[RESOLU]Filtre URL sur deux réseaux

[DarkTroll21]

Contexte :
- Ipcop 1.4.2 juste branché sur le green.
- routeur autre qui bloque les sorties de la navigation si on ne passe pas par le proxy.
- proxy mis en place sur les postes clients via la gestion des stratégies de groupe depuis serveur Windows.
- Red non connectée


Besoin :
Utilisé le filtrage de contenu avec le même serveur Ipcop pour deux réseaux

Schéma :


Modem/Routeur/Box :


Firewall/Serveur-passerelle multifonctions :


Adressages :

192.168.1.X
et 192.168.10.X


Question :

J'ai donc le filtreur de contenu qui fonctionne bien sur le réseaux 192.168.1.x. Par contre sur le réseaux 192.168.10.x il me met le message suivant :

L'URL demandée n'a pu être chargée

--------------------------------------------------------------------------------

En essayant de charger l'URL : http://www.google.fr/

L'erreur suivante a été rencontrée :
• Accès interdit.
La configuration du contrôle d'accès interdit à votre requête d'être acceptée à cette heure-ci. Veuillez contacter votre prestataire de service si vous pensez que ceci n'a pas lieu d'être.

--------------------------------------------------------------------------------

Generated Wed, 29 May 2013 13:24:56 GMT by ipcop.XXXXXX.local (squid/2.7.STABLE9)

--------------------------------------------------------------------------------

XXXXXX étant mon nom de domaine
Les réseaux 10.x et 1.x sont reliés via une VPN





Pistes imaginées :

Autorisé le réseau 192.168.10.x quelque part dans ipcop pour le proxy.

Recherches :


Logs et tests :

le ping fonctionne depuis le poste en 192.168.10.x vers le serveur Ipcop

[Franck78]

Hello

je mettrais bêtement le masque à 255.255.0.0 sur la config réseau de la carte GREEN

Utilisé le filtrage de contenu avec le même serveur Ipcop pour deux réseaux

il n'y aura alors qu'un réseau 192.168.x.x pour IPCop

[DarkTroll21]

Merci de ta réponse.

Hello

je mettrais bêtement le masque à 255.255.0.0 sur la config réseau de la carte GREEN

Utilisé le filtrage de contenu avec le même serveur Ipcop pour deux réseaux

il n'y aura alors qu'un réseau 192.168.x.x pour IPCop

Je viens de mettre les mask 255.255.0.0 mais voilà le résultat, j'ai cliqué sur "Diagnostiquer le problème de connexion".



Une idée peut-être

[Cool34000]

Salut,

Je n'utilises pas IPCOP, mais sur Squid il faut configurer les ACL pour autoriser son réseau local...
Un truc du genre devrait fonctionner :

Code : Tout sélectionner

acl localnet src 192.168.0.0/16

[linuks77]

Salut,

Il me semble qu'il faut simplement rentrer l'adresse de ton sous réseau dans la liste des sous-réseaux permis ( au niveau des paramètres du proxy; (j'utilise ADVproxy))
A mon avis, tu as juste ton réseau en 1.X de rentré.

[jdh]

Il s'agit d'un montage très peu usuel : IPCOP sans interface Red et avec 2 réseaux logiques présents sur Green.
Un proxy, basé sur un Linux avec Squid et config aux petits oignons, serait surement mieux à son aise ...
(Rien n'est dit sur les 2 passerelles nécessaires puisque 2 réseaux logiques).
(Bien évidemment, nulle mention de masque réseau ...)

Il est souhaitable que le "proxy" dispose d'une adresse dans chaque réseau logique ET que Squid dispose de 2 doubles lignes :
acl lan1 src 192.168.1.0/255.255.255.0
http_access allow lan1
acl lan2 src 192.168.10.0/255.255.255.0
http_access allow lan2
(Quelle que soit la façon de créer ces lignes ...)

[DarkTroll21]

J'essaye tout ça rapidement, dès que j'ai fini avec un problème de trojan sur mon réseau.

[DarkTroll21]

Bonjour à tous et merci pour vos réponses.

Salut,

Il me semble qu'il faut simplement rentrer l'adresse de ton sous réseau dans la liste des sous-réseaux permis ( au niveau des paramètres du proxy; (j'utilise ADVproxy))
A mon avis, tu as juste ton réseau en 1.X de rentré.

Quand c'est trop simple, des fois on passe à coté

Cela fonctionne grâce à cela, par contre j'ai du remettre les mask en /24

Encore merci et bonne journée.

[Franck78]

L’intérêt d'IPCop est justement d'éviter les manips manuelles dans les fichiers de config.

En particulier, la conf de Squid reflète le réseau déclaré sur GREEN et BLUE et est corrigée avec la conf réseau en principe.

Et pour finir

acl lan1 src 192.168.1.0/255.255.255.0
acl lan2 src 192.168.10.0/255.255.255.0

se résume à 192.168.0.0/255.255.240.0 et est il est vrai un peu plus large.