Besoin d'aide urgen! Problemes config zentyal

[crash]

Bonjour a tous!

J'ai besoin d'ai parceque je suis epuiser et j'ai un client en rade....

Mon client avais un serveur IPCOP qui a redu l'âme... je voudrais le remplacer par zentyal.

Sa config etait:

Modem Bbox (belgacom) ip 192.168.123.1
Serveur Windows 2008R2 ip 192.168.123.253
Serveur IPCOP (Hors service)IP green 192.168.123.254  - IP red By DCHP
L'IPCOP distribuais un DHCP de 192.168.123.30 a 110 et donnais comme DNS 192.168.123.253 Win2008...?

Je suis  pas abituer a Win 2008 je suppose que c'est pour l'active directory.

J'essaye de reproduire cet config sur Zentyal mais no hope ca marche pas.... qu'est ce que j'ai oublier?

Merci a tous!

Edit oups.. j'oublais des details le zentyal distribue bien les ip et quand que change les parametres du serveur DHCP (les DNS par exemple) les pc recoivent bien les nouveau parametres!

Quand j'essaye d'aller sur le net pas de reponse... meme avec des ip's fix.

De plus quand je ping mon serveur zentyal pas de reponse.... mais il recoivent bien l'info du DHCP!!!!!

je deviens fou!

[caradou]

Bonjour,

est-ce que tu as pensé à ouvrir les flux au niveau du firewall ? à savoir comment les machines contactent Zentyal, comment elles contact le net, et dans l'autre sens également. Si tes flux ne sont pas ouvert, c'est normal que cela ne fonctionne pas

[robb]

excusez mon pauvre Français, mais pourquoi tu as le serveur Zentyal sur le même subnet que les autres ordinateurs??

Pour un functionnement assuré je pense c'est necesaire d'avoir 2 NIC's dans le serveur Zentyal: 1 externe et 1 interne. Dans ce cas le NIC externe est dans un autre subnet que le NIC interne.

[christian]

Pour compléter la réponse de Robb:
- Si Zentyal doit offrir des services de type firewall, il est obligatoire (sauf à mettre en place des controles compliqués par ailleurs) que le serveur Zentyal soit dans un mode traversant, c'est à dire avec 2 interfaces. Si une seule interface est configurée, rien enmpĉhe un utilisateur d'accéeder directement aux services sur internet mais surtout, rien empêche une connexion depuis internet vers une autre machine du réseau local si le mode/routeur frontal l'accèpte.

1 - La première étape est de vérifier quelle est la configuration du boitier Bbox. Vers quoi sont routées les connexions entrantes (depuis internet) et y a t-il des controles pour les connexion sortantes ? (par exemple limitiation aux adresses IP du serveur Win2008 et du ex-serveur IPCOP
2 - le serveur Win2008 fait office de DNS. Pourquoi pas...
3 - quel est le but visé ? HTTP proxy uniquement ou proxy + firewall