Filtrage IP sur port 23

Salut à tous,

J'ai un réseau composé de 4 PC et de 1 serveur (bientôt 5 PC et 2 serveurs). Les PC tournent sous Windows XP Home/Pro et le serveur sous Linux, le tout est derrirère un routeur. Le serveur Linux centralise/fait tout : serveur de fichiers, serveur ftp, serveur proxy, ... et je dois pouvoir contrôler tous les PC du réseau depuis l'extérieur.

J'arrive parfaitement à me connecter à mon serveur Linux via SSH (j'ai ouvert un port sur le routeur qui forward vers le bon) et de là je peux me connecter via Telnet sur les machines du réseau (j'ai du activé le service "Telnet" sur les machines) mais je voudrais limiter au port 23 (Telnet) à l'ip du routeur et de mon PC (pour être sûr que personne d'autre puisse chipoter).

Ma question en claire : comment permettre à deux IP de se connecter à un port (le 23) et éjecter les autres ou comment configurer Telnet pour qu'il n'autorise que ces deux adresses IP.

Merci pour votre aide car je vais bientôt devoir connecter un deuxième routeur et un deuxième serveur pour filter et sécurisé le passage "Wireless/Web"=>Réseau (mais ça, après les examens )

Si je ne me trompe pas dans l'interface de config du routeur il est possible de définir des ip ou des range d'ip pour un port.

Oui mais je parle des ports sur les PC donc pas sur le routeur.

Un exemple :

null a dit:

Oui mais je parle des ports sur les PC donc pas sur le routeur.

Un exemple :

Code:

   .................. Serveur
   .
Routeur .......... PC1 
   .
   .................. PC2 (Accès port 23 depuis Serveur et PC1)
   .
   .................. PC3 (Accès port 23 depuis Serveur et PC1)

Cliquez pour agrandir...

han... trop poussé pour moi alors

Vu que c'est un port et un protocol précis, c'est un niveau destination que tu dois gérer.
Ce seront donc les Firewalls PC2 et 3 qui devront être configurés.

Tout dépend donc des Firewalls qui sont installés sur les PCs et ça se trouvera dans leur doc :wink:

Je voudrais mettre Kerio car je l'aime beaucoup mais il n'y a pas cette possibilité :cry: Tu en connais qui le font ?