partage ADSL sous e--smith

Recherche :

Dernière réponse
Sujet : partage ADSL sous e--smith
JF	Bon a priori la solution la plus simple c'est squid avec le proxy transparent. Mais bon le mieux c'est encore de tester! Je vais installer squid et voir ce que je peux en tirer avec mon niveau désespérement bas de compétances .... mais pas de suite ca attendra l'année prochaine ;) Merci à tous!

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

JF	Bon a priori la solution la plus simple c'est squid avec le proxy transparent. Mais bon le mieux c'est encore de tester! Je vais installer squid et voir ce que je peux en tirer avec mon niveau désespérement bas de compétances .... mais pas de suite ca attendra l'année prochaine ;) Merci à tous!

the_fireball

Pour faire ce que tu veux, deux solutions :

* via squid : tu peux limiter les ip que tu veux autoriser à te connecter à squid

* via iptables/ipchains : la aussi, tu écris tes reègles pour seulement laisser passer tes 5 adresses ip.

C pas très dur, tu mates la doc de netfilter et/ou celle de squid et tu fais ça en 1h max, et je suis large encore :hello:

Groody

Ok, donc le proxy laisse passer tous les flux (ftp, http, mail, etc..) ?
C'est du presque du nat ?

J'ai demandé sur le NG comment désactiver le NAT. J'espère avoir la réponse.

JeromeV

Groody a écrit a écrit :

Qu'est-ce qu'un proxy transparant, comparé à un proxy que l"on configure sous IE ?

En fait le proxy reste le meme, c'est la configuration du NAT qui change. Toutes les requetes NAT sur le port 80(et/ou 81,21,25...) sont renvoyées sur le port du proxy. Ainsi les utilisateurs sont filtrés par le proxy meme s'ils ne l'ont pas configuré dans leur client web (mail, ftp ...).

Groody

Qu'est-ce qu'un proxy transparant, comparé à un proxy que l"on configure sous IE ?

JeromeV

jf a écrit a écrit :

Heu ben non j'ai pas fait le tour des CONTRIB, mais vu que ca a pas l'air trop mal je vais peut-être (surement même) m'y plonger ...

Hello JF & Paradox.
Vincent a repondu a ton poste sur alt.e-smith.fr
A priori son systeme d'identification par squid peut te convenir si tu configures le proxy transparent.

JF	Heu ben non j'ai pas fait le tour des CONTRIB, mais vu que ca a pas l'air trop mal je vais peut-être (surement même) m'y plonger ...

Groody

heu, t'as fais le tour des CONTRIB ? parceque quand tu vas voir ceux dispo (sorte de plugins), tu ne voudras plus entendre parler d'autre systèmes ;)

JF	Ok merci je vais y jeter un coup d'oeil approfondit, mais du peu que j'ai vu ça a vraiment l'air complet. Encore merci beaucoup!

Groody

www.google.fr puis groups puis ALT, puis E-SMITH puis FR

tout ça en mode WEB.

Je suis depuis 2 semaines sur ce NG, sous le nick PARADOX (hello Jerôme :hello:).

Si ce n'est que pour du surf, tu peux renter l'IP et le port (3128 ) du proxy dans la config de tes IE.
Si c'est pour de l'accès complet, pour le NAT, je ne sais pas encore.

En tout cas, j'ai énormément de chose à apprendre sur cette distrib avant de voir si j'en mets une en prod au boulot pour notre serveur mail, etc.
Ta question fait partie des infos que je recherche. Tu devrais vraiment trouver un moyen de venir sur le NG, il y a des pros, alors qu'ici, pour l'instant je n'ai vu personne connaitre la SME réellement.

A+

Bon ca fait un moment que j'essaie d'acceder à ce newsgroup et j'y arrive pas : à cause de problèmes de sécurité les accès aux newsgroups sont interdit sur les ordis que j'utilise, donc je peux pas aller voir ce que dit ce Vincent Filali.
Toutefois si kelkun pouvait me dire ce qu'il s'y dit ou me donner l'adresse d'un site ayant les mêmes références, ou encore me dire si squid ou squidguard peut eventuellement faire ce que je veux (expliqué juste plus haut) ce serai génial.
merci d'avance.

JeromeV

jf a écrit a écrit :

Ben autoriser ces ips à aller sur le net.
Et les ip sont déjà définie sur les ordis, ce que je veux c'est définir ces ips sur le serveur pour que seulement ces ordis puissent aller sur le net, et je trouve pas ou on peut faire ça ...

Tu souhaites que seuls 5 ces machines puissent se connecter et pas les autres ?
Il me semble qu'un des contributeurs de alt.e-smith.fr a développé un addon pour gerer ca a l'aide de squid.
Viens sur ce newsgroup et demande à Vincent Filali

[edtdd]--Message édité par JeromeV--[/edtdd]

JF	Ben autoriser ces ips à aller sur le net. Et les ip sont déjà définie sur les ordis, ce que je veux c'est définir ces ips sur le serveur pour que seulement ces ordis puissent aller sur le net, et je trouve pas ou on peut faire ça ...

JeromeV

jf a écrit a écrit :

...
Est-il possible d'autoriser 5 adresses IP prédéfinies sous Windows et non consécutives sans les changer???
...

Autoriser ? a quoi ?
Je ne comprend pas bien ta question.
Tu peux tout a fait attribuer des ip fixes a tes machines sous windows sans utiliser la fonction dhcp de e-smith.

Sinon il existe un newsgroup francais sur e-smith : alt.e-smith.fr
tu trouveras les coordonnées du serveur ici :
http://www.grand-pa.dyndns.org/divers/liens.html

Drdrake

ca doit etre possible en modifiant les regles du firewall. Mais je sais pas exactement comment ca marche.

Essaie de voir le forum "experienced user" sur www.e-smith.org

Bon alors voici mon problème :
- je suis déjà sur un réseau de 35 machines à IP fixes.
- on veut partager une connexion ADSL à 5 (et seulement 5 du réseau).
- on veut utiliser e-smith 5.0

Est-il possible d'autoriser 5 adresses IP prédéfinies sous Windows et non consécutives sans les changer???

Merci de votre aide c'est la galère!