ipcop interface green, toujours une seule interface ?

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. Une description est donnée sur le portail phénIXUS : http://www.ixus.net/ipcop/.

Re: ipcop interface green, toujours une seule interface ?

Message par jdh » 07 Nov 2011 01:23

mimilus a écrit :Imaginons un lieu ou il y ait une salle info avec quelques pv et quelques jeunes ados et d'autres pc avec des grandes personnes et que tout ce petit monde accède a internet.
Le but serait simplement d'utiliser des listes de filtrage sur une partie du réseau qui serait "cloisonnée" sur une zone green tout en laissant le reste du réseau accéder "librement" à la toile sans ces listes de filtrages sur un autre réseau green.


Il y a là confusion entre la notion de firewall avec des zones distinctes et la notion de filtrage de navigation reposant sur un proxy http (Squid).

Avec un proxy bien configuré (pas forcément possible avec Ipcop), il n'y a pas lieu d'avoir plusieurs Green.
(D'autant que s'il y avait 2 Green, il faudra prévoir les règles de flux entre zones ...)

Par ailleurs, je milite pour séparer la fonction firewall de la fonction proxy parce les ressources utilisés et traitement sont très différents.
En entreprise, à partir de 10 (gros) utilisateurs, cela a du sens et permet de faire mieux ...
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
jdh
 
Message(s) : 731
Inscription : 02 Nov 2011 00:36
Localisation : Nantes - Angers

Re: ipcop interface green, toujours une seule interface ?

Message par mimilus » 07 Nov 2011 01:35

Le problème de cette salle info serait les virus, une isolation minimiserait peut être la propagation vers un autre réseau green, d'où le but d'avoir 2 réseaux green isolés l'un de l'autre.
mimilus
 
Message(s) : 8
Inscription : 06 Nov 2011 22:07

Re: ipcop interface green, toujours une seule interface ?

Message par jibe » 07 Nov 2011 01:58

:lol: Et voilà ! Au 13" post, on apprend qu'il y a un problème de virus. Et quand on l'aura traité, que va-t-on découvrir d'autre ?

Personnellement, ça m'est bien égal la manière dont ce réseau est construit, géré, organisé, utilisé etc. ! Je suis là pour essayer d'aider et de donner des conseils. jdh aussi, et ceux qui répondent aussi ! Or, que peut-on donner comme conseils dans ce cas ? De prendre le problème dans le bon sens !

Il ne s'agit pas de défendre un (mauvais) choix, ça ne fera pas avancer le schmilblic ! S'il est trop tard pour changer ce choix, ça peut se comprendre, mais en quoi cela empêcherait-il d'essayer de savoir pourquoi ce choix était mauvais ? En essayant de le comprendre, ça permettra une prochaine fois de faire un meilleur choix, et aux lecteurs de savoir quoi choisir ! Mais s'obstiner à tenter de prouver que ce choix était bon et que les conseilleurs ont tort ou ignorent certaines choses et ne peuvent répondre qu'à côté ne peut faire que s'auto-persuader d'avoir raison... et donc recommencer indéfiniment les mêmes erreurs !

Et même à supposer que ce choix était bon, pourquoi ne pas en discuter afin que ceux qui liront ce post apprennent quelque chose d'utile ? Et que les concepteurs d'Ipcop prennent conscience du grave manque d'une deuxième et même d'une troisième interface green ? L'aide sur un forum est censée être réciproque, les débats sont censés être constructifs !

Si jdh et moi sommes dans l'erreur, on s'en apercevra et on rectifiera le tir. Le problème est que, pour le moment, tout nous confirme dans notre impression que ce problème est mal abordé. Tant que nous n'aurons pas la preuve du contraire, nous ne pourrons que conseiller de l'aborder correctement...
jibe. En vert ou en rouge-orangé : je modère - En noir ou autre couleur : je parle à titre personnel.

L'idée que quand on n'a pas quelque chose, on puisse se bouger pour l'avoir, c'est une démarche qui parait absolument normale pour les gens du Logiciel Libre et totalement surnaturelle pour tout le reste de la population. (Benjamin Bayart)
jibe
 
Message(s) : 943
Inscription : 09 Sep 2011 23:19
Localisation : Haute Savoie

Re: ipcop interface green, toujours une seule interface ?

Message par jibe » 07 Nov 2011 09:26

Bonjour,

Remarque(s) selon la formule approuvée par le service de modération
(voir l'article sur le wiki)


Pour avoir des réponses pertinentes correspondant à un problème, celui-ci doit être décrit correctement et faire l'objet d'explications suffisantes. En particulier, le problème doit être décrit le plus complètement possible dès le premier post, et on ne doit pas découvrir des besoins fondamentaux ou importants au fil de la discussion.

Une mauvaise description du problème entraîne nécessairement des conseils inadaptés et des doutes, de la part de ceux qui aident, de la compétence du demandeur et/ou de l'adéquation de la solution choisie avec les besoins réels. Il en découle une détérioration du débat qui rend le sujet difficilement compréhensible et donc inutile aux autres membres qui pourraient se trouver devant un problème similaire. L'ambiance du forum s'en trouve souvent affectée, que ce soit à cause de l'auteur de la question qui accepte mal les remarques, ou que ce soit à cause de la perte de patience des conseilleurs qui voient leurs conseils et/ou leur demandes d'éclaircissement méprisés.

Pour couper court à tout risque de dérive dans ce sens :


Merci de reformuler le post en fonction de ces remarques. Toute réponse est interdite tant que le post
n'aura pas été ré-écrit, et ceux qui tenteraient de le faire verraient leur post supprimé sans préavis et seraient sanctionnés
en cas de récidive. Merci de faire la re-formulation dans un nouveau post après celui-ci, afin que chacun puisse bien voir que
le sujet est relancé. Laisser intact le post original, après y avoir placé un drapeau [REFORMULÉ] écrit en gras en tout début
du texte avec un lien sur le post où la reformulation a été effectuée.
jibe. En vert ou en rouge-orangé : je modère - En noir ou autre couleur : je parle à titre personnel.

L'idée que quand on n'a pas quelque chose, on puisse se bouger pour l'avoir, c'est une démarche qui parait absolument normale pour les gens du Logiciel Libre et totalement surnaturelle pour tout le reste de la population. (Benjamin Bayart)
jibe
 
Message(s) : 943
Inscription : 09 Sep 2011 23:19
Localisation : Haute Savoie

Re: ipcop interface green, toujours une seule interface ?

Message par mimilus » 07 Nov 2011 10:15

Pourquoi ca n'existe pas les virus ?
Je posais juste une question au départ : 2 green possible ou pas dans la v2 ?

Bref j'ai ma réponse, ipcop 2 ça ne le fait pas out of the box,il n'y a pas eu de changement de ce coté là.
mimilus
 
Message(s) : 8
Inscription : 06 Nov 2011 22:07

Re: ipcop interface green, toujours une seule interface ?

Message par jdh » 07 Nov 2011 10:33

Complément pratique de modération :

Il y a un adage, vérifié à chaque fois : un problème bien exposé est à demi-résolu !

Il y a une source d'énervement, vérifiée à chaque fois : un problème mal défini, qui évolue au fur et à mesure, dont on découvre de nouveaux besoins, donne un fil agaçant.

Soit le problème est "y a-t-il 2 Green possibles dans la v2", et la réponse a été donnée (en 17 minutes).

Soit le problème est "comment organiser son réseau pour gérer des zones avec des droits différents (flux réseaux et navigation)", et la réponse est donné par une formation d'Admin Réseau accompagné d'un certain temps d'expérience.


Il n'est pas possible de voir un fil dériver comme cela !

Il y a une règle très simple d'efficacité : utiliser un marteau pour les pointes et un tournevis pour les vis !

Ipcop ne gère pas 2 Green, propose Squid pour filtrer la navigation de façon simple et élementaire.
Il n'est pas forcément adapté à des besoins beaucoup plus complexes.

(perso, si j'estime nécessaire d'avoir un filtrage de navigation avec analyse antivirale, et c'est possible, j'en ferais bénéficier tout le réseau !)
(perso, si j'estime nécessaire d'avoir 2 zones bien distinctes, c'est à dire que je créé et accepte les "barrières" entre 2 zones, je prends un firewall qui gère aisément plusieurs zones, et ce ne sera pas Ipcop !)
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
jdh
 
Message(s) : 731
Inscription : 02 Nov 2011 00:36
Localisation : Nantes - Angers

Re: ipcop interface green, toujours une seule interface ?

Message par franky05 » 07 Nov 2011 17:12

Bonjour,

mimilus a écrit :Imaginons un lieu ou il y ait une salle info avec quelques pv et quelques jeunes ados et d'autres pc avec des grandes personnes et que tout ce petit monde accède a internet.
Le but serait simplement d'utiliser des listes de filtrage sur une partie du réseau qui serait "cloisonnée" sur une zone green tout en laissant le reste du réseau accéder "librement" à la toile sans ces listes de filtrages sur un autre réseau green.
Le tout sans trop de budget.


Tu pourrais peut-être utiliser dansguardian installé sur une SME en tant que proxy fitrant. Tu ferais alors différents groupes de filtrage : adultes non filtrés et ados filtrage fort. Tes utilisateurs seraient différemment filtrés en fonction de leur login/mdp sur le même réseau green. Mais peut-être que je n'ai pas compris le fond de ton problème ?

Cdt.

Frank.
franky05
 
Message(s) : 39
Inscription : 02 Nov 2011 07:37

Re: ipcop interface green, toujours une seule interface ?

Message par bethebeast » 07 Nov 2011 17:32

Hello,

(J'ai supprimé une partie de ce post, car je n'avais pas vu le travail de modération déjà fait)


mimilus a écrit :Imaginons un lieu ou il y ait une salle info avec quelques pv


C'est quoi pv ?

mimilus a écrit :je vais guetter ça dans une vm


Personnellement, je n'ai jamais virtualisé de firewall, même pour des test. D’ailleurs, je ne sais pas si l'on peux réellement tester (et de manière efficace) un firewall dans un réseau virtuel.

@+
---
There is no place like 127.0.0.1
bethebeast
 
Message(s) : 35
Inscription : 12 Oct 2011 18:28
Localisation : Lyon

Re: ipcop interface green, toujours une seule interface ?

Message par jibe » 07 Nov 2011 19:25

Je verrouille temporairement ce fil. Déverrouillage et explications dans quelques minutes (si je ne suis pas trop dérangé entre temps !).
jibe. En vert ou en rouge-orangé : je modère - En noir ou autre couleur : je parle à titre personnel.

L'idée que quand on n'a pas quelque chose, on puisse se bouger pour l'avoir, c'est une démarche qui parait absolument normale pour les gens du Logiciel Libre et totalement surnaturelle pour tout le reste de la population. (Benjamin Bayart)
jibe
 
Message(s) : 943
Inscription : 09 Sep 2011 23:19
Localisation : Haute Savoie

Re: ipcop interface green, toujours une seule interface ?

Message par jibe » 07 Nov 2011 19:49

Bon, je fais quoi dans un tel cas ? Ce post était suspendu jusqu'à parfaite reformulation par mimilus. Or, il n'a pas reformulé, il continue à poser des questions sans tenir compte des remarques...

Pas grave : ça va me donner l'occasion de préciser certaines choses. On se met en place, c'est un peu normal qu'il y ait quelques couacs et manques de coordination dans les actions de modération, et que les membres n'aient pas encore compris l'esprit des nouveaux forums.

J'ai procédé à une suspension de post. Ce n'est pas réellement une sanction, mais c'est un holà mis sur un post qui part dans un mauvais sens. Non, ce n'est pas une question de virus qui existent ou pas, c'est une question de savoir de quoi on parle, tout simplement. Les posts de ce genre finissent presque à tous les coups par des prises de bec, voire des insultes. C'est indigne d'un forum comme celui-ci, et c'est en tous cas ce que nous voulons éviter à tout prix.

D'autre part, phénIXUS est un site spécialisé dans la sécurité informatique, c'est à dire d'un niveau assez élevé et que nous tenons à conserver élevé. Nous ne rejetons pas les débutants et les inexpérimentés, bien au contraire, mais nous leur demandons de faire l'effort de s'adapter à un site de haut niveau. C'est ainsi qu'ils progresseront d'ailleurs. On ne leur demande nullement l'impossible, simplement de bien écouter les conseils et de bien en tenir compte. On fera l'effort de leur expliquer ce qu'ils ne comprennent pas, à eux de faire l'effort de comprendre et mettre en application nos conseils.

Dans l'exemple présent, mimilus est parti - comme beaucoup le font ! - d'une solution pré-choisie et essaie de l'adapter à ses besoins au lieu de prendre la démarche logique de répertorier ses besoins, et de choisir la solution en fonction. jdh et moi lui demandons depuis le début d''adopter cette démarche. Il faut donc qu'il répertorie tous ses besoins (et pas qu'on les découvre au fur et à mesure !) et qu'il nous les expose. Si il y a pour lui une réelle impossibilité de mettre autre chose qu'Ipcop (mais pourquoi donc ? Même si la question de coût est capitale, il peut y avoir d'autres solutions...), cela peut faire partie de la liste des besoins. En fonction de ces besoins, nous pourrons alors étudier la bonne solution. Lui-même et tous ceux qui ont un problème ressemblant y apprendront une foule de choses intéressantes. C'est le but d'un forum, surtout d'un forum de haut niveau comme phénIXUS ;)

Donc, pour le moment, on a deux pages et demie de discussions stériles. Il est temps d'y mettre fin définitivement. Je ne prends aucune sanction contre les posts qui n'auraient pas dû se trouver après ma suspension de ce matin, mais ils auraient dû être supprimés sans préavis et sans autre forme de procès.

Je rappelle que c'est ce genre de discussion stérile, finissant presque inévitablement par des prises de bec ou des injures, qui a largement participé au départ de nombreux experts qui apportaient une aide précieuse aux autres membres et au déclin d'Ixus. Nous (modos et gourous) serons particulièrement vigilants pour couper court à ce genre de fil. Je répète : il ne s'agit pas de censure ni même de sanctions, simplement de remise sur les rails d'un sujet qui part en c... dérive. Merci à tous de faire un effort pour le comprendre et l'accepter, et je suis certain que l'ambiance et la convivialité y gagneront beaucoup ;)

Et j'en viens à (ré)expliquer - c'est vrai que jdh débarque juste comme modo et n'a pas encore été mis au courant de tout ! - l"utilité et l'usage des textes de conseils et rappels à l'ordre présents dans le wiki. Ils ont pour but d'avoir une action de modération standardisée : qui que ce soit qui ait mérité une remarque et qui que ce soit celui qui la fait, la remarque sera toujours la même. Cela a pour but d'éviter les sentiments d'injustice et les contestations. Une faute ou une erreur => une remarque, toujours la même. Ces textes permettent aussi à qui que ce soit, même un simple membre, de faire une remarque sans que ce soit pris comme une agression personnelle (bien sûr, il faut que la remarque soit justifiée !). Et donc, cela permet une auto-régulation des inévitables petites dérives, négligences, oublis etc. avant que l'affaire ne dégénère ou ne s'aggrave.

Il y a des textes (théoriquement : dans la pratique, il en manque sûrement et ils seront ajoutés au fur et à mesure des besoins) pour chaque situation. Et donc pour parler du cas présent, suite à ma suspension et au nouveau post de mimilus, le texte suivant aurait dû être mis à la place de tout autre commentaire :

ATTENTION : la reformulation n'est pas satisfaisante. Si trop peu d'efforts
sont faits pour formuler correctement les posts, les lecteurs ont l'impression qu'on se moque d'eux et
n'en feront pas pour aider. De plus, ce genre de post est incompatible avec le niveau que nous voulons
maintenir sur phénIXUS. Toute récidive sera donc sanctionnée par un bannissement temporaire ou définitif.

En cas de raison valable de ne pas pouvoir faire mieux, et uniquement dans ce cas, merci de contacter un
modérateur par MP.


ou, selon comment le posteur (qui pouvait être un gourou ou même un simple membre, pas forcément un modo) ressent les choses, celui-là :

ATTENTION : Le problème est à nouveau si mal analysé et décrit qu'il est très difficile
d'avoir la certitude de l'avoir bien compris. Merci de mettre scrupuleusement en application les conseils qui sont donnés sur le wiki. Ce genre de post est incompatible avec le niveau que nous voulons
maintenir sur phénIXUS et toute récidive sera sanctionnée par un bannissement temporaire ou définitif.


Puis, le post devait être à nouveau suspendu par un gourou ou un modérateur (donc, un simple membre devait impérativement signaler le post par le bouton en triangle muni d'un point d'exclamation pour demander l'intervention d'un modo) :

Merci de reformuler le post en fonction de ces remarques. Toute réponse est interdite tant que le post
n'aura pas été ré-écrit, et ceux qui tenteraient de le faire verraient leur post supprimé sans préavis et seraient sanctionnés
en cas de récidive. Merci de faire la re-formulation dans un nouveau post après celui-ci, afin que chacun puisse bien voir que
le sujet est relancé. Laisser intact le post original, après y avoir placé un drapeau [REFORMULÉ] écrit en gras en tout début
du texte et de mettre un lien sur le post de reformulation.


Et suite à cela, Plus personne n'a le droit de poster sauf mimilus pour reformuler sa question uniquement.

S'il ne comprend pas ce qu'il doit faire : il commence par lire les conseils qui lui ont été donnés, voire répétés, par relire la charte et les différents conseils donnés dans la section "ixus" du wiki. S'il ne comprend toujours pas (vraiment, serait-ce possible s'il a un tant soit peu de bon sens ?), il peut essayer de se faire expliquer ce qu'il devrait faire pour bien exposer son problème soit sur le forum phénIXUS (ça pourra servir à d'autres, ce serait bien ;) ) soit en privé auprès d'un modo ou d'un gourou.

Bon, maintenant que (j'espère !) tout le monde a bien compris, j'appliquerai sans pitié les sanctions prévues dans la charte et je demande à tous les modos/gourous d'en faire autant, en cas de post après celui-ci, sauf bien sûr pour la reformulation de sa question par mimilus.
jibe. En vert ou en rouge-orangé : je modère - En noir ou autre couleur : je parle à titre personnel.

L'idée que quand on n'a pas quelque chose, on puisse se bouger pour l'avoir, c'est une démarche qui parait absolument normale pour les gens du Logiciel Libre et totalement surnaturelle pour tout le reste de la population. (Benjamin Bayart)
jibe
 
Message(s) : 943
Inscription : 09 Sep 2011 23:19
Localisation : Haute Savoie

Précédent

Retour vers ipcop

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 1 invité

cron