BTS IG Informatique de Gestion

Forumeur occasionnel Messages: 18

[quote="CleM71"]Proxy transparent != NAT

Proxy transparent = redirection des requêtes ayant le port 80 en destination, vers l'@ IP du serveur Proxy, port 8080.
/quote]

j'ai justifier comme ca, mais c'est bien du nat, en tout cas je me suis tappé asssez de config iptable pour savoir que la ligne qui fait du proxy transparent commence par NAT prerouting

Résident du forum Messages: 284

[quote="damstux"]

CleM71 a écrit:

Proxy transparent != NAT

Proxy transparent = redirection des requêtes ayant le port 80 en destination, vers l'@ IP du serveur Proxy, port 8080.
/quote]

j'ai justifier comme ca, mais c'est bien du nat, en tout cas je me suis tappé asssez de config iptable pour savoir que la ligne qui fait du proxy transparent commence par NAT prerouting

Oui mais c'est sur le routeur R-CA8 qu'il faut faire une config spéciale car c'est lui qui reçoit d'abord les requêtes...

Forumeur fréquent Sexe: Messages: 62 Localisation: Tours

eido a écrit:

j ai trouvé le sujet facile aussi ... et j me suis planté sur le plus simple : le PERT // j trouve 21 jours, j arrive meme pas a voir ou j me suis trompé

Bah:
A->B+B->D+D->H->I+I
5 + 4 + 4 + 3 + 2 = 18 ^^

Forumeur occasionnel Sexe: Messages: 31

il fallait modifier l'alias vers le serveur final à la place du serveur temporaire

et sa requête de ping ne marchait pas parce qu'elle avait pas incrémenter dans dans Richelieu donc Milady ne répliquait pas. Vu qu'il était serveur principale dans la zone administration le ping était cassé :]

Forumeur occasionnel Messages: 18

http://christian.caleca.free.fr/netfilter/nat.htm

voila, ils parlent bien de proxy de transparent

Newbiiiie Sexe: Messages: 8

sujet facile, je visais le 15 mais en voyant vos réponse , je me rend compte de quelque erreurs de m... que jai fais, donc 12.. Sad

Forumeur occasionnel Sexe: Messages: 31

Il y avait aussi le PAT non? les postes émettaient sur le port 80 et le proxy marchait sur le port 8080 non?

Newbiiiie Sexe: Messages: 6 Localisation: Paris 19

eido a écrit:

j ai trouvé le sujet facile aussi ... et j me suis planté sur le plus simple : le PERT // j trouve 21 jours, j arrive meme pas a voir ou j me suis trompé, y en a un qui peut faire la correction la?

sinon ca m rassure, l edc me rattrapera largement l eco si j me plante Cool

Bon j'suis pas une reference sur cette EDC mais si ça peux te rassurer j'ai aussi trouvé 21 et je vois pas ou je me suis planté...
Satanés souvenirs de terminale... pourquoi vous etes tout flous Smile

Newbiiiie Sexe: Messages: 10

damstux a écrit:

http://christian.caleca.free.fr/netfilter/nat.htm

voila, ils parlent bien de proxy de transparent

Ouep autant pour moi.

En fait, pour être précis, il s'agit à la fois de NAT (redirection vers une IP), mais aussi de PAT, car le paquet change de port destination.

Conclusion : NAT + PAT Very Happy

Forumeur occasionnel Messages: 46

HyunKel a écrit:

eido a écrit:

j ai trouvé le sujet facile aussi ... et j me suis planté sur le plus simple : le PERT // j trouve 21 jours, j arrive meme pas a voir ou j me suis trompé

Bah:
A->B+B->D+D->H->I+I
5 + 4 + 4 + 3 + 2 = 18 ^^

ohhhh merdeee j ai mis A B D G H I paske j ai mal lu le sujet, j ai foutu E + D en tache anterieur de G, G en tache anterieur de H et H de I... piouf quel con Embarassed

tampis ca fait 0.5point sur 20 de moins Laughing

Forumeur fréquent Sexe: Messages: 62 Localisation: Tours

Sinon pour l'algo vous avez fait quoi?

Résident du forum Messages: 284

CleM71 a écrit:

damstux a écrit:

http://christian.caleca.free.fr/netfilter/nat.htm

voila, ils parlent bien de proxy de transparent

Ouep autant pour moi.

En fait, pour être précis, il s'agit à la fois de NAT (redirection vers une IP), mais aussi de PAT, car le paquet change de port destination.

Conclusion : NAT + PAT Very Happy

Je ne conteste pas les sources présentées mais dans le cas présent je ne suis pas d'accord : Ca c'est valable dans le cas où le proxy est aussi la passerelle. Or le sujet précise bien que c'est R-CA8 qui est passerelle et s'il n'a pas connaissance du proxy tu peux toujours te brosser pour alimenter le cache...

Newbiiiie Messages: 14

Est ce que la table de filtrage (2.4) remplissait les 3 objectifs ? Si non, lesquels elle ne remplissait pas ?

Forumeur occasionnel Sexe: Messages: 31

en gros mes 2 algo sont pareils juste la fonction et le fichier a ouvrir qui diffère.
j'ai fais en algo comme dans le sujet,

OUVRIR (interdit.txt, E)

POUR *me rapelle plus la condition mais elle est bidon*
SI tab_TRAD[clé] >=4
ALORS la fonction qui banni
FIN SI
FIN POUR
FERMER (interdit.txt)

Citation:

Est ce que la table de filtrage (2.4) remplissait les 3 objectifs ? Si non, lesquels elle ne remplissait pas ?

en même temps le sujet te disait qu'elle remplissait pas les conditions... vu que la question d'après c'était de faire cette table de filtrage.

Elle remplissait pas la condition 2 sinon Smile

Newbiiiie Sexe: Messages: 6 Localisation: lyon

je sais pa si pr vous c'etait pareil mais il y avait encore des erreurs ds le sujet!!! apres les maths l'etude de cas! perso ca m'a pa tro perturbé vu ke j'en etais pa là! la 2eme concernant l'annexe 5 ils ns ont prevenu à 17h! ca a pa du gener ceux ki etaient partis je pense...

Newbiiiie Sexe: Messages: 13

bonjour

OUi vous avez mis quoi a la 2.4

Forumeur occasionnel Sexe: Messages: 31

Citation:

la 2eme concernant l'annexe 5 ils ns ont prevenu à 17h!

wép pour moi pareil, mais ca changeait rien si tu avais compris le script tu t'en foutait! j'avais déjà fait le dossier quand on était prévenu et ca m'a en rien géné Smile

Newbiiiie Sexe: Messages: 6 Localisation: lyon

c'etait koi comme question la 2.4?

Newbiiiie Sexe: Messages: 13

2.4

dire si cette table de filtrage repond aux trois objectif

Résident du forum Messages: 284

anonix a écrit:

Est ce que la table de filtrage (2.4) remplissait les 3 objectifs ? Si non, lesquels elle ne remplissait pas ?

Je trouve qu'elle ne remplissait qu'un objectif et demi :
- SSH c'est sur TCP et le flag requis interdisait bien les SYN
- DNS, SMTP et WWW : que dalle : DNS c'est UDP y'a pas de SYN/ACK sur ce type de segments, et SMTP et WWW c'est du connecté et si y'a pas de possibilité de SYN, pas de trafic
- Ok pour le retour du trafic sortant mais uniquement pour TCP

Si c'est pas ça c'est que le problème étaient vraiment très mal présenté...