Forum

Bonsoir,

mon probleme est le suivant : je ne parviens plus a joindre l'interface graphique d'un firewall (Cisco ASA) car toutes les
distros recentes ont des packages (comme icedtea-web ou javaws) qui ont évolué et ne supportent plus l'ancien TLS v1 avec lequel je pouvais communiquer avec mon firewall. Je cherche donc a installer un mageia6 car je sais qu'a l'epoque avec les packages de cette version de mageia je parvenais a joindre l'interface graphique de mon firewall.

Mais alors , par exemple avec la VM mageia6 (pour virtualbox) que j'ai prise sur le site osboxes.org je n'arrive pas a definir les medias pour que mageia6 trouve ses depots notamment pour installer le package icedtea-web de l'epoque , ie avant mageia 7...

message: "could not find a mirror from mirrorlist $MIRRORLIST"

ou "i can't find any suitable mirror", si je choisis: add a specific media mirror

une idee ou je pourrais trouver les anciens depots pour magei6?

Bonjour,

Les anciens dépôts sont stockés ici
https://distrib-coffee.ipsl.jussieu.fr/pub/linux/Mageia-archive/distrib/6/ (x86_64 > media > core > release)
https://distrib-coffee.ipsl.jussieu.fr/pub/linux/Mageia-archive/iso/6/
Il peut être judicieux d'utiliser http au lieu de https.
C'est le serveur principal des développeurs...

Édité par Visiteur Le 14/09/2024 à 04h34

Bonjour,
artenaki a la bonne réponse.
Je me permets toutefois d'émettre des réserves sur la fiabilité d'un matériel devant assurer de la sécurité mais qui n'a pas pu évolué depuis des années au point qu'il utilise toujours un protocole de sécurité est déclassé.
As-tu chercher à savoir si ce matériel pouvait être vulnérable à une attaque ?

Bonjour,

Suivant le modéle d' asa utilisé, il peut ne plus être supporté (surtout s' il date de Mageia 6), Cisco changeant ses gammes assez souvent.

Mais il ne faut pas oublier que chez ce fournisseur, il faut souvent un compte et un contrat de support valide pour charger les mises à jour, ce qui peut expliquer pourquoi de vieux IOS (non ce n' est pas de l' os d ' Apple dont je parle ) trainent sur les plateformes.

Et puis ç' est plus simple de vendre du nouveau materiel que de mettre à jour le materiel existant.

Édité par nic80 Le 14/09/2024 à 07h58

nic80 t'as tout bien deviné , pour mettre a jour l'asdm (interface graphique du ASA) faut que je me tape une licence couteuse qui n'en vaut pas la peine pour le LAN que ce FW ""protege" qui est un LAN de test avec des machines qui n'ont rien de critique... en fait si je suis obligé d'accéder au firewall c'est parce que l'université a changé l'adresse IP des equipements en amont (ou se trouvent dailleurs d'autres firewall qui rendent encore plus inutile le mien), donc coté WAN pour mon ASA.

avoir un FW a cet endroit est par contre interessant pour nos etudiants qui veulent explorer les possibilités offertes par son interface graphique

Merci artenaki, ca a marche! j'ai recupere l'acces sur mon FW avec mageia6 !!

Tlsv1 a été rendu obsolète, certes, mais il est toujours possible de l'utiliser avec mageia8.
C'est un réglage dans crypto-policy à faire si je me souviens bien.

Bonjour,

Quelque chose comme ça ?

https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/8/html/security_hardening/using-the-system-wide-cryptographic-policies_security-hardening#system-wide-crypto-policies_using-the-system-wide-cryptographic-policies

Edit: par contre je ne sais pas ce que la policy legacy de Mageia 8 supporte (et je suppose que cela ne fonctionne pas sous Mageia 9 sans bricoler dans les politiques (si bien entendu les outils sous jacents le supporte (oui autoriser tlsv1 sans une application qui le comprends,ça ne sert à rien)

Édité par nic80 Le 14/09/2024 à 13h36

Oui exactement