Anomalie #7289
rediriger le port 1080 sur le port 3128
0%
Description
Salut,
le navigateur "opera mobile", installable sur des tablettes notamment, sort sur internet en mode socket via le port tcp 1080.
Ceci à pour conséquence que les accès internet au moyen de cet outil ne sont filtrés ni authentifiés...
Serait-il possible d'ajouter la règle iptable qui redirige ce port 1080 vers le port 3128 comme on le fait pour les ports 80,443,8080?
Une autre question plus philosophique : ne faudra t il pas à terme bloquer tous les accès internet qui n'empruntent pas des ports connus (DROP par défaut et uniquement une liste de ports en ACCEPT)?
Historique
#1 Mis à jour par Emmanuel GARETTE il y a environ 10 ans
Je serais plus pour la possibilité de bloquer le port plutôt que de faire une redirection. Si le proxy est authentifié la redirection ne fonctionnera tout simplement pas.
Pour la 2eme question en quoi cela diffère de l'internet restreint ? Sinon il faut faire un modèle personnalisé.
#2 Mis à jour par Emmanuel GARETTE il y a environ 10 ans
- Distribution changé de Toutes à EOLE 2.4
#3 Mis à jour par Emmanuel GARETTE il y a environ 10 ans
- Projet changé de Amon à ERA
- Priorité changé de Haut à Normal
#4 Mis à jour par Fabrice Barconnière il y a environ 10 ans
- Assigné à mis à Luc Bourdot
#5 Mis à jour par Luc Bourdot il y a environ 10 ans
- Statut changé de Nouveau à Ne sera pas résolu
Par definition ERA permet de faire ses propres modèles pour les adpater à ses besoins.
Il est prématuré de mettre par defaut cette règle dans les modèles fournis par EOLE.