IPCOP est EXTRAORDINAIRE (ROUGE+BLEU+VERT+ORANGE)

par **mals13187** » 14 Déc 2003 20:52

Moi, je n'ai pas de problèmes IPCOP tourne sur une machine Pentium Pro 200 Mhz - 128 Mo de RAM - et HD SCSI (Merci la version 1.4a1 car la version 1.3 ne gérait pas le SCSI). Installé a travers un LAN car malgré tout le lecteur CD SCSI n'a jamais été reconnu, alors qu'il est sur la meme carte que le HD. Mystère ...) Config sous linux : Zone ROUGE : Carte LAN D-Link DFE-528TX + Modem ECI B-FOCUS AC-211 (ETHERNET) fourni par Wanadoo. Aucun problème d'install. Carte Lan reconnue comme Realtek 8139 - Il faut juste choisir PPPoE quand on fait la config en mode texte. Seuls les Login et password de Wanadoo sont nécessaire (A entrer dans l'interface HTTP, quand tout le hardware est configuré) ZONE VERTE : Carte LAN Intel intégré à la carte mère configuré en 192.168.0.1/255.255.255. ZONE BLEU : meme carte D-LINK. configuré en 192.168.1.1/255.255.255.0 ZONE ORANGE : meme carte D-LINK. configuré en 192.168.2.1/255.255.255.0 les mots de passe root et admin sont modifiés. ca roule ! on accède à l'interface web de IPCOP sur <a href="http://192.168.0.1:81" target="_blank">http://192.168.0.1:81</a> (dans mon cas) on definit les serveurs DHCP zone verte et bleu. on definit les IP fixes de certaines machines grace à leurs adresses MAC. Dans la section Dial up on a juste a rentrer Login et Password Wanadoo. C'est tout ! On met en route le SSH et grace au client telnet putty .exe on n'a plus besoin ni d'ecran, ni ne clavier sur la machine (j'ai meme enlevé la carte video de la machine) N'oubliez pas, on se connecte en SSH sur 192.168.0.1 port 222 . Le point d'acces wireless 3Com est logiquement configuré en 192.168.1.2 criptage WEP au minimum. Dans la partie wireless on definit les adresses IP ou les adresses MAC (ou les deux) des machines branchées du coté bleu qui auront les mêmes droits que les machines en partie verte. Pour ces machines, ne pas oublier de cocher 'Enable' C'est assez facile d'utilisation tout ça !!! Bravo aux équipes de développement !!! Toute la sécurité des accès est gérée au meme endroit. DMZ, Wireless, ... bravo .... <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_bise.gif"> GENIALISME !

par **neo83fr** » 14 Déc 2003 21:03

c'est quoi la zone bleue ? orange : DMZ, verte : lan, rouge : internet

par **orange_smell** » 14 Déc 2003 21:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-14 20:03, neo83fr a écrit: c'est quoi la zone bleue ? orange : DMZ, verte : lan, rouge : internet </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je peux me tromper, mais je pense que la zone BLEUE, c'est pour le WIFI... Ou pour le stationnement, à voir <IMG SRC="images/smiles/icon_biggrin.gif">

par **mals13187** » 14 Déc 2003 21:45

En version 1.4, une nouvelle zone a été crée, la zone BLEUE. Je reprend pour la bleusaille <IMG SRC="images/smiles/icon_find.gif"> Elle s'ajoute à la zone VERTE (La partie protégée = ton chez toi informatique) à la zone ORANGE (DMZ = Ton jardin) à la zone ROUGE (La zone dangeureuse, INTERNET ,la rue où toute la racaille traine) à tout cela, s'ajoute donc la zone BLEUE. La zone BLEUE est dédiée aux points d'accès Wireless. Ca veut dire que ce n'est plus ton point d'acces wifi qui gere la sécurité des accés, mais IPCOP qui autorise l'acces de certaines machines à ta zone VERTE. Rien ne t'empèche, de brancher ton point d'acces wifi directement à la zone VERTE, tout comme de mettre un serveur WEB en zone VERTE. Mais bon.... Serveur web en DMZ et Wireless en zone BLEUE. Outre une (beaucoup) plus grande sécurité, tu sais ce qui se passe dans ton réseau, qui est connecté à quoi. Toutes ces infos sont centralisées dans IPCOP. D'autre part, pour toute la bleusaille qui abordent IPCOP en venant du monde zindozs, dites vous bien que IPCOP est simple et logique, alors ne commencez pas à vous faire une idée monstrueuse de cette solution de sécurisation de votre réseau. Si ca ne marche pas, remettez vous d'abord en cause !!!

par **leso** » 14 Déc 2003 22:11

apparament tu as une zone bleue et une verte, pourrait tu me dires quels sont les autorisations de bleu vers vert ? firewall filtrant , bridge ou autre?

par **mals13187** » 14 Déc 2003 22:35

bridge ! aucune régle spécifique de filtrage ne peut être définie

par **leso** » 14 Déc 2003 23:39

ah la manu tu peut tout définir <IMG SRC="images/smiles/icon_biggrin.gif"> mais sinon c un bridge , c pas trés sécurisant quand même <IMG SRC="images/smiles/icon_frown.gif">

par **mals13187** » 15 Déc 2003 01:14

oui, on peut tout definir dans les fichiers de config de IPtables, mais bon .... la on change de catégorie !!!

par **lucyfire** » 15 Déc 2003 09:59

c'est un peut là que réside l'interet de la zone bleue c'est de limiter l'accès de la twingo garé devant chez toi ! <IMG SRC="images/smiles/icon_lol.gif"> lcf

par **DgSe95** » 23 Juin 2004 01:53

leso a écrit:ah la manu tu peut tout définir <IMG SRC="images/smiles/icon_biggrin.gif">
 
 mais sinon c un bridge , c pas trés sécurisant quand même <IMG SRC="images/smiles/icon_frown.gif">

rien ne prouve a se jour que les bridge sont moins sécurisant qu'un firewall stateful.

@+

par **leso** » 23 Juin 2004 09:46

Un bridge sans firewall je parlais

par **raynox** » 02 Oct 2004 13:16

Moi perso, je vais utiliser comme vous avez dit + haut :

Zone verte : Pour 2 PC de bureau (windows & Linux)
Zone orange : Pour un PC qui fait serveur (POP, SMTP, HTTP....)
Zone Rouge : Internet (FreeBox)

Puis la zone Bleu pour mon Wifi (kan j'aurai mon PC portable) :-)

par **Kshatryas** » 07 Oct 2004 17:40

ben voila je voulais savoir ce ke tu avait mis kom parametres de connection sous ipcop .... paske moi il ve pas se connec ... et kom je viens de mettre le modem et ke je debute un peu ... je c pas ce ke je dois mettre kom pppoe ou pppoa et VCI ou VPI etc ... merci

par **mals13187** » 08 Oct 2004 15:10

j'ai un modem PPPoE standard de chez Wanadoo (Testé avec le Speedtouch et le HiFocus). Ca veux dire modem ADSL connecté a ipcop avec un cable reseau (RJ45). PPPoE (PPP over Ethernet). Attention, ne pas confondre avec PPPoA (PPP over ATM). Ca n'a rien a voir.
Donc Modem PPPoE sur RED quand tu configure IPCOP pour la premiere fois(mode texte) et dans l'interface graphique (web), il n'y a qu'a rentrer login et mot de passe de connection.
Ca marche tout seul !

IPCOP est EXTRAORDINAIRE (ROUGE+BLEU+VERT+ORANGE)

Ipcop

heu tu as donne koi kom infos de connection pour te connecte

Conexion PPPoE

Qui est en ligne ?