Re: SLIS

Tue, 01 Mar 2005 12:47:20 -0800

en plus des IP t'aurait les noms des utilisateurs et leurs mots de passe tant qu'� faire..... On ne balance pas une config sur une liste de diffusion comme �a, je rappele que ces messages sont � caract�re publique et pas uniquement destin� � la liste. Quand bien meme ce serait le cas tu ne connais les intntions de personnes et tu viens de d�truire le boulot qu'� mis en place l'admin de ton bahut pour s�curiser un minimum son r�seau....

hugo a �crit :

Salut la liste

Quand on veut se lancer dans des apt-get de folie, quels ports doivent
�tre ouverts ?

J'explique: je souhaite installer des Debian dans mon lyc�e (je suis
prof) mais tout le lyc�e se trouve derri�re une machine SLIS (plus
d'infos l� <http://www.ac-grenoble.fr/carmi-internet/slis/descr.html>
et l� <http://www.ac-grenoble.fr/carmi-internet/slis/archi-slis.html>)
qui sert de proxy (� ce que j'en ai compris).

Si je branche mon portable sur le r�seau du lyc�e, il faut que je
fasse:
ifconfig eth0 10.176.170.65 netmask 255.255.0.0 up
route add default gw 10.176.164.1 netmask 255.255.0.0 mss 1200 dev
eth0
(normal jusque l�) 

Mais en plus dans la config de Firefox, il faut cocher "Automatic proxy
configuration URL" pour ajouter http://10.176.164.1/cgi-bin/slis.pac

Ou slis.pac est le script suivant:

function FindProxyForURL(url, host)
{
if (dnsDomainIs(host, "lyc-sembat-sotteville.ac-rouen.fr") ||
 dnsDomainIs(host, "lyc-sembat-sotteville") ||
 isInNet(host, "10.176.0.0", "255.255.0.0") ||
 isInNet(host, "127.0.0.0", "255.0.0.0") ) {
 return  "DIRECT";
}
       else if (isInNet("10.176.170.64", "10.176.0.0", "255.255.0.0"))
       {
               return "PROXY 10.176.164.1:3128; DIRECT";
       }
       else if (isInNet("10.176.170.64", "127.0.0.0", "255.0.0.0")) {
               return "PROXY 127.0.0.1:3128; DIRECT";
       }
       else {
               return "DIRECT";
       }
}

Et je peux alors surfer avec firefox, mais je ne peux pas pinguer un
site comme "64.57.102.34"

Si je tente un apt-get update, �a r�le � cause de port 21 qui ne
r�pondent pas.


Quelles seraient les manips � faire � mon niveau pour passer � travers
le SLIS ?

Si �a n'est pas � mon niveau, quelles bonnes questions/demandes formuler
� l'administrateur du SLIS ?

Merci de votre aide.






--
Erwann PENCREACH

�tre cons�quent est l'obligation principale d'un philosophe, et c'est ce que l'on rencontre le moins souvent.
-+- Emmanuel Kant -+-



--
Pensez � lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à