• [^] # Re: pinholes

    Posté par . En réponse au message DMZ et ipcop. Évalué à 1.

    je reconnais que je suis aussi resté dubitatif la première fois, je m'attendais à voir ROUGE et pas VERT.
    qu'appelle-tu les bonnes IP ?
    personnellement, j'ai GREEN en 192.168.1.1 et ORANGE en 192.168.2.1 sur l'IpCop. ma machine en DMZ a l'IP 192.168.2.2
    si je définis une règle qui autorise http, je peux faire les mises à jour via apt-get.
    192.168.2.1 -> 192.168.1.1 : 80
    je te conseille d'être parcimonieux sur les ouvertures de port car l'ouverture d'un 'pinhole' est une faille de sécurité (enfin je vois ça comme cela).
    tu peux définir une plage de ports ou définir tous les ports dont tu as besoin un par un.