Censornet en mode bridge

Ce forum traite des autres distributions spécialisées, notamment les distributions sécurisées comme ASTARO ou COYOTE LINUX.

Modérateur: modos Ixus

Censornet en mode bridge

Messagepar nec2 » 21 Avr 2005 11:18

Bonjour,
Je fait evoluer mon reseau et j'ai installe un ipcop (connexion avec le net tout va bien).
Je met mon censonet en mode bridge relié par un cable au switch de mon reseau mais comment mes clients vont s'authentifier pour avoir du net puisque on leur donne l'adresse de la passerelle de l'ipcop?
Y a t'il une manip a faire?

Nec2
Avatar de l’utilisateur
nec2
Major
Major
 
Messages: 76
Inscrit le: 05 Fév 2004 01:00

Messagepar Gandalf » 21 Avr 2005 15:11

Il faut relier ton Censornet avec un câble croisé sur IPCOP et l'autre patte lan du censornet sur ton switch ! Comme ça tout le monde passera obligatoirement par le proxy ! Déclare la passerelle IPCOP au niveau de Censornet !
Il me semble que tout ça est très bien expliqué dans la doc du Censornet avec de très beaux shémas !
Avatar de l’utilisateur
Gandalf
Amiral
Amiral
 
Messages: 1980
Inscrit le: 22 Août 2002 00:00
Localisation: Strasbourg

Messagepar Gandalf » 21 Avr 2005 16:13

J'ai retrouvé ça tiens !

Image
Avatar de l’utilisateur
Gandalf
Amiral
Amiral
 
Messages: 1980
Inscrit le: 22 Août 2002 00:00
Localisation: Strasbourg

Messagepar nec2 » 21 Avr 2005 16:24

Gandalf a écrit:Il faut relier ton Censornet avec un câble croisé sur IPCOP et l'autre patte lan du censornet sur ton switch ! Comme ça tout le monde passera obligatoirement par le proxy ! Déclare la passerelle IPCOP au niveau de Censornet !
Il me semble que tout ça est très bien expliqué dans la doc du Censornet avec de très beaux shémas !



Oui je connais ce schema, j'ai la doc
Mais ce qui me gene c'est que nous avons dans ce cas un routage redondant (un sur censornet et l'autre sur ipcop)
Ca me semble pas necessaire d'avoir les deux et cela doit ralentir le reseau pour rien)
En fait l'autre mode "Bridge Mode with Failover" rattaché par un seul cable sur le switch me semble mieux mais comment realiser l'authentification?
Cordialement
Nec2
Avatar de l’utilisateur
nec2
Major
Major
 
Messages: 76
Inscrit le: 05 Fév 2004 01:00

Messagepar Gandalf » 21 Avr 2005 16:44

Et bein moi elle ne me semble pas mieux du tout, bien au contraire ! Tu pourras réaliser l'authentification en indiquant comme adresse de passerelle sur tes postes l'adresse correspondante sur Censornet, mais il suffit de la virer et de mettre celle d'IPCOP et tu bypass le proxy ! Ils en parlent il me semble de ce problème dans la doc !

Tu peux jouer avec des VLANs sur ton switch si tu veux vraiment installer cette architecture et rendre le proxy obligatoire, mais je ne vois pas en quoi l'autre alternative va ralentir ton réseau !?!
Avatar de l’utilisateur
Gandalf
Amiral
Amiral
 
Messages: 1980
Inscrit le: 22 Août 2002 00:00
Localisation: Strasbourg

Messagepar nec2 » 22 Avr 2005 20:40

Gandalf a écrit:Et bein moi elle ne me semble pas mieux du tout, bien au contraire ! Tu pourras réaliser l'authentification en indiquant comme adresse de passerelle sur tes postes l'adresse correspondante sur Censornet, mais il suffit de la virer et de mettre celle d'IPCOP et tu bypass le proxy ! Ils en parlent il me semble de ce problème dans la doc !

Tu peux jouer avec des VLANs sur ton switch si tu veux vraiment installer cette architecture et rendre le proxy obligatoire, mais je ne vois pas en quoi l'autre alternative va ralentir ton réseau !?!

Merci Gandalf,
ton aide est precieuse
A+
Nec
Avatar de l’utilisateur
nec2
Major
Major
 
Messages: 76
Inscrit le: 05 Fév 2004 01:00


Retour vers Autres distributions

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité