On Thu, 22 Nov 2001, Pascal DAMIEN wrote:
> J'ai installé MandrakeSecurity afin d'avoir un firewall mais depuis je
> n'arrive plus à downloder en ftp.
> Il me semble l'avoir configuré juste et de plus les machines sous linux
> y arrivent.
Il manque des informations:
- comment se fait l'accès à Internet ?
- il semble y avoir une machine sous Mandrake Linux avec l'option
`MandrakeSecurity', et d'autres sans cette option, c'est bien juste ?
Une chose à savoir est que si ce `MandrakeSecurity' bloque les connexions
entrantes TCP sur tous les ports, le mode FTP usuel (non `passif') ne
fonctionnera pas, vu qu'alors le serveur FTP ne pourra pas envoyer les
données (y compris pour `ls') en se connect(2)ant sur le client.
Si c'est ça, solutions:
- proxy/cache comme Squid, ne faire du FTP que par ce moyen (p.ex.
avec wget)
- passer en mode passif dans le client ftp (passive).
- regarder plus en détails ce que fait ce `MandrakeSecurity' et adapter
les règles du firewall en conséquence.
> Y a t'il quelqu'un qui à déjà utilisé ce soft et qui a rencontré ce
> problème ??
non, et non, mais à mon avis ce n'est pas la bonne question. La bonne
question est: que fait ce logiciel exactement ? Est-ce un simple frontend
de configuration de ipchains(8) p.ex. ?
Si oui on peut toujours aller corriger ensuite si nécessaire.
Pensée du jour: la sécurité n'est pas un produit.
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.
