Firewall IPCop : guide des services

Le par  |  5 commentaire(s)
  • Détection d'intrusion

Un système de détection d' intrusion se charge d' analyser les données ( paquets ) qui transitent sur un réseau pour repérer une éventuelle tentative d' accès pirate à celui-ci. Une fois l' intrusion détectée, il est possible de bloqué l'intrus à l'aide du plug-in Guardian : le pirate perdra ainsi l' accès qu'il avait réussi à obtenir via son attaque ou cheval de Troie...



Image

Détecteur d'intrusion Snort dans IPCop



Le système de détection d'intrusion Snort est utilisé dans IPCop, ce système OpenSource est très connu et reconnu ! Le logiciel Snort pour Windows et Linux est d'ailleurs disponible dans notre rubrique Téléchargements...

Néanmoins, pour pouvoir bénéficier de ce système, vous devez vous inscrire ( gratuitement ) sur cette page. Une fois inscrit, il vous restera à copier votre Oink Code dans la page de détection d' intrusion et d' activer celle-ci...



Image

Oink Code une fois connecté sur Snort.org



Une fois ce code rempli, vous sélectionnerez " Règles VRT Sourcefire pour utilisateurs enregistrés " ( en effet SourceFire est la société qui possède Snort ) de sélectionner l' interface sur laquelle vous souhaitez activer la détection d' intrusion ( il est possible de l' activer sur toutes ) puis de télécharger les nouvelles règles au moyen du bouton éponyme, bien entendu on pensera à Enregistrer les modifications...



../..
Vos commentaires
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #169624
Je voudrais signaler que Snort s'occupe de la Détection d'intrusion.. mais en aucune façon il ne bloque les intrusions...
IL se contente de créer des entrées dans le journal IDS.
Par contre associé à une extension comme Guardian, là il y a une protection... restera par contre à bien régler Snort pour un reglage un peu plus laxiste en fonction des besoins de chacun.

Bravo pour ce dossier complet en tout cas !
Le #169626
Bonjour

Tres tres bon dossier, ca me donne envie d'etre admin systeme, réseaux
Cependant quelques questions :
1) Est il possible de creer des sous réseaux '
2) A ce que j'ai compris, il faut autant de carte réseaux qu'on utilisera d'interface(bleu,rouge,verte...) j'ai une freebox et je veux faire également un reseau wifi. Faudra til que j'achete un point d'acces wifi qui sera relié a l'ordi ou pourrais je toujours utliser la carte wifi relié a la freebox '

merci et felicitations
killer of pingouin Hors ligne Héroïque 612 points
Le #169629
Trés beau beau dossier continu comme ca.
Vivement le prochain
Le #169632
Hello,
Pour les addons, "firewalladdons" ok, mais c'est loin d'être le seul!

D'abord sur Ixus:
http://forums.fr.ixus.net/viewtopic.php't=26720
Mais aussi:
http://mh-lantech.css-hamburg.de/ipcop/news.php
http://tom-e.de/links.html

Sinon, bravo, dossier toujours utile pour promouvoir IPCop !

J'en profite pour placer une requète: les traductions de certaines langues sont en panne. Alors si quelqu'un connait un contact arabe, indien, catalan ...
(voir http://www.ipcop.org/langs/ )

Bye et merci
Le #169639
@ fudo :
En effet tu as raison, le dossier est désormais modifier en conséquence Merci de ta remarque

@ ryuseiken :
1) Je n'ai jamais essayé cela, mais au vu du mode de configuration de l'adresse réseau cela semble possible, à testé donc...
2) Il faudra que tu achètes un point d'accès que tu connecteras à la carte réseau de ton IPCop (zone bleu), en effet si tu utilisais le wifi de ta freebox le trafic ne transiterai pas par ton ipcop mais directement par la freeboite...

@ frank78 :
Bien de mettre des liens, par ailleurs il faut des volontaires, alors amis lecteurs parlant ces langues manifestez-vous <img src="/img/emo/cool.gif" alt="8:" />

Merci de vos encouragements , ca motive en effet pour la suite
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]