Gateway Firewall etc...

[Orishas]

Bonjour à tous
Voilà, je suis nouveau, je viens d'arriver dans une boite (comme stagiaire) l'admin IT a entendu parler d'IPCop et me demande de me documenter, j'ai téléchargé, j'ai installé et je suis dessus depuis 2 jours pour essayer de connaître.
Ma question est...
Je dois voir si IPCop fait, Gateway, Bridge, Firewall et routeur

Est-ce possible? je pensais qu'il ne faisait pas routeur...
Merci de me diriger vers les infos nécessaires, ce serait gentil, je continue pour ma part mes recherches.

A+

[Orishas]

Je voulais préciser que ce que je dois faire avec IPCop c'est :

une interface pour une connexion vers l'extérieur ex.192.168.1.1 (un provider)
Une autre connexion vers l'extérieur ex. 192.168.1.2 (un autre provider)
une connexion vers l'extérieur ex. 192.168.1.3 (WIFI)
et enfin une connexion vers le réseau interne 192.168.1.xxx
Comme vous le voyez, tous dans le même range, ce n'est pas contradictoire?
En voyant les exemples sur les sites IPCop, il n'y a qu'une connexion vers l'extérieur, une vers le wifi, une vers la DMZ et enfin une vers les clients et serveurs.

Est-ce possible à faire car là, je m'y perd.

Merci

[Orishas]

[Lim-Dûl le Nécromancien]

Je débute sur IPCop moi aussi je peut donc me tromper.

IPCop fait:
- Du routage, donc passerelle
- Firewall
- Proxy
- Serveur VPN
- Serveur DNS
- Serveur DHCP
- Serveur de temps
- IDS
- Lissage de trafic



Pour ta configuration réseau je ne pense pas qu'elle fonctionnera.
C'est plutôt un réseau différents par connexion.

Ensuite je crois que tu ne peut pas avoir plusieurs connexions rouge (vers l'extérieur)
Tu aura en vert ton réseau
En orange une DMZ
En bleu ton wifi

Si tu veut plusieurs zones rouge je croit que pfSense devrai pouvoir le faire.



Par contre ce forum n'as pas la fréquentation d'un hardware.fr alors il faut parfois attendre "longtemps" avant d'avoir une réponse.

[Lim-Dûl le Nécromancien]

Tu peut consulter:

www.chbcp.net/~pat/ipcop/admin.html

http://ipcop.org/1.4.0/fr/install/html/

http://ftp.cc.uoc.gr/mirrors/linux/ipco ... fr-1.4.pdf

Trois tuto à consulter dans l'ordre suivant:
1°) http://www.generation-nt.com/firewall-i ... 818-1.html
2°) http://www.generation-nt.com/ipcop-linu ... 821-1.html
3°) http://www.generation-nt.com/firewall-p ... 827-1.html

[Orishas]

Merci pour ta réponse
c'est déjà extra d'en avoir une

SI quelqu'un a une solution à mon problème.... je suis preneur

[Orishas]

Merci Lim-Dûl le Nécromancien

J'avais déjà consulté tout ça avant de poster, mais c'est gentil

[slyfennec]

une interface pour une connexion vers l'extérieur ex.192.168.1.1 (un provider)
Une autre connexion vers l'extérieur ex. 192.168.1.2 (un autre provider)

Impossible, car IPCOP ne sait pas gérer deux interfaces RED.

Et de plus comme tu le dis, chaque interface doit être reliée à un sous-réseau différent.

[Orishas]

Merci pour la confirmation de ce que je pensais slyfennec

Maintenant... comment faire avec ces 2 connexions...

[ccnet]

Vous souhaitez gérer deux connexions wan, est ce bien cela ?
Si oui ce n'est pas possible (du moins sainement) avec ipcop qui n'est pas conçu pour le faire. IPCOP c'est 2, 3 ou 4 interfaces avec des rôles prédéfinis. Il faut vous tourner vers une autre solution : Pfsense.

Ipcop ne sait pas faire de filtrage en mode bridge. Il fait obligatoirement du nat parce que c'est ainsi qu'il est conçu.

Comme vous le voyez, tous dans le même range, ce n'est pas contradictoire?

C'est totalement contradictoire avec la conception d'ipcop. Donc Pfsense à regarder. C'est aussi un peu contradictoire avec une gestion rationnelle de l'adressage, au moins pour partie.

Entre 13h57 et 14h48 vous aviez sans doute d'autres choses à faire n'est ce pas ? Par exemple lire attentivement le newbie kit pour trouver les réponses aux questions que vous vous posez sur le périmètre couvert par ipcop. Ou faire quelques recherches sur ce forum où toutes ces questions sous maintes fois traitées.

[Orishas]

Merci ccnet,

Effectivement, je faisais autrechose entre temps en plus de l'installer et de comprendre la manip, et d'étudier le manuel que je trouvais sur le net.
Encore merci pour votre réponse