Ubuntu-fr

Bonjour,

Je travaille actuellement sur la version 2 d’un projet de portail captif à base de CooVaChilli.

Mais nous manquons de compétences sur iptable et Squid. Aujourd’hui, nos utilisateurs font un peu n’importe quoi. Nous avons déjà reçu une lettre d’Adopi

C’est pourquoi je recherche une personne connaissant bien Squid afin de nous aider à l’installer et le configurer sur un serveur de développement.
Cela afin de gérer proprement les points suivants :
-       Proxy transparent
-    Filtrer certains ports
-    Filtrer certains protocoles
-    Filtrage d’URL
-    Serveur de cache

L’idée est de nous aider à installer et configurer proprement Squid et de nous donner suffisamment d’informations pour nous rendre autonome.

Nous finissons le développement des différents modules du portail et c’est pour cela que nous cherchons plutôt une compétence que d’apprendre par nous même.
C’est aussi pourquoi sommes évidemment prêts à dédommager pour ce service en donnant par exemple du matériel informatique de votre choix.

Mon Email : jfitoussi@vfi.fr

Merci de vos réponses.

Amicalement,

Jérôme

Bonjour,

Je travaille sur un projet de portail captif avec CoovaChilli.

Tout fonctionne très bien sauf que ma configuration d’IPTables est bien trop permissive.

J’aimerai n’autoriser que quelques « services » genre Surf, Mail, MSN, …

Mais je n’y arrive pas vraiment et je fini par arracher les trois cheveux qu’il me reste.

Si un spécialiste IPTABLES pouvait m’aider ou juste me donner quelques conseils ? Merci beaucoup.

Voici mon script de configuration d'Iptables :

Carte eth0 = Vers accès ADSL
Carte eth1 = Vers les bornes WIFI

!/bin/sh
##############################################################################
#
# Fichier de configuration IPTABLE pour CHILLISPOT Version 1.0
#
##############################################################################

# Uses $EXTIF (eth0) as the external interface (Internet or intranet) and
# $INTIF (eth1) as the internal interface (access points).
IPTABLES="/sbin/iptables"
EXTIF="eth0"
INTIF="eth1"

$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD ACCEPT
$IPTABLES -P OUTPUT ACCEPT

#Allow related and established on all interfaces (input)
$IPTABLES -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

#Allow releated, established and ssh on $EXTIF. Reject everything else.
$IPTABLES -A INPUT -i $EXTIF -p tcp -m tcp --dport 22 --syn -j ACCEPT

# Autorise le port 80
$IPTABLES -A INPUT -i $EXTIF -p tcp -m tcp --dport 80 --syn -j ACCEPT
$IPTABLES -A INPUT -i $EXTIF -p tcp -m tcp --dport 8080 --syn -j ACCEPT

#$IPTABLES -A INPUT -i $EXTIF -p tcp -m tcp --dport 3779 --syn -j ACCEPT
#$IPTABLES -t nat -A PREROUTING -p tcp -i eth0 -d 192.168.0.10 --dport 3779 -j DNAT --to 10.0.0.1:3779
#$IPTABLES -A FORWARD -p tcp -i eth1 -d 10.0.0.1 --dport 3779 -j ACCEPT

#$IPTABLES -t nat -A PREROUTING -p tcp -i eth0 -d 192.168.0.10 --dport 3779 -j DNAT --to 10.0.0.1:3779
#$IPTABLES -A FORWARD -p tcp -i eth0 -d 192.168.0.10 --dport 3779 -j ACCEPT
$IPTABLES -A INPUT -i $EXTIF -j REJECT
#Allow related and established from $INTIF. Drop everything else.
$IPTABLES -A INPUT -i $INTIF -j DROP

#Allow http and https on other interfaces (input).
#This is only needed if authentication server is on same server as chilli
$IPTABLES -A INPUT -p tcp -m tcp --dport 80 --syn -j ACCEPT
$IPTABLES -A INPUT -p tcp -m tcp --dport 443 --syn -j ACCEPT

#Allow 3990 on other interfaces (input).
$IPTABLES -A INPUT -p tcp -m tcp --dport 3990 --syn -j ACCEPT

# essai d'ouverture du port 3779
#$IPTABLES -A INPUT -p tcp -m tcp --dport 3779 --syn -j ACCEPT
#Allow everything on loopback interface.
$IPTABLES -A INPUT -i lo -j ACCEPT

# Drop everything to and from $INTIF (forward)
# This means that access points can only be managed from ChilliSpot
$IPTABLES -A FORWARD -i $INTIF -j DROP
$IPTABLES -A FORWARD -o $INTIF -j DROP

#Enable NAT on output device
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

D’avance un grand merci pour votre aide.

Amicalement,

Jérôme

Bonjour,

Je souhaite créer un point d’accès Internet à partir de Linux. Du même genre que dans les hôtels ou les WebCafé.

En gros, voici les contraintes :
1. Le serveur sert de passerelle vers Internet via deux cartes réseaux.
2. Un utilisateur lambda se connecte sur le réseau et reçoit une adresse IP du serveur Linux (bon là, pas de problème avec dhcp3-server).
3. Quelque soit l’adresse tapé dans le navigateur, l’utilisateur tombe sur une page Web d’information (et peut être d’authentification) hébergé sur le serveur Linux.
4. Si l’utilisateur est reconnu par le serveur LINUX (par ça MAC adress ou autre), il peut accéder à Internet via la passerelle.

Créer une passerelle cela ne semble pas poser trop de problème avec SQuid et/ou éventuellement Netfilter et IPtables.

Mais là ou je sèche, c’est pour les points 3 et 4

Quelqu’un a-t’il une idée sur la méthode à employer ou sur un logiciel déjà existant et répondant à mes besoins ?

Dans tous les cas, je vous remercie d’avance de l’aide que vous pourrez m’apporter

Jérôme

Bonjour,

Voici une petite question de débutant

Je me connecte à distance sur mon PC via SSH.
Depuis la console, je voudrais lancer une application graphique (genre aMule). Evidement, je ne veux pas voir le résultat sur la console SSH. Mais je voudrais que cela lance l'application sur la console graphique.

Cela est-il possible ? Et si oui, comment ?

Merci de votre aide

Jérôme

Bonjour,

J'ai un petit problème avec aMule sur mon PC. Il se ferme tout seul sans afficher de message.
En plus c'est très alléatoire. Cela peut fonctionner correctement toute une nuit. Et des fois l'application se ferme toute seule au bout d'une heure

Comme je débute, je ne vois pas où chercher une solution. Y a-t-il des logs ou des infos que je peux aller voir sur mon PC ?

Merci de votre aide

Jérome

Bonjour,

C’est une question de NOOB, mais en cherchant dans la documentation et le forum, je n’ai pas eu de réponse claire à mes questions. Alors, j’espère ne choquer personne

Voici ma configuration :
Un routeur FREEBOX HD.
Un gros PC de bureau sous UBUNTU (7.04). Connexion au réseau via un câble.
Un PC portable sous VISTA et UBUNTU (7.04). Connexion au réseau via WIFI.
Une imprimante CANON MP800R. Connexion au réseau via WIFI.

Voici le problème :
Si mon portable est sous VISTA, mon gros pc sous UBUNTU le voit très bien depuis l’explorateur de réseau.
Si mes deux PC sont sous UBUNTU, ils ne se voient plus. Sauf ce matin ou mon portable voit mon gros PC depuis l’explorateur réseau.

Dans tous les cas, depuis n’importe lequel de mes machines, je ne peux pas faire un PING avec le nom de la machine. Alors que cela fonctionne avec les adresses IP.

Mes questions :
Existe t’il une documentation simple (pour les nuls comme moi) qui explique comment configurer mon réseau de façon simple ?

Pourquoi quand je PING une autre machine par son nom, celle-ci n’est par vue ? Alors que par l’adresse IP cela fonctionne bien ?

Merci de vos réponses et de votre aide.

Jérôme