Je souhaiterais mettre en place un firewall pour protéger 70 postes informatiques
IpCop semble très bien. J'aurais besoin de :
1) Régler le traffic pour éviter que le FTP prenne trop de bande passante.
=> pour cela je croix qu'il existe l'addon "Advanced QoS"
2) Ensuite je souhaiterais bloquer les ports, sauf 2 ou 3 (pop, smtp, http ...)
=> je pense qu'il faut utiliser l'addon "blockoutraffic"
3) Pour finir, je souhaiterais mettre un proxy en place pour pouvoir contrôler mieu l'accès à internet. Mais la c'est un peu plus compliqué. Il y a des postes qui doivent avoir accès à tous (ou presque) et d'autres où il ne peux y avoir que 1 ou 2 site consultable. Existe-t-il un addon pour gérer l'accès internet par utilisateur ? Où ais-je plus intérer à installer une 2ème machine derrière ipcop avec une istribe linux est squidguard ?
4) Pour terminer, je vais mettre dans ma DMZ un serveur de messagerie. Je pense installer Mailscanner dessus (spamassassin + clamav). Dans ce cas il n'est peut-être pas nécessaire d'installer l'addon copfilter sur le firewall (ipcop).
Voilà, si quelqu'un a mis en place un projet identique, je serais intéressé d'échanger des idées. Histoire de voir si tout est compatible, et si ça marche bien !
Merci d'avance !
