oui mais sender est une variable sur laquele je dois faire le test. enfin je vais essayer, je connais assez peu le perl. mon tableau je fais ca comment ? : @blacklist = (adresse1@mail.com ,adresse2@mail.com,addr3@mail.com); ?
Forum: Développement

Bonjour. voila mon "probleme" : sur mimedefang, la config se fait par un fichier en perl. j'ai un peu de mal sur les ereg (j'ai regardé l'aide sur léa bien sur) j'aimerais creer un tableau dans lequel je mettrais des adresses mails à interdire. pour le moment ca marche avec 1 adresse. (et sans tableau) qqun peut m'aider à faire mon tableau ? voil
Forum: Développement

normal que ca marche pas ! en fait, c'est pas indiqué dans le manuel (ou pas bien) mais l'option -p implique un mot de passe crypté en md5. donc le plus simple est de creer un utilisateur (sans option -p) et apres de faire passwd -u tonutilisteur voila
Forum: Administration

oui mais c'est pas grave d'avoir plusieurs lignes par machine, un script ca va vite à s'executer ! heuresuement qu'il ne faut pas taper a chaque boot ! je vais tester ca sur ma plateforme de test quand je rentrerais chez moi, pour confirmer a 100% si ca marche comme je veux.
Forum: Administration

trouvé 50 alias et sinon voila le bout de script /sbin/ifconfig $RED_IF:0 192.168.0.10 netmask 255.255.255.255 up /usr/local/sbin/iptables -t nat -A PREROUTING -i $RED_IF -d 192.168.0.10 -j DNAT --to-destination 192.168.1.50 /usr/local/sbin/iptables -t nat -I POSTROUTING 1 -o $RED_IF -s 192.168.1.50 -j SNAT --to-source 192.168.0.10 /usr/local/sbin/iptables -A FORWARD -i $RED_IF -o $GR
Forum: Administration

pour info c'est faisable ! j'ai trouvé une option dans la configuration de censornet. avec private ip public ip. j'ai regardé il m'a créé un alias de eth0:1 exemple : private 192.168.1.50 public 192.168.0.10 quand je suis sur le réseau "public" (mon lan mais ca represente le public) quand je fais un ping vers 192.168.0.10, ca pinge bien la bonne mach
Forum: Administration

pour ta question a propos du port 80. pour résumé tu as ton port 80 sur ton serveur d'ouvert, et ce port est forwardé dans ton routeur ? c'est bien ca ? de toute facon, pour répondre, tu ne peux avoir qu'un seul port 80 ouvert sur chaque ip. c'est logique. donc si tu veux forwarder le port _à sur une autre machine, non ca ne marchera pas. si ton routeur est bien fait il
Forum: Administration

ah, donc deja eth1 n'est pas lancée. (voir dans les messages d'erreur au demarrage ou dans /var/log/messages donne voir le contenu de ta table de route ? # route ta carte réseau semble ne pas fonctionner, pourtant tu dis qu'elle est bien indiquée dans ifconfig en tant que up donc c'est bizare !
Forum: Administration

bin oui c'est pour ca que je veux lui faire croire qu'il s'agit d'une machine avec une autre ip. avoir comme une table virtuelle ip virtuelle > ip rééele 192.168.1.3 > 192.168.0.3 ... uniquement pour les liaisons entre les 2 réseau. tout ce qui reste local aux 2 réseau ne passe pas par les routeurs. enfin pour le moment, mes experimentations ont echouées, m
Forum: Administration

yam yam c'est 1 machine de ton reseau ? ip publique fixe internet de ta machine ? ok, donc l'acces vers l'exterieur est ok. mais apparement bizare pour le traceroute local. c'est de ca que dois venir ton probleme d'acces local avec ta 2eme carte. euh, simple question ta machine sur laquelle tu as fais ton traceroute reponds bien aux pings ?
Forum: Administration

oui non mais ca je le sais ! mais je suis parti du principe que ce n'est pas possible.
Forum: Administration

euh, oui ca doit marcher. sinon tu peux utiliser d'autres firewall du genre smoothwall, monowall ou encore ipcop. par exemple dans ipcop, ils te dit aussi a l'install si tu veux de l'isdn, mais tu dis non, tu dis que tu as 3 cartes réseau, et ca passe. tu remplace l'interface isdn par une interface eth sans aucuns probleme. mais il est vrai que par defaut il demande
Forum: Administration

ok, donc si je comprend, tu as une espece de dmz sur ta meme branche réseau que ton lan ? puisque ca passe par le meme switch ? ok, je vois a peu pres le binz. routeur > switch -> poste ip locale |-----> poste ip publique si depuis ton poste, tu fais un traceroute vers un poste de ton réseau local, tu passes par ou ? et si tu traceroute vers un poste sur interne
Forum: Administration

pourquoi poser probleme ? la manip que j'ai expliqué ci dessus ne modifie que root, tous les autres comptes restent dans l'etat qu'ils etaient. apres une fois en root, tu peux tout changer.
Forum: Administration

ce n'es pas parce que tu as fait une erreur dans fstab qu'il te dis si tu veux reparer le systeme de fichier. si il te dit ca, c'est que tu as du mal eteindre ta machine. tu ne peux pas en mode rescue acceder au fichier fstab et le modifier comme il etait ? je pense que c'est tout a fait possible ca. euh, oudoubah, je pense qu'il vaut mieux utiliser mount -o rw,r
Forum: Administration

je crois qu'il faut taper rescue dans le cd de l'install. sinon oui en effet, une petite recherche t'aurais permis de trouver la solution par toi meme !
Forum: Administration

attend, la je comprend pas : routeur -> switch ->réseau local ->réseau web tu passes du reseau local au réseau web ? y a pas un binz qqpart ?
Forum: Administration

je pense que ca peut venir d'un firewall. regarde si tu n'as pas une option quelque part. mais oui en effet, tu peux avoir une flopée de carte réseau, meme plein d'alias, (combien je ne sais pas, mais plus que tout ce que tu pourras avoir besoin en tout cas) tu as acces à internet depuis ton poste serveur de fichier ? Es ce que ce poste sert de passerelle ? NAT ? si ou
Forum: Administration

tu utilises quel serveur de mail ? qmail ? sendmail ? postfix ? autre ? quelle distrib ?
Forum: Administration

tu peux pas vraiment retrouver le mot de passe root, a moins de lancer un script d'ataque par force brute dans le fichier /etc/shadows. le plus simple pour changer le mot de passe root si tu ne le connais pas, c'est soit de passer par un live cd, Soit le plus simple, au demarrage, quand tu as lilo, tu tapes controle X pour aller en mode texte de lilo puis tapes linux 1 tu demarrer
Forum: Administration

en fait, le protocole udp ne verifie pas que les données sont bien envoyées. comme c'est le cas avec tcp. c'est pour cela qu'il est plus rapide. L'udp est egalement utilisé pour le SNMP, le DHCP, le DNS et ttout plein d'autres de choses qui ne nessesite pas d'avoir recu correctement les paquets. c'est egalement utilisé pour le streaming, en effet, nulle beso
Forum: Administration

euh, non, ca marche pas ca ! c'est trop simple ;-) il ne faut pas que router les paquets, il faut aussi réécrire l'adresse de provenance. car exemple 192.168.0.4 est présente 2 fois sur le réseau.
Forum: Administration

oui il suffit de forwarder le mail. (avec le fichier .forward dans la racine de ton /home/) lien par exemple : mais ce n'est pas le seul lien 2eme solutions, soit tu te fais un alias, par exemple tu as compte1, tu crée un compte 2 et tu fais un alias compte1 >sur > compte2 + autrecompte@autre
Forum: Administration

ca peut venir de plein de choses, regarde le log de squidguard. ou de squid. perso j'ai pas que du squid en utilisateur. ps aux : ... root 16362 0.0 0.0 3540 4 ? S Jul31 0:00 squid -D squid 16364 0.0 2.5 6468 4080 ? S Jul31 4:56 (squid) -D squid 16365 0.0 0.9 5108 1524 ? S Jul31 1:02 (squidGuard) -c /etc/squidGuard/squi
Forum: Administration

oui oui un script bien sur. mais bon, la je vais faire un test sur une seule ip. avec 4 postes uniquements.
Forum: Administration

quel port udp est ouvert ? le meilleur moyen pour ton firewall, c'est de configurer par defaut a refuser tout, et par la suite, tu acceptes que ce que tu as besoin, c'est plus sur.
Forum: Administration

euh, ouais, possible. je pense que ip par ip ca a une chance de marcher. je vais essayer ca chez moi, je crois que ce que je vois, je veux avoir la preuve du contraire si ca marche pas.
Forum: Administration

c'est aussi purement experimental ce que je fait, juste pour savoir si ca peut se faire. a mon avis il faut voir avec iptables et route. j'ai une petite idée : exemple ping : poste 10 192.168.0.10 > envoi paquet sur routeur(1) 192.168.0.1 le routeur(1) envoi sur l'autre routeur(2) (vpn) sur 192.168.1.1 le routeur(2) réexpedie le paquet sur 192.168.0
Forum: Administration

il a pas tord, sauf pour ce qui est de l'acces. on accede bien a un serveur par son ip et non pas par son nom. sinon a quoi servirais les serveur dns !! oui, c'est prevu de changer les ip pour suivre les rfc. c grand chef qui a dit.
Forum: Administration

ouais bien joué. c'est marant parce que mon superieur (qui s'y connait apparement) m'a sorti que si on veut aller sur un site, on accede grace au nom de domaine et non pas a l'adresse IP, c'est limite si j'ai pas explosé quand j'ai entendu ca ! donc si la résolution exemple www.trucmachinchse.com se fait (sur un serveur exterieur à l'entreprise) alors o
Forum: Administration