Discussion :

[bogisic2000]

Bonjour,

Je possède un petit réseau composé d'un firewall IPCop (machine indépendante servant de passerelle), un serveur connecté à une des cartes du firewall et mon pc connecté à une autre carte du firewall.

Le serveur et le pc sont dans 2 "zones" différentes. La première configurée spécifiquement pour les serveurs et l'autre pour les pc.

De part cette configuration, dans Windows, mon pc ne voit pas le serveur et le serveur ne voit pas mon pc. Je souhaiterais qu'une de mes applications (sur mon pc) puisse utiliser un fichier se trouvant sur le serveur.

Il semblerait possible de créer un passage entre mes 2 zones mais je ne sais pas du tout quel port ouvrir pour ce genre d'opération???

Merci d'avance

[Aramis]

Bonjour,

personelement je ne trouve pas la description du probleme particulierement clair. Par exemple, je n'arrive pas a comprendre ce que vous entendez Firewalls IPCop... C'est un vrai Firewall (c-a-d Hardware) ou bien un machine Windows/Unix ?

C'est deux zones ce sont deux subnets differents ? C'est a dire :
Subnet 1 : 192.168.1.0 /24
Subnet 2 : 192.168.2.0 /24

Cependant, il est normal que votre PC ne voye pas votre server et vice versa. En supposant que votre Firewall ait quelque fonction de routage il faut qu'il comprenne que certaines comminucations sont autorisees entre les deux zones. Pour ca il faut ou bien mettre en place un routage dynamic ou bien statique. Pour un reseaux avec deux Sub-nets l'un ou l'autre ne changera pas grand chose (j'eviterai d'utiliser RIP ) seulement il faut aussi penser a l'avenir.

Pour terminer, je deconseille fortement de juste mettre en place un protocol de routage car il est clair que vous avez separer votre reseaux en 2 parties pour des raisons de securite / administration. C'est pourquoi en plus du routage il faut mettre en place des Control Access Lists qui limitent quelles machines ont acces aux servers ou bien sur un nombre limite de protocol (ex : FTP, HTTP etc) ou bien les deux.

Cordialement,

Ar@mi$

[bogisic2000]

Merci d'avoir répondu à ma question mais après en avoir discuté autour de moi, je ne compte plus mettre en pratique la solution que j'avais imaginée. Cela provoquerait une faille de sécurité assez grande dans mon firewall.

A titre d'information, IPCop est un firewall développé sur un noyau Linux qui s'installe sur une machine vierge tel un OS et qui joue aussi le rôle de routeur vers les différents réseaux mis en place : 1 zone réservée aux serveurs, 1 autre pour les pc câblés et une 3e pour un réseau wifi.
C'est gratuit et téléchargeable sur le site http://www.ipcop.org/