Bonjour à tous,
 
Nous venons de mettre en place un U70 dans la société. Avant de le mettre en prod, j'ai vu que la v9 était dispo. Apparemment, c'est une grosse mise à jour, et celle-ci, contrairement aux autres mises à jour, nécessite de tout reconfigurer. Du coup, plutôt que d'attendre que le U70 soit en prod pour le basculer sur la nouvelle version, j'ai décidé de le faire pendant mes tests. Bon, je pense que c'est une erreur, cette V9 me pose pas mal de soucis que je n'avais pas avec la v8 pendant mes tests.
Bref, pas mal de choses ont changé, et je suis un peu perdu.
 
Au niveau de la config réseau, c'est relativement simple : 2 modems PPPoE, chacun connectés directement sur les ports 1 et 2 du U70. En 3, j'ai la patte vers mon LAN, 4/5 pour l'instant inutilisé, et en 6 la DMZ.
 
J'ai activé le load balancing entre les 2 connections ADSL, pas de soucis.
 
Maintenant j'aimerai, lorsque je veux me connecter depuis mon LAN vers une IP particulière (monHost, 10.0.0.1), utiliser une seule des 2 connections. J'ai donc rajouté une route statique :

 
J'ai l'impression que ça va pas mal, en tout cas j'arrive depuis le lan à ping l'ip 10.0.0.1 et en faisant des traceroutes je sors bien sur Orange. Maintenant, quand j'essaie de lancer ma connection FTPS, je me retrouve avec ça comme alarme :
(jeu. 22. sept. 10:21:03 2011)

Usurpation d'adresse IP ?
 
Si je désactive la route statique, je n'ai pas le problème (bon je me fais bloquer mais là c'est mon filtrage en sortie qui a priori est à revoir...).
Une idée ?

tu peux faire du bypass asq pour éviter les alarmes pour certaines connections;  
essaies de voir si ça répond à ton problème;

J'ai pas trouvé ou tu pouvais faire ça sur la v9 ?

Bon je n'arrive même pas à faire fonctionner le FTPS sans avoir de loadbalancing : forcement au moment de l'ouverture du canal de donnée, le netasq ne voit pas passer la commande PASV et donc n'autorise pas temporairement le port demandé en sortie (car je bloque les ports en sortie).
Si j'essaie de mettre en place du decryptage sur le port 990, j'arrive meme plus à me connecter au serveur FTPS...

Quelqu'un a déjà réussi à faire ça ?

Bonjour,
 
Ce n'est pas le protocole FTPS qui pose problème.
Il s'agit de spoofing d'adresse IP de type 2, soit comme l'indique la base de connaissance NETASQ (accessible depuis ton espace client) :
 
-----------------
The "IP address spoofing" alarm is raised when there is an inconsistency between an IP address and the interface which receives it.
 
There are three types of IP address spoofing :
 
"type 1" : It is triggered when a packet is received by a protected interface but it's source IP address does not belong to a network protected by this interface.
 
"type 2" : This alarm is raised when a packet originating from a protected network is received by a non protected interface.
 
"type 3" : The UTM raises this alarm when it receives a packet whose source IP is one of the UTM interfaces.
 
 
More detail on the IP address spoofing can be found in the NETASQ UTM best practices. (available from your private area on NETASQ website  
-----------------------
 
Quelle est exactement le route statique que tu as créé? Je la soupçonne d'être à l'origine de ton problème.
En effet, le fait de créer une route statique pour joindre la machine 10.0.0. entraîne que cette machine est considérée comme protégée par l'ASQ 'prévention d'intrusion) du NETASQ. Or, je suppose que ton interface "Orange_dial" est non protégée.
Je te déconseille de passer à "protégéeé ton interface, je te conseille plutôt de supprimer ta route statique et de plutôt créer une règle de PBR (policy based routing) directement au sein de la politique de filtrage (double clique sur l'action et séléctionne ta passerelle que tu souhaites utiliser pour contacter ton serveur).
 
Crée une règle du genre :
- etat: on
- action: passer + routage vers ton routeur
- source: network_lan
- destination: 10.0.0.1