Re: SLIS

[NaiosKAE{FR} <naios@hypercube.dynalias.org>]

en plus des IP t'aurait les noms des utilisateurs et leurs mots de passe 
tant qu'à faire..... On ne balance pas une config sur une liste de 
diffusion comme ça, je rappele que ces messages sont à caractère 
publique et pas uniquement destiné à la liste. Quand bien meme ce serait 
le cas tu ne connais les intntions de personnes et tu viens de détruire 
le boulot qu'à mis en place l'admin de ton bahut pour sécuriser un 
minimum son réseau....

hugo a écrit :

> Salut la liste
>
> Quand on veut se lancer dans des apt-get de folie, quels ports doivent
> être ouverts ?
>
> J'explique: je souhaite installer des Debian dans mon lycée (je suis
> prof) mais tout le lycée se trouve derrière une machine SLIS (plus
> d'infos là <http://www.ac-grenoble.fr/carmi-internet/slis/descr.html>
> et là <http://www.ac-grenoble.fr/carmi-internet/slis/archi-slis.html>)
> qui sert de proxy (à ce que j'en ai compris).
>
> Si je branche mon portable sur le réseau du lycée, il faut que je
> fasse:
>    ifconfig eth0 10.176.170.65 netmask 255.255.0.0 up
>    route add default gw 10.176.164.1 netmask 255.255.0.0 mss 1200 dev
>                                                                     eth0
> (normal jusque là) 
>
> Mais en plus dans la config de Firefox, il faut cocher "Automatic proxy
> configuration URL" pour ajouter http://10.176.164.1/cgi-bin/slis.pac
>
> Ou slis.pac est le script suivant:
>
> function FindProxyForURL(url, host)
> {
> if (dnsDomainIs(host, "lyc-sembat-sotteville.ac-rouen.fr") ||
>  dnsDomainIs(host, "lyc-sembat-sotteville") ||
>  isInNet(host, "10.176.0.0", "255.255.0.0") ||
>  isInNet(host, "127.0.0.0", "255.0.0.0") ) {
>  return  "DIRECT";
> }
>        else if (isInNet("10.176.170.64", "10.176.0.0", "255.255.0.0"))
>        {
>                return "PROXY 10.176.164.1:3128; DIRECT";
>        }
>        else if (isInNet("10.176.170.64", "127.0.0.0", "255.0.0.0")) {
>                return "PROXY 127.0.0.1:3128; DIRECT";
>        }
>        else {
>                return "DIRECT";
>        }
> }
>
> Et je peux alors surfer avec firefox, mais je ne peux pas pinguer un
> site comme "64.57.102.34"
>
> Si je tente un apt-get update, ça râle à cause de port 21 qui ne
> répondent pas.
>
>
> Quelles seraient les manips à faire à mon niveau pour passer à travers
> le SLIS ?
>
> Si ça n'est pas à mon niveau, quelles bonnes questions/demandes formuler
> à l'administrateur du SLIS ?
>
> Merci de votre aide.
>
>
>  


--
Erwann PENCREACH

Être conséquent est l'obligation principale d'un philosophe, et c'est 
ce que l'on rencontre le moins souvent.
	-+- Emmanuel Kant -+-