Firewall IPCop : guide des services

Publiée le Mercredi 22 février 2006 à 00h00 | Journaliste : Mathieu D. | 5 réaction(s)

1 - IPCop : Rappel et Introduction
2 - IPCop : Serveur Mandataire (Proxy)
3 - IPCop : Serveur DHCP
4 - IPCop : DNS Dynamiques
5 - IPCop : Hôtes Statiques et Serveur de temps
6 - IPCop : Lissage du Trafic (Shapping)
7 - IPCop : Détection d'intrusion
8 - IPCop : Plugin AdvProxy
9 - IPCop : Plugin UrlFilter
10 - IPCop : Conclusion

Page 2 / 10

IPCop : Serveur Mandataire (Proxy)

Serveur Mandataire ( Proxy )

Un serveur proxy est souvent une machine dédiée intercalée entre les ordinateurs d’un réseau et Internet ( ou un Intranet, peu importe ). Son rôle est d’aller chercher les pages pour les utilisateurs dudit réseau, et en plus de leur fournir lesdites pages, de les stocker avec leurs contenus dans un cache afin que lors de la prochaine demande d’ affichage de celles-ci, la bande passante Internet soit moins sollicitée.

Etant donné que tout le trafic " web " transite par un serveur proxy, on pourra spécifier une limite de débit et même mettre en place quelques règles de filtrage…

Architecture avec un serveur Proxy
entre Internet et le réseau local

Il existe plusieurs façons de mettre en place un serveur proxy par rapport aux ordinateurs d'un réseau local, on peut, comme spécifier sur le schéma ci-dessus mettre le serveur Proxy " physiquement " entre les machines du réseau local et la zone web, ou configurer les postes du réseau pour que ceux-ci passent par le Proxy...

Dans notre cas, on préfèrera la première possibilité, nous activerons donc le mode " transparent " permettant d' activer le serveur sans avoir à passer sur chaque poste du réseau pour que celui-ci utilise le serveur, on pourra par ailleurs activer les journaux de celui-ci pour un suivi quotidien.

Page de configuration du Proxy

Suivant la capacité du disque dur de notre machine IPCop, on spécifiera une taille plus ou moins raisonnable pour le cache. A noter qu'il n'est pas utile d' allouer énormément de mémoire pour le cache, un cache de 50 Mo remplit presque aussi bien ses fonctions qu'un cache de 500 Mo ! La taille du cache dépendra en fait du nombre de sites susceptibles d'être visités ( et donc à fortiori du nombre d'utilisateurs ).

Il est également possible d' interroger un autre serveur proxy que le nôtre, cet autre serveur étant quelque part sur internet, pour par exemple surfer de façon anonyme sur Internet ( dans le même esprit que le logiciel MultiProxy ).

Dans le cas où d'autres services font appel à la bande passante pour Internet, on pourra limiter le trafic dédié à la navigation, en revanche pour une optimisation plus précise on utilisera le menu " Lissage de trafic ( Shapping ) " qui nous permettra des réglages plus fins...

Si le plugin UrlFilter est installé, on pourra l'activer dans ce menu, il est tout de même préférable d' installer AdvProxy pour optimiser le fonctionnement de celui-ci.