Contexte :
J'ai installé il y'a peu un ipcop 1.4.21 sur un petit poste dédié. J'ai une trentaine de postes en lien vers l'ipcop mais en dehors des pagesjaunes et de quelques sites professionnel, internet est peu utilisé.
Besoin :
Un filtrage internet simple à prendre en main et rapide à configurer. Mon patron est content, il pensait que certains employés passaient trop de temps sur Facebook et autre réseaux sociaux, maintenant c'est réglé.
Mais un problèmes est apparu, je n'arrive plus a faire passer les requêtes de Microsoft lors de l'activation de leurs logiciels.
Schéma :
- Code : Tout sélectionner
postes utilisateurs
|
Serveurs---switch ----ipcop
|
passerelle / routeur
|
internet (par Oleane donc avec pare feu intégré)
Le schéma n'est pas très clair désolé.
pour faire simple, il n'était pas possible de mettre l'ipcop entre la connexion internet et notre réseau (pas possible de changer l'adresse lan du routeur oleane, et pas possible de changer le plan d'adressage ip de nos postes sans faire des changement sur certain logiciels maison.
Donc j'utilise simplement ipcop en tant que proxy, qui sont automatiquement configuré sur chaque postes via une gpo.
Firewall/Serveur-passerelle multifonctions :
ipcop version 1.4.21
+ ipcop-urlfilter-1.9.3
+ ipcop-advproxy-3.0.6
Adressages :
interface verte : 192.168.0.250
interface rouge : non configurée
passerelle : 192.168.0.10
Question :
Quel réglages faire pour laisser passer les requêtes d'activation de Microsoft ?
Pistes imaginées :
C'est un blocage du module proxy, mais je ne trouve pas comment laisser passer certaines choses.
Logs et tests :
Dans le module urlfilter j'ai autorisé "http://crl.microsoft.com/" , "microsoft.fr", "productactivation.one.microsoft.com"
Mais en vérifiant les logs ce n'est pas le module urlfilter qui bloque mais le serveur mandataire.
Je viens de réinstaller un poste (192.168.0.58) et donc je cherche a activer le pack office. qui bien sur me dis que la connexion internet est défectueuse.
Logs du serveur mandataire pour le poste en question.
- Code : Tout sélectionner
Heure Adresse IP source Site web
12:13:21 192.168.0.58 productactivation.one.microsoft.com:443
11:59:03 192.168.0.58 productactivation.one.microsoft.com:443
11:57:47 192.168.0.58 productactivation.one.microsoft.com:443
11:49:39 192.168.0.58 productactivation.one.microsoft.com:443
11:49:24 192.168.0.58 productactivation.one.microsoft.com:443
11:45:54 192.168.0.58 productactivation.one.microsoft.com:443
11:41:40 192.168.0.58 productactivation.one.microsoft.com:443
11:34:19 192.168.0.58 http://crl.microsoft.com/pki/crl/products/CodeSignPCA2.crl
11:33:11 192.168.0.58 http://crl.microsoft.com/pki/crl/products/CodeSignPCA2.crl
11:32:53 192.168.0.58 http://crl.microsoft.com/pki/crl/products/CodeSignPCA2.crl
11:32:26 192.168.0.58 http://crl.microsoft.com/pki/crl/products/CodeSignPCA2.crl
11:30:54 192.168.0.58 http://crl.microsoft.com/pki/crl/products/CodeSignPCA2.crl
Merci de votre aide !
