Une fois installé, Ipcop est il efficace?

[villot]

Tout d'abord, merci de votre aide apportée jusque présent et bonsoir a tous...

Alors, ipcop est installé, j ai acces au web, et apres plusieurs test de ports et firewall sur des sites spécialisé. Je parais assez protégé.

Mais est il important de configurer de facon spéciale ipcop, ou est il, une fois installé, très éfficace?


Je navigue sur le net, et j utilise aussi bitcomet.
D'ailleurs, bitcomet s'est tres bien connecté au net sans configuration de NAT ou autre. Est ce normal? n est ce pas une faille?

Que me conseillez vous, pour que je puisse savoir que je suis bien protégé?

Et bien merci a tous ceux qui n'ont pas peur de partager leurs connaissance. C est sympa et ca fait avancer.

[shwing]

Un pti oeil sur l'efficacité-->

http://forums.fr.ixus.net/viewtopic.php ... t=efficace

[Gandalf]

Salut, je ne sais pas si c'est abordé dans le lien que donne shwing, mais je pense qu'il faut rajouter le module BOT pour parfaire la sécurité d'IPCOP, car un firewall qui laisse tout sortir par défaut n'est pas très sécurisé !
Si une cochonnerie se retrouve à l'intérieur de ton réseau, elle pourra avoir full access vers l'extérieur, sans parler des utilisateurs qui doivent bien faire la fête sans quelques restrictions !

[dsbsystem]

Tout d'abord, merci de votre aide apportée jusque présent et bonsoir a tous...

Alors, ipcop est installé, j ai acces au web, et apres plusieurs test de ports et firewall sur des sites spécialisé. Je parais assez protégé.

Mais est il important de configurer de facon spéciale ipcop, ou est il, une fois installé, très éfficace?


Je navigue sur le net, et j utilise aussi bitcomet.
D'ailleurs, bitcomet s'est tres bien connecté au net sans configuration de NAT ou autre. Est ce normal? n est ce pas une faille?

Que me conseillez vous, pour que je puisse savoir que je suis bien protégé?

Et bien merci a tous ceux qui n'ont pas peur de partager leurs connaissance. C est sympa et ca fait avancer.

Bonjour,

Je me permets une petite précision : par défaut, IPCOP ne laisse rien rentrer mais laisse tout sortir; un peu à la manière des petits routeurs Wifi sorti de leur boîte.

Gandalf a donc parfaitement raison de recommander le module BOT ( BlockOuTraffic) qui lui, va de façon sélective laisser sortir ce qui doit l'être car la plupart des codes malicieux émettent donc fonc font sortir des informations.
Utiliser Ipcop sans ce module, c'est un peu comme conduire la voiture la plus sophistiquée du monde sans avoir préalablement consulté la notice d'emploi... : on va l'utiliser à 20% de ses capacités.

Bien sur, une fois le port 80 ( http) ouvert, pas mal de choses vont y transiter: Ipcop n'est pas un firewall applicatif donc, pour un protection supplémentaire, si votre PC est sous Windows, utilisez un firewall de type Zonealarm, Sygate ou Agnitum ou tout autre programme vous permettant de savoir quelle application demande à sortir par où !


PS : la connaissance ne s'accroît que lorsqu'elle est partagée !

Bien à vous,