Accès réseau Admin vers Réseau Pédago via 2 ipcops [RESOLU]

[chevalier7627]

Bonjour,

Je suis technicien de maintenance informatique dans un lycée pro.

Aperçu réseau :

Réseau Admin en 10.x.x.x/24
Réseau Pédago en 192.168.0.x

Routeur Internet en 192.168.57.x

IPCOP Admin 1.4.20 sans addon :
carte verte en 10.x.x.x/24 -
carte rouge en 192.168.57.x -
passerelle : adr. IP du routeur Internet

IPCOP Pédago 1.4.21 avec Advanced proxy 3.0.5 + squidguard 1.4.2a :
carte verte en 192.168.0.x -
carte rouge en 192.168.57.x -
passerelle : adr. IP du routeur Internet

Le problème est que le réseau Admin doit accéder au réseau Pédago.

J'ai essayé d'ajouter des routes dans les ipcops (vi /etc/rc.d/rc.local) mais sans succès, je coince :

exemple :
sur ipcop Admin : route add -net 192.168.0.0/24 gw 192.168.57.x eth1 (carte rouge pédago)
sur ipcop Pédago : route add -net 10.x.x.0/24 gw 192.168.57.x eth1(carte rouge admin)

Quelqu'un pourrait-il m'aider SVP ?

Merci d'avance.

[calamarz]

Salut,

Pour une fois je vais aider un peu sur le papier cela est normal en effet tes deux lan privés ne peuvent communiquer que via les interfaces red communes et le red n'autorise pas les flux a rentrer, donc tu peux:

1- Ouvrir les ports pour les acces depuis l'exterieur sur ton ipcop pedago
---> Vraiment pas terrible...

2- Mettre une troisieme carte reseau dans ton ipcop Admin et placer le reseau pedago en DMZ (par la même occasion tu supprimes un ipcop).
---> mieux en enfin je pense

3- Apres solution vpn/openvpn

Voila si jamais je ne suis pas clair, tu peux faire un schema

Bon courage

[ccnet]

j'ignore quelle est votre liberté de manœuvre sur ce problème mais force est de constater que si le besoin est parfaitement légitime, les moyens (deux ipcop) sont totalement inadaptés. Quelle nécessité d'avoir deux ipcop ? La deuxième solution proposée est la meilleure. Ne pas employer Ipcop pour ce besoin mais Pfsense serait beaucoup plus confortable, beaucoup plus souple et finalement plus sûr puisque l'on ne serait pas obligé de "tordre" un produit pour l'adapter aux besoins.

[chevalier7627]

Bonjour,

Je vous remercie d'avoir répondu aussi vite.

Je suivrai donc la recommandation n°2 et vous tiendrais au courant.

A bientôt !

[Franck78]

Hello,
Dans ce cas et sans tout péter, le VPN natif IPCop (ipsec) est tout adapté.
Pas a ce prendre la tête avec des routes.
Pas à tordre le produit

Cependant, j'ai totalement oublié si les règles firewall sont applicables entre les deux zones vertes. Point à vérifier.


Bye

[chevalier7627]

Bonjour,

Un grand merci à tous ceux qui ont répondu à cette demande.

Le problème a été résolu en faisant du VPN natif, le plus simple à configurer et le moins perturbant pour le fonctionnement du réseau.

Sur ce à bientôt.

[jibe]

Salut,

Un petit flag [RESOLU] dans le titre, alors