Bonjour Éric,
j'ai désactivé avec chmod a-x le script qui lançait Firestarter et Firestarter lui-même. Comme les chemins ne sont pas évidents à retenir, j'ai préféré laisser les fichiers à leur place.
Le problème de MoBlock, c'est qu'il est destiné à remplacer PeerGuardian que j'avais sous Windows, et auquel je n'ai pas trouvé d'équivalent Linux aussi simple de configuration. Il reste soit PeerGuardian Lite Linux, qui n'est plus développé (?), et MoBlock, impossible à configurer simplement. Là aussi, un conseil sur un bon firewall utilisant les listes de PeerGuardian (et UNIQUEMENT les hôtes sur cette liste, pas autre chose) serait très bienvenu. L'enlever tout simplement ne serait pas une bonne chose à faire d'un point de vue de la sécurité.
Installer une copie fraîche de Gutsy me tente po, car j'ai autre chose à faire que de gosser dans le PC (être au labo, notamment!), réinsaller toutes les mises à jour et les programmes (hopefully, les paramètres seraient conservés dans mon /home..) et j'ai laissé tomber Windows en partie à cause de l'entretien constant qu'il demande. C confirmé que Gutsy est buggé, mais j'pensais pouvoir attendre la prochaine version, supposée plus stable...
Donc si t'as un conseil...
Pat
Eric Buist buisteri@iro.umontreal.ca a écrit : Bonjour, Je crois qu'il y a une option clean que tu pourrais essayer avec apt-get (man apt-get pour plus de précisions). Sinon, essaie de supprimer firestarter manuellement de ip-up.d. Tu peux, au lieu de supprimer bêtement le fichier, le déplacer ailleurs ou encore lui faire un chmod a-x pour qu'il ne puisse plus s'exécuter. Il se peut en effet que des restes de Firestarter soient encore là et ajoutent des règles au moment où le VPN se connecte. Sinon, soit il y a un logiciel comme MoBlock qui a configuré des règles SELinux (inactives par défaut) qui bloquent le VPN, soit il y a bel et bien quelque chose avec NetworkManager. Le système de règles de SELinux est plutôt obscur pour moi; je ne suis jamais venu à bout de le faire fonctionner correctement sous FC. Le mieux à faire rendu là est peut-être de faire un clean install de Gutsy sur un des PC où le VPN ne fonctionne pas, question de voir si c'est ta config ou bel et bien un bogue avec NetworkManager. Eric
Tobby Cleps a écrit : Salut,
désolé pour le temps de réponse,
alors j'ai déinstallé Firestarter avec la ligne de commande apt-get. Par contre, le second chemin est /etc/init.d/networking restart
Sur une des machines, il n'y a pas d'autre script placant des règles iptables. Sur l'autre machine, se trouve un script exécutant MoBlock. Par défaut sa config est très restrictive, bien davantage que le PeerGuardian Windows dont il est supposé être un équivalent, à tel point qu'il bloque le réseau interne. Pourtant, je l'avais configuré, et iptables -L continue à montrer une absence de règles, et ce, sur les deux machines Gutsy. Seule celle qui porte MoBlock n'est pas visible par Windows ni l'autre Ubuntu. Le VPN ne fonctoinne sur aucune des deux ("Signal 15") bien qu'il arrive à atteindre le serveur distant.
J'ai remarqué après avoir désinstallé firestarter avec la ligne apt-get qu'il était toujours là...dans /etc/init.d, comme si de rien n'était. Le script qui l'exécute au lancement se trouve toujours dans /etc/network/if-up.d, et c'est toujours 50firestarter. Quand on utilise apt-get, c'est pas supposé partir pour de bon?? Faut-il que j'efface manuellement ces deux intrus et redémarre la machine?
Voilà pour le pb pas réglé...J'ai msi les qqes mots sur le réseau interne au cas où ça donnerait une idée des symptômes.
Patrick
Eric Buist buisteri@iro.umontreal.ca a écrit
: Bonjour, Premièrement, sudo apt-get remove firestarter devrait sans problème désinstaller Firestarter. Ensuite, sudo /etc/init.d/network restart devrait réinitialiser les interfaces réseau et supprimer toutes les règles IPTables ajoutées par IPTables. Si tel n'est pas le cas, il faut vérifier si des règles ne sont pas introduites par des scripts d'initialisation. Essaie un fgrep iptable /etc/init.d/*. Un autre endroit où regarder est dans /etc/network/if-up.d. Les scripts qui s'y trouvent sont appelés lors d'une activation d'interface réseau. Firestarter place justement un fichier à cet endroit. Eric
Tobby Cleps a écrit : Jean-François Fortin Tam jf.fortin.tam@umontreal.ca a écrit : Le dimanche 17 février 2008 à 01:26 -0500, Tobby Cleps a écrit : Donc finalement, désinstaller Firestarter et remettre iptables par défaut est la meilleure chose à faire pour avoir un fonctionnement VPN fiable ? C'est ce qu'il me semble du moins.
Alors en tant que débutant, je requiert vos conseils pour enlever Firestarter (qui pose aussi problème avec Samba je pense), mais surtout, remettre les paramètres iptables par défaut :) Mais, lorsu'on est sur un réseau non sécurisé par firewall hardware, ou dans une DMZ, on est supposé se protéger comment, si c'est incompatible avec le vpn? Vous tous, corrigez-moi si je dis des bêtises mais: - le vpn ne procure-t'il pas une isolation? (j'en suis pas certain) Normalement, oui. Les paranos diront aussi que ce n'est pas le cas sur un réseau sans fil avant que l'on n'établisse la connexion VPN, mais bon. En fait je pensais spécifiquement à la protection lorsqu'on n'est pas sur un réseau lié à l'université, mais aussi pour le jour où nous n'aurons plus le droit d'accès à ce réseau (oui, on finira par être gradués!) - ubuntu n'est quand même pas windows 98... par défaut y'a pas de ports ouverts, et même une machine sans firewall peut très bien se débrouiller. En fait, la moitié des gens que je consulte là dessus me disent être trop parano et mettre un firewall au cas où, et l'autre moitié me dit "on s'en fout, c'est linux, tin!". Même les "vedettes" semblent avoir des points de vue différents là-dessus, j'ai vu ça récemment dans les sites d'actualité: http://www.linux.com/feature/124994 Je survole l'article, sauf que ces vedettes ont des connaissances poussées du système, pas moi. Je ne suis qu'un humble end-user qui préfère avoir la conscience propre avec le libre et soutenir ceux qui se battent pour. Dans mon cas, les seules règles iptables que je n'aimerais pas voir disparaître sont celles équivalentes de PeerGuardian sous Windows, MoBlock sous Linux, dont je ne comprends pas très bien la configuration, par contre...Bcp moins simple que celle de PG.
--------------------------------- À la recherche du cadeau idéal? Offrez Flickr!
--------------------------------- Découvrez les styles qui font sensation sur Yahoo! Québec Avatars
--------------------------------- _______________________________________________ Gulum-team mailing list Gulum-team@iro.umontreal.ca https://webmail.iro.umontreal.ca/mailman/listinfo/gulum-team
--------------------------------- Découvrez les photos les plus intéressantes du jour!
--------------------------------- Découvrez les styles qui font sensation sur Yahoo! Québec Avatars
Afficher les réponses par date