Firewall, TCP wrapper, et IP dynamiques...

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Firewall, TCP wrapper, et IP dynamiques...

JBM

Bonjour,

J'ai un serveur sous Linux auquel l'accès est limité à seulement quelques machines sur Internet (filtrage par firewall et xinetd)
Parmi ces machines autorisées, certaines ont une IP fixe : ce qui ne pose pas de problème dans mon script iptables et dans le fichier hosts.allow.
En revanche, d'autres ont une IP dynamique (et un nom chez dyndns.org) et là ça bloque pour le script iptables et le hosts.allow car seule l'IP enregistrée au moment du boot du PC et du lancement de xinetd est prise en compte. Lorsque le client change d'IP, il perd l'accès...

Pour le firewall, je compte faire un script qui vérifie l'IP des clients chez dyndns toutes les x minutes et modifie les règles iptables en conséquence en cas de changement.
Pour le hosts.allow, il faudrait utiliser le même principe mais c'est carrément le fichier hosts.allow qu'il faut éditer voire réécrire avec l'ip modifiée.

Quelqu'un a t'il déjà mis en place une solution à ce genre de problème ? des scripts ? ou d'autres idées ?

Merci d'avance.

Publicité

HuGoBioS

JBM a écrit :

si tu met directe les noms dns ca marche pas ?

Message édité par HuGoBioS le 20-07-2003 à 17:44:56

---------------
-= In Kik00 101 I trust :o =-

JBM

HuGoBioS a écrit :

si tu met directe les noms dns ca marche pas ?

non, ça prend en compte l'ip enregistrée à l'instant de l'execution mais comme elle change par la suite, le client n'a plus accès...

HuGoBioS

en fait le pb c'est que la resolution du nom dns ne se fait qu'au lancement du prog et pas durant toute la session...

---------------
-= In Kik00 101 I trust :o =-

CSCMEUH

JBM a écrit :

Tiens j'ai le meme probleme
Pour iptables je n'est pas trouver encore la solution.
Mais pour xinetd je te propose d'envoyer un signal SIGHUP a xinetd a l'aide de cron

Code :

#killall -HUP xinetd

Cela oublige xinetd de relire le fichier de configuration d'apres le man :

SIGHUP causes a hard reconfiguration, which means that xinetd re-reads the configuration file and terminates
the servers for services that are no longer available. Access control is performed again on running
servers by checking the remote location, access times and server instances. If the number of server
instances is lowered, some arbitrarily picked servers will be killed to satisfy the limit; this will
happen after any servers are terminated because of failing the remote location or access time checks.
Also, if the INTERCEPT flag was clear and is set, any running servers for that service will be termi-
nated; the purpose of this is to ensure that after a hard reconfiguration there will be no running
servers that can accept packets from addresses that do not meet the access control criteria.

JBM

Je suis en train de préparer un script pour iptables. Je le poste si ça marche

Et pour xinetd, pas besoin de lui envoyer un signal, il prend en compte automatiquement chaque modification dans le fichier hosts.allow

JBM

Voilà, si ça intéresse quelqu'un, j'ai fait un petit script.
Y a plus qu'à tester et améliorer

Le nom de l'hôte est passé en paramètre. Il faut également un fichier du nom de l'hôte dans /root qui contient son IP.

Code :

#!/bin/sh
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
HOSTNAME="$1"
IPREF=`cat /root/$HOSTNAME`
iptables -D INPUT -j ACCEPT -s $IPREF 2>/dev/null 1>&2
iptables -I INPUT -j ACCEPT -s $IPREF 2>/dev/null 1>&2
while true; do
sleep 300
IP=`host $HOSTNAME | awk '{print $4}'`
if [ "$IPREF" != "$IP" ]; then
# Mise à jour firewall
iptables -D INPUT -j ACCEPT -s $IPREF 2>/dev/null 1>&2
iptables -I INPUT -j ACCEPT -s $IP 2>/dev/null 1>&2
# Remplacement dans hosts.allow
sed "s/$IPREF/$IP/g" /etc/hosts.allow >/root/hosts.allow.tmp
mv -f /root/hosts.allow.tmp /etc/hosts.allow
echo $IP >/root/$HOSTNAME
IPREF="$IP"
fi
done

deviant

un petit

Code :

if [ ! -e "$1" ] ; then
echo "$1: No such file or directory"
exit 1
fi

au début du script serait mieux.

Message édité par deviant le 21-07-2003 à 05:01:56

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Firewall, TCP wrapper, et IP dynamiques...

Sujets relatifs
[RH9] Le screensaver bloque les conections TCP/IP???	Comment connecter un cvs derriere un firewall ?
Bad TCP Checksum + PPPOE : spoofing ??	empecher l'utilisation de msn messenger sur un firewall
Problème firewall et FTP	Coyote floppy firewall : mode d'emploi ?
ftp en mode passif, avec firewall sous openbsd	[Firewall] Comprend pas ?!?
[PF] pb de firewall NAT pour mon serveur ftp	FireWall
Plus de sujets relatifs à : Firewall, TCP wrapper, et IP dynamiques...

Page générée en 0.044 secondes