Firewall IPCop : sécuriser son réseau avec Linux

Des plug-ins (modules supplémentaires ) peuvent être installés afin d’améliorer des services existants ou afin d’ajouter des rôles supplémentaires à votre serveur IPCop.

• AdvProxy
  Advanced Proxy est, comme son nom l’indique, un serveur proxy avancé. Il enrichit ainsi les options existantes au niveau du proxy d’IPCop, son installation est nécessaire pour pouvoir utiliser et activer le plug-in URL Filter.

• URL Filter
  Ce plug-in vous permettra d’effectuer un filtrage d’url afin d’interdire l’accès à certaines catégories de sites web (contenu pornographique, violence, drogue, hack, warez, etc.).

• CopFilter
  On ne peut pas vraiment définir CopFilter de plug-in tellement l’étendu de ce qu’il apporte à IPCop est importante. CopFilter regroupe en fait un ensemble de plug-ins permettant d’effectuer un contrôle antivirus sur les e-mails entrants, de stopper le spam ( pourriel ), d’effectuer des tâches de monitoring, etc.
  

Remarque : tous les plug-ins s'installent et se désinstallent de la même façon. Pour installer un plug-in il vous suffit de télécharger le fichier d'installation sur votre ordinateur, de le copier sur votre serveur IPCop à l’aide de l’utilitaire WinSCP (attention il faut utiliser le port 222 et non le port 22 par défaut) puis enfin de taper ces commandes en SSH :

Une fois installés, les plug-ins seront disponibles immédiatement dans l’interface web (aucun redémarrage n’est nécessaire).

Cette liste de plug-ins n’est bien sûr pas exhaustive, il s’agit là uniquement des plug-ins les plus connus pour IPCop. A noter qu' AdvProxy et URL Filter sont également disponibles pour SmoothWall.


Attention :
Certains plug-ins, comme CopFilter, nécessitent des ressources systèmes plus importantes qu’un IPCop de base (il faut alors compter sur un PC équipé d'un processeur à 350 Mhz et de 256Mo de mémoire vive).