user@linuxtrack:~ $ python -c 'print("Soyez les bienvenus !")'

Vous n'êtes pas identifié(e).

Pages : 1

#1 25-02-2014 19:50:34

IceF0x
#! Gourou Linux

[Tuto]Installer IPCop 2.0

IPCop est une distribution Linux basée sur Linux From Scratch, faisant office de pare-feu, et nécessitant très peu de ressources, idéale pour une utilisation domestique ou de petites entreprises jusqu'à 5 postes,
elle peut s'installer sur un disque dur ou sur une mémoire flash, 2 interfaces réseau minimum sont requis pour l'utilisation de base.

Téléchargement:
http://sourceforge.net/projects/ipcop/f … o/download

Nom de l'image:
ipcop-2.0.0-install-cd.i486.iso

MD5:
0128c026dc00d3039355880683fad9bf

Taile:
59,1 Mo

Une connaissance de base du réseau est nécessaire pour l'installation de ce type de distribution, comme savoir ce qu'est une adresse IP, une passerelle et savoir comment configurer une connexion réseau sur une distribution Linux, par exemple à l'aide de ce tuto pour fedora tuto Configurer le reseau en CLI sous fedora….

:!: N'oubliez-pas 2 interfaces réseau minimum sont requis pour l'installation.

Installation du système de base

===============================

Bootez sur le CD-ROM ou sur une clé USB que vous aurez créée au préalable.

2011-10-26--13196...50_scrot-2e1b1ea.png

À l'invite au boot appuyez sur la touche [Enter]

2011-10-26--13196...50_scrot-2e1b1f9.png

Choisissez votre langue.

2011-10-26--13196...50_scrot-2e1b209.png

Sur l'écran d'avertissement sélectionnez OK et appuyez sur la touche [Enter].

2011-10-26--13196...50_scrot-2e1b21e.png

Choisissez la locale de votre clavier.

2011-10-26--13196...99_scrot-2e1b270.png

Ensuite votre fuseau horaire.

2011-10-26--13196...00_scrot-2e1b27b.png

Réglez la date et l'heure

2011-10-26--13196...00_scrot-2e1b285.png

Ensuite sélectionnez le disque d'installation

2011-10-26--13196...98_scrot-2e1b294.png

Sur ce dernier avertissement de sécurité sélectionnez OK

2011-10-26--13196...00_scrot-2e1b296.png

Sélectionnez le type de votre disque dur, si il s'agit d'un ssd ou d'une mémoire flash(compac flash, SDHC), sélectionnez "flash".

2011-10-26--13196...98_scrot-2e1b2a7.png

Patientez durant l'installation.

2011-10-26--13196...00_scrot-2e1b2d8.png

Si vous avez déjà installer IPCop auparavant, vous pourrez installer une sauvegarde de vos anciens paramétrés, dans ce cas sélectionnez son support, sinon sélectionnez "Passer".

2011-10-26--13196...00_scrot-2e1b2e7.png

Félicitation, IPCop est maintenant installé, le plus facile est fait, le CD-ROM s'éjectera et le système redémarrera sur IPCop automatiquement sur le setup de configuration.

Configuration d'IPCop

=====================

Pour la configuration, nous allons utiliser le schéma suivant.

ipcop-2e1fca3.png

Entrez le nom de votre machine celui qui apparaît en général dans le terminal après le @

2011-10-26--13196...00_scrot-2e1b2f2.png

Et celui de votre domaine, en général ma_societe.fr ou mon_entreprise.truc

2011-10-26--13196...98_scrot-2e1b305.png

Il est mieux d'installer IPCop sur un système d'adressage d'IP statique, en général peu contraignant sur de petit réseaux par facilité de configuration d'IPCop par la suite.

2011-10-26--13196...00_scrot-2e1b311.png

Sélectionnez la carte réseau qui sera dite "rouge" c'est a dire qui filtrera vers le réseau internet.

2011-10-27--13197...98_scrot-2e2389d.png

Assignez lui la couleur en question.

2011-10-26--13196...05_scrot-2e1b32b.png

Faites de même pour la seconde carte qui sera dite "verte" c'est à dire qui filtrera le réseau local.

2011-10-26--13196...01_scrot-2e1b340.png

Ensuite, sélectionnez "Continuer"

2011-10-27--13197...97_scrot-2e238af.png

Renseigner l'IP et le masque de l'interface "Green".

2011-10-27--13197...98_scrot-2e238b9.png

Puis de l'interface "Red".

2011-10-27--13197...99_scrot-2e238cf.png

Et pour finir le DNS et le GateWay, dans notre exemple ceux de belgacom.

2011-10-27--13197...98_scrot-2e238d9.png

On utilise un réseau sous IP statique donc sélectionnez "Passer".

2011-10-27--13197...47_scrot-2e238e6.png

Ensuite viens le moment d'attribuer les mot de passe des utilisateurs d'IPCop.

2011-10-27--13197...47_scrot-2e238ee.png

Après ceux de root ceux du compte admin.

2011-10-27--13197...47_scrot-2e238f9.png

Et pour finir ceux de la clé de cryptage du backup.

2011-10-27--13197...47_scrot-2e23910.png

Voilà IPCop configuré continuer en pressant la touche [Enter]

2011-10-27--13197...47_scrot-2e2391a.png

Et au redémarrage suivant vous pourrez vous connecter depuis un navigateur client depuis "https://IP_DU_SERVER_IPCop:8443

home1.png

ou via SSH après avoir activé l'option comme sur l'image suivante.

ssh.png

2011-10-27--13197...47_scrot-2e2393f.png

Vous pourrez également relancer la configuration complète grâce à la commande "setup".

Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D

Hors ligne

#2 06-05-2014 09:16:08

feydakin
Membre

Re : [Tuto]Installer IPCop 2.0

Tres bon tuto bien didactique pour l'install, la config derriere peu etre plus hardcore smile

Je tourne pour ma part avec "Untangle", basé sur Debian, excellent produit avec une interface graphique très belle ce qui ne gâte rien.

Hors ligne

#3 23-09-2014 08:49:55

itichy
#! The itichy and Scratachy Show

Re : [Tuto]Installer IPCop 2.0

merci comme d'habitude un tres bon tuto

ядра паники

Hors ligne

#4 01-10-2014 11:10:25

azgarech
Crazy one

Re : [Tuto]Installer IPCop 2.0

IPCop peut être utilisé dasn un contexte de firewall Dos à Dos. Avec cette solution en tête de pont d'une seconde solution plus poussé. Par exemple dans le cas d'une création DMZ web entre les deux.

Security is always excessive until it’s not enough. — Robbie Sinclair

Hors ligne

#5 01-10-2014 21:58:15

penthium2
Modérateur

Re : [Tuto]Installer IPCop 2.0

je comfirme tes dires icefox : utile en petite entreprise ou à la maison, mais a mon gout à éviter dans une grande structure !
la couche de BSD me semble  plus solide ( exemple : pfsence ).

Dernière modification par penthium2 (01-10-2014 21:59:58)

vi est mon ami pour la vie
Viperr
Ph'nglui nglw-nafh Cthulhu R'lyeh wgah-nagl fhtagn

Hors ligne

Pages : 1

Pied de page des forums

Propulsé par FluxBB