n'est pas de parer les attaques en tout genres.
Effectivement ça limitera un paquet de ver, script kiddies et j'en passe !
Pour résumé, c'est un excellent élément de sécurité au sein de tous tes autres moyens de sécu (ids, politique, backup, infrastructure...)
Par experience, un simple routeur netgear avec son firewall intégré paramétré en 5 minutes, te permet un niveau de sécu "convenable" et même comparable, surtout si ton besoin est simple (partage internet, server web perso...)
Comme ça tu peux utiliser ta machine pour poser justement un ptit server web ;-)
Désolé, le puriste te dira que ç'est pas bien, mais le rapport qualité/porte monnaie est pourtant très bon !
à toi de juger...
a+
poo6noo
Ps: Netgear DG834 pour moins de 70 €HT...
Poste le Tuesday 20 September 2005 13:54:19
Ce forum !
Y a qqu'un sur IPCop ici ???
Parlez ici de LFS, Arch, Nasgaia, Puppy etc...
Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons