Configurer Astaro

[Spip5]

Salut à tous,

depuis 2 jours j'essaye de configurer le pare-feu Astaro v.6 sans résultats.

Voici la configuration de mon réseau:

1- en interne à mon entreprise:

• des postes clients en 192.168.102.0/24
• un serveur windows 2003 DHCP/DNS/AD/Mercury Mail (XAMPP), en 192.168.102.210.
• un serveur Linux Red Hat faisant office de FTP, en 192.168.102.213.
• un serveur Linux Astaro jouant le rôle de pare-feu et de routeur, en 192.168.102.214.

2- en interne au réseau local, mais en lien avec d'autres entreprises:

• Moults réseaux 192.168.xxx.0/24
• Un DNS global pour la zone locale en 192.168.1.130/24.

3- en externe:

• Une connexion au web.

En ce qui me concerne, je ne dois administrer et mettre en place que de la première partie (le réseau 192.168.102.0/24).

J'ai configuré mes postes clients, fait fonctionné les échanges FTP, réglé tout l'Active Directory et réussi à échanger des mails avec les autres entreprises locales.

Maintenant, je cherche à ajouter mon pare-feu entre mes terminaux et le DNS global.
Il doit tout bloquer, sauf:
- les échanges de mails avec l'extérieur.
- les échanges FTP.
- la navigation HTTP.
Il doit aussi faire office de routeur (vous l'aviez peut-être déjà compris), en entre les réseaux 192.168.102.0 et 192.168.1.0.

J'ai beau avoir cherché des documentations sur le sujet, je ne vous cacherai pas qu'Astaro commence à me sortir par les trous de nez et que je patauge.

L'un d'entre-vous s'en serait-il déjà servi et saurait-il comment le configurer ?