Firewall IPCop : sécuriser son réseau avec Linux

• INTRODUCTION

Pour ce faire, un ordinateur muni de plusieurs cartes réseau sera nécessaire,alors que l'installation est à la portée de toute personne possédant un minimum denotions en réseau IP et en système Linux (adressage, ping, commandes shellde base), pas la peine donc d'être un expert ;-).

Dans ce tutorial nousaborderons dans un premier temps le fonctionnement des interfaces dupare-feu(ou firewall), les différents services proposés par IPCop, les plug-insdisponibles ainsi que leurs fonctions. Puis, dans un second temps, nousdétaillerons l’installation d’un serveur IPCop avant de conclure encomparant ce système par rapport à d'autres solutions existantes.

Développé initialement à partir du code sourced’un projet similaire nommé SmoothWall,IPCop et celui-ci ont maintenant pris une orientation différente (cependant laprocédure d’installation des deux systèmes reste quasi identique, ce dossierpourra donc vous servir si vous le souhaitez à installer un serveur SmoothWall…).

La configuration des servicesvia l’interface web d’administration fera quant à elle l’objet d’un futur dossier.

• FIREWALL ET ROUTAGE
  

• Rouge
  Zone du réseau à risque ( Internet ). 

• Vert
  Zone du réseau à protéger ( réseau local ).

• Bleu
  Zone spécifique pour les périphériques sans fil. Il n’est possible de faire communiquer l’interface Verte et l’interfaceBleu qu’en créant un VPN, des explications de John Bradshaw traduitespar Eric Boniface sont disponibles ici.
  

• Orange
  Zonedémilitarisée ( DMZ ), cette zone est considérée comme publique, elle estaccessible de l’extérieur mais ne possède aucun accès sortant (pour desserveurs web par exemple).

Voici un exemple plus parlant de schéma réseau réalisable avec IPCop :

../..