Project

General

Profile

Anomalie #7289

rediriger le port 1080 sur le port 3128

Added by yann bouchard over 7 years ago. Updated about 7 years ago.

Status:
Ne sera pas résolu
Priority:
Normal
Assigned To:
Category:
-
Target version:
-
Start date:
Due date:
% Done:

0%

Distribution:
EOLE 2.4

Description

Salut,
le navigateur "opera mobile", installable sur des tablettes notamment, sort sur internet en mode socket via le port tcp 1080.
Ceci à pour conséquence que les accès internet au moyen de cet outil ne sont filtrés ni authentifiés...
Serait-il possible d'ajouter la règle iptable qui redirige ce port 1080 vers le port 3128 comme on le fait pour les ports 80,443,8080?

Une autre question plus philosophique : ne faudra t il pas à terme bloquer tous les accès internet qui n'empruntent pas des ports connus (DROP par défaut et uniquement une liste de ports en ACCEPT)?

History

#1 Updated by Emmanuel GARETTE over 7 years ago

Je serais plus pour la possibilité de bloquer le port plutôt que de faire une redirection. Si le proxy est authentifié la redirection ne fonctionnera tout simplement pas.

Pour la 2eme question en quoi cela diffère de l'internet restreint ? Sinon il faut faire un modèle personnalisé.

#2 Updated by Emmanuel GARETTE over 7 years ago

  • Distribution changed from Toutes to EOLE 2.4

#3 Updated by Emmanuel GARETTE over 7 years ago

  • Project changed from Amon to ERA
  • Priority changed from Haut to Normal

#4 Updated by Fabrice Barconnière over 7 years ago

  • Assigned To set to Luc Bourdot

#5 Updated by Luc Bourdot about 7 years ago

  • Status changed from Nouveau to Ne sera pas résolu

Par definition ERA permet de faire ses propres modèles pour les adpater à ses besoins.
Il est prématuré de mettre par defaut cette règle dans les modèles fournis par EOLE.

Also available in: Atom PDF