Un firewall ss Mandrake 7.2 ... Ca necessite pas mal de choses : commence d�ja � te recompiler un petit noyau 2.4.4 car la pile IP de la 7.2 est sujet � des d�bordements --> paquets fragment�s ACK/SYN = petage de plombs de ton FW et ipchains OUT ... Pense �galement � virer tout ce qui tourne et qui n'est pas utilis� (et surtout en UDP, c'est souvent l� que l'on ne regarde pas trop mais qui trahit : SNMP peut tourner par d�faut (communaut� 'public') et permet � n'importe qui de connaitre becp trop de choses sur le LAN qui est derri�re... Ensuite, je serais toi, je ne mettrai pas le serveur DHCP sur le firewall (parce que tu ne saurais pas le filtrer je pense). Le fichier dhcpd.conf est tout b�te � configurer (en fait, tu vas cr�er des �tendues (plages d'adresses � donner aux h�tes) et si tu le veux, tu peux �galement cr�er des r�servations (en fonctions des adresses MAC). Donc, il faut que tu cr�es une �tendue pour chaque ss r�zo (il faut d�finir ton masque avant, en fonction du nb de ss-rezos que tu veux faire). Voil�, ce n'est pas la mort mais si tu veux + de renseignements, tu peux tjours me contacter. @+ -----Message d'origine----- De: "phelles" <[EMAIL PROTECTED]> A: <[EMAIL PROTECTED]> Date: 13/05/01 Objet: [Confirme] probl�me_de_DHCP Salut tout le monde!!! voila j'ai un petit probl�me: j'installe un firewall pour une entreprise sur mandrake 7.2 Le probl�me �tant le suivant: il y a deux sous r�seaux vers lesquels je dois "distribuer" internet. j'ai donc trois cartes ethernet: une pour chaque r�seau et une pour internet. J'ai donc configur� grace � "drake conf" un demon dhcp mais le probl�me est qu'on ne peux le configurer que pour une seule carte ethernet et donc un sous r�seau. J'ai regard� dans dhcpd.conf mais ca a l'air assez complex � utiliser. Donc si quelqu'un pouvait m'expliquer comment je peux faire pour configurer dhcp avec deux cartes et donc deux sous r�seaux differents. par ailleurs, si vous connaissez des softs de configuration de firewall simples ca m'aiderait grave!!!!! Merci d'avance!!!! Phelles ______________________________________________________________________________ ifrance.com, l'email gratuit le plus complet de l'Internet ! vos emails depuis un navigateur, en POP3, sur Minitel, sur le WAP... http://www.ifrance.com/_reloc/email.emailif
