Fiche de l'astuce

Firewall IPCop : sécuriser son réseau avec Linux

Firewall IPCop : sécuriser son réseau avec Linux
  • Catégorie : Sécurité
  • Paru le : 22/11/2005
  • Auteur(s) : Mathieu D.
  • Commentaires : 22

IPCop est un système d'exploitation complet basé sur un noyau Linux optimisé qui est destiné à assurer la sécurité de votre réseau. Utilisant très peu de ressources systèmes, il peut être installé sur un vieux PC (233MHz / 64Mo de RAM) et fera office de pare-feu très performant pour l'ensemble de vos ordinateurs.

mots-clés : télécharger ipcop, sécuriser réseau, ipcop firewall, firewall linux

Derniers articles

Dernières actualités
Produit du jour : Micro Applications Linux à partir de 9.00 € (Logiciel)
 

Firewall IPCop : sécuriser son réseau avec Linux

22/11/2005 par Mathieu D. | 22 commentaire(s)
Page 1 / 9

Image


  • INTRODUCTION


IPCop est un projet Open Source dont le but est d’obtenir une distribution Linux complètement dédiée à la sécurité et aux services essentiels d'un réseau. Ce système d'exploitation à part entière fonctionne sur une machine dédiée, et utilise très peu de ressources systèmes (un ordinateur PC équipé de 64 Mo de mémoire vive et d'un processeur à 233 MHz suffit). Plus concrètement, IPCop va jouer le rôle d’intermédiaire entre un réseau considéré comme non sûr (Internet) et un réseau que l’on souhaite sécuriser (le réseau local par exemple), tout en fournissant des services permettant la gestion et le suivi de celui-ci.

Pour ce faire, un ordinateur muni de plusieurs cartes réseau sera nécessaire, alors que l'installation est à la portée de toute personne possédant un minimum de notions en réseau IP et en système Linux (adressage, ping, commandes shell de base), pas la peine donc d'être un expert ;-).

Dans ce tutorial nous aborderons dans un premier temps le fonctionnement des interfaces du pare-feu (ou firewall), les différents services proposés par IPCop, les plug-ins disponibles ainsi que leurs fonctions. Puis, dans un second temps, nous détaillerons l’installation d’un serveur IPCop avant de conclure en comparant ce système par rapport à d'autres solutions existantes.

Développé initialement à partir du code source d’un projet similaire nommé SmoothWall, IPCop et celui-ci ont maintenant pris une orientation différente (cependant la procédure d’installation des deux systèmes reste quasi identique, ce dossier pourra donc vous servir si vous le souhaitez à installer un serveur SmoothWall…).

La configuration des services via l’interface web d’administration fera quant à elle l’objet d’un futur dossier.

Image


  • FIREWALL ET ROUTAGE


La partie firewall d’IPCop se compose de plusieurs interfaces dont chacune peut être ou non utilisée, à l’exception de l’interface rouge, qui elle, est obligatoire :


  • Rouge
    Zone du réseau à risque ( Internet ). 
  • Vert
    Zone du réseau à protéger ( réseau local ).
  • Bleu
    Zone spécifique pour les périphériques sans fil. Il n’est possible de faire communiquer l’interface Verte et l’interface Bleu qu’en créant un VPN, des explications de John Bradshaw traduites par Eric Boniface sont disponibles ici.
  • Orange
    Zone démilitarisée ( DMZ ), cette zone est considérée comme publique, elle est accessible de l’extérieur mais ne possède aucun accès sortant (pour des serveurs web par exemple).


Le routage s’effectue de façon automatique entre l’interface d’entrée du trafic (rouge) et les interfaces de sortie (vert, bleu et orange). Il suffit pour cela que chaque machine possède comme passerelle l'adresse IP de la carte d'interface derrière laquelle elle se situe (par exemple 192.168.1.1 comme passerelle car il s'agit de l'adresse IP de l'interface verte).



Voici un exemple plus parlant de schéma réseau réalisable avec IPCop :

Image



Page 1 / 9
Voir les 22 commentaires - Poster un commentaire
 
 
22 commentaire(s) 22 nouveau(x)
Flux Rss Transférer Imprimer

Commentaires

yagami
22/11/2005 à 10h57
 
Super merci pour le tutoriel :)
Une question sinon que vaut ipcop face a smoothwall et il plus simple, plus efficace'
Et si l'on fait du peer to peer avec enormement de source avec un poste ordinateur qu'elle config faut t'il, un processeur à 350 Mhz et de 256Mo de mémoire vive suffisent t'il dans ce cas la' :)

Encore merci pour ce tutoriel je m'en vais l'essayer :love:
m@tt
22/11/2005 à 11h29
 
IPCop et Smoothwall sont, comme dis dans le dossier, à la base du même noyau, donc ils ce valent niveau sécurité... Ensuite c'est à toi de voir lequel tu préfères en essayant les deux !
Niveau config pas besoin d'une machine plus puissante que ce qui est décrit (celle que tu cites suffit largement), en revanche il faudra rediriger les ports adéquat pour que le trafic de ton logiciel ne soit pas bloquer. wink
PlipPlop
22/11/2005 à 11h40
 
Merci pour ce super tuto !!
tite question: avec une Freebox ou Wanabox connectée via son interface Lan (pas en usb, on perd trop de débit!), y-a-t-il des éléments particuliers à connaître '
Merci
xavi
22/11/2005 à 12h52
 
Juste pour info je faisais tourner un ipcop sur un P90 avec 32Mb de RAM avec DHCP et firewall pour 4 postes sans aucun probleme.
m@tt
22/11/2005 à 14h03
 
@ PlipPlop : aucun soucis avec une freebox ou une livebox

@ xavi : j'ai un ipcop qui tourne depuis deux mois pour 15 utilisateurs avec un P233 MMX et 32Mo de RAM
yagami
22/11/2005 à 15h20
 
Merci pour la réponse :)
Car je compte filtrer pas mal de chose avec snort filtrer les url ca me faisait un peu peur de voir des ralentissement :sweat:
Bon je me lance ca va soulager mon petit wrt54gs
CocoVFR
22/11/2005 à 19h36
 
Salut a tous.
Une petite info pour ceux qui veulent creuser la chose et obtenir de l'aide de la part de "spécialiste", rendez vous sur www.ixus.net.
Voila, voila.
super-kanard
22/11/2005 à 21h55
 
Très bonne distribution en effet!

Elle a tourné chez moi sur un p75 avec 8mo de ram, et un disque de 1go (1 an et demi d'uptime). Le tout relié à un vieux modem adsl speedtouch (la raie verte).

Je ne connaissais pas les plugins, je vais tester cela :) (sur un celeron 500 avec seulement 64 mo de ram, je vais voir ce que ça donne).
foxfriend
23/11/2005 à 11h41
 
On peut également citer dans ce créneau (petit firewall pour PME ou particulier) la distribution Free-EOS qui en plus de la fonction firewall offre pleins d'autres service (aller voir le page de wikipedia) dont notamment un serveur de mail avec antivirus, un serveur web qui dispose de plein d'appli PHP tel wiki, gestion de projet CMS, LMS, etc.
Cette distrib est également utilisable sur un PC de récupération vu sa faible consommation en ressource.
phebus
24/11/2005 à 13h58
 
Et on en fait quoi de ce truc '

Poster un commentaire

Pour poster un commentaire, vous devez vous inscrire sur le site.
Vous aurez alors également accès à des fonctionnalités supplémentaires. S'inscrire...