Vos utilisations d'IP Cop

par **kerozene** » 29 Déc 2002 11:35

Salut à tous ! Allez, maintenant que j'ai (facilement <IMG SRC="images/smiles/icon_smile.gif"> !) monté ma passerelle IPCop 1.2 je me lance dans les questions-sondages auprès de vous. Bien que IPCop ai la possibilité de créer une DMZ pour poser des serveurs Web, ftp, mail etc., je suppose que nombre d'entre vous n'ont pas le matos nécessaire à la création de serveurs dédiés à chacune de ces utilisations. Par conséquent, je suis certain que nombre d'entre vous ont fait l'installation des ces serveurs sur le même ordi qu'IPCop (si cela est possible ! <IMG SRC="images/smiles/icon_confused.gif"> ). Mes questions sont donc les suivantes : 1- Si c'est possible, c'est facile à faire pour un newbie Linux ? Comment faut-il configurer IPCop (en green+red(modem) ou green+orange+red ou en green+red) ? 2- Pour ceux qui l'ont fait, quels serveurs web, ftp et mail ont-ils choisis ? 3- Vous savez ou je peux trouver de la doc pour réaliser cela ? (le 1er qui me répond "oui" sans me dire où je le <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">) Voilà voilà, merci d'avance à tous pour vos réponses. <IMG SRC="images/smiles/icon_bise.gif"> à tous !

par **carbone** » 29 Déc 2002 14:28

alors, pour commencer, ipcop est une version firewall/routeur! un point c est tout! donc tu n heberge pas sur cette machine, pas de serveur web, mail, ftp, ... C est le principe d ipcop pour assurer la sécurité: tout service supplementaire est une faille possible!! Si tu veux a tout prix le faire, il existe d autres distributions (smoot, mnf, ...). Alors pour la doc, oui elle existe!! mais cherche un peu! tu en trouveras deja sur ce site puis sur le site d ipcop.

par **wann** » 29 Déc 2002 16:49

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-12-29 13:28, carbone a écrit: alors, pour commencer, ipcop est une version firewall/routeur! un point c est tout! donc tu n heberge pas sur cette machine, pas de serveur web, mail, ftp, ... C est le principe d ipcop pour assurer la sécurité: tout service supplementaire est une faille possible!! Si tu veux a tout prix le faire, il existe d autres distributions (smoot, mnf, ...). Alors pour la doc, oui elle existe!! mais cherche un peu! tu en trouveras deja sur ce site puis sur le site d ipcop. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Petite rectif : Smoothwall ne permet pas non plus l'hébergement de services sur la même machine. Si tu veux le faire, nombre de distribution spécialisées le permettent : E-Smith/SME, Clarckconnect... qui semblent les plus prisées.

par **bonvga** » 30 Déc 2002 00:39

D'accord, smoothwall est ipcop sont vraiment nickel : simple d'installation et surtout cette saletée de raie manta turquoise fonctionne bien dessus ! Ce qui n'est pas vraiment le cas pour les distrib style sme ou CC ... (recompiler le driver du bidule usb d'alcat'hell sans parler des des scripts à ce taper à la paluche pour la reconnection) Bref, à quand un mix de la simplicité d'ipcop avec la foule de service de sme ?? A quand mon nouveau modem ? <IMG SRC="images/smiles/icon_bawling.gif"> A quand les bon p'tits plat de tata jaqueline ??? Je vous le demande ... D'ici là ! bonne année à tous (pour une fois chuis en avance)

par **carbone** » 30 Déc 2002 10:43

la je ne suis pas d accord avec toi, qu on simplifie l installation d autres distrib oui mais ipcop ne dois pas se voir ajouter d autre package!son but est la sécurité et pour ca moins tu as de choses qui tournent moins tu as de failles possible. Il vaut mieux créer une dmz et mettre son site, mail, ... dedans! quitte à réinstallé une autre distrib linux, sme, ... comme certain l ont déjà fait. Désolé pour mon erreru sur smooth <IMG SRC="images/smiles/icon_boxe2.gif">

par **micj** » 30 Déc 2002 16:55

Carbone : je suis d'accord avec toi mais avec certaines limites, je m'explique: nous sommes tous des particuliers (en majorité) qui ont une ou deux machines chez eux. Je vois déjà la tête de nos conjoints si nous commencons à ajouter une machine firewall, une machine mail, une machine web, etc. Il faut parfois rester raisonnable et ne pas rentrer dans un délire paranoïaque. Il faut le bon compromis entre sécurité et fonctionalité. Je peux comprendre le cas d'une société qui veut mettre en place un service sur le web et qui se pourvoit d'un firewall et de plusieurs machines indépendantes dans une DMZ pour ce service. Pour le particulier, c'est un peu se chatouiller pour se faire rire.

par **carbone** » 30 Déc 2002 17:02

ben justement, si tu as au moins 3 machines, tu en fait une firewall ipcop, une serveur mail, web, ... avec une autre distrib et puis ta machine qui se connecte, si tu n en as que 2 alors il vaut mieux prendre une autre distrib que ipcop, telle etait ma pensée, je suis désolé si je me suis mal exprimé

par **kerozene** » 30 Déc 2002 19:38

Bon apparemment, mes questions font débat... <IMG SRC="images/smiles/icon_razz.gif"> D'après ce que j'en lis, il semblerait qu'il n'y ait qu' IPCop pour faire un Firewall balèze. De toute facon pour moi j'ai à l'heure actuelle que peu de solutions car j'ai effectivement la daube verte de chez Alcatel qui suck's mon port USB et pas le niveau pour recompiler quoi que ce soit pour CC ou E-Smith Mais alors, qu'en est il alors d'une autre distrib (Mandrake 9 ou Red Hat ou Debian) qui ferait du firewalling et de l'hébergement web ou FTP ? c'est une passoire de sécurité ? J'en doute beaucoup mais je me fais un peu l'avocat du diable <IMG SRC="images/smiles/icon_lol.gif"> Par contre c'est vrai que ca pas va se mettre en place aussi facilement qu' IPCop mais bon, faut savoir se lancer de nouveau défis. Alors c'est Arapaho qui va être content mais j'me lance dans une Debian, on verra après comment je peux la mettre en place dans mon réseau sans que ma conjointe $%#&! trop <IMG SRC="images/smiles/icon_lol.gif"> ( résolution sur l'oreiller ?? <IMG SRC="images/smiles/icon_bise.gif"> ?? ) D'ailleurs à ce sujet pour les super Newbies comme moi, y'a ça : <A HREF="http://www.via.ecp.fr/~alexis/formation-linux/" TARGET="_blank">Initiation Debian en French (218 pages !)</A> Je sais pas encore vraiment tout ce que ca vaut, j'en suis qu'a l'install au boulot mais bon ca reste je pense une bonne approche parce que c'est vraiment "initiation". _________________ " Le Tabac c'est tabou, on en viendra tous a bout ! " - Le Pari

par **Berserk** » 30 Déc 2002 21:49

Les autres distrib peuvent remplir au moins tout aussi bien le role d'IPCop ""MAIS"" cela exige un peu plus de compétences et beaucoup plus de temps... Disons qu'en gros , tu va devoir recopier le 'concept' d'IPCop , cad alleger ta distrib, degager tous ce qui est inutile. Ensuite passer moultes patches de sécu..bref blinder ta distrib. Ensuite, il te faudra retrousser tes manches pour attaquer Iptables. Tu auras en outre besoin de pas mal de connaissances pour fignoler un bon script Iptables qui se respecte. Et voila, théoriquement tu auras une passerelle aussi 'baleze' que IPCop. Mais tu ne pourras profiter de ses avantages : gain de temps enooooorme , convivialité, administration aisée, besoin hardware frolant le ridicule etc... Je voix quand meme actuellement une raison pour opter vers une autres distrib : un besoin de verrouillage plus précis avec Iptables. Vivement la version 1.3 !! <IMG SRC="images/smiles/icon_razz.gif">

par **Dr_Farnsworth** » 31 Déc 2002 16:18

Salut tu peux te servir de ta machine ipcop pour faire un serveur ftp ou autre (je vais bientot essayer d'installer un serveur mail !!) mais c'est pas très recommandé pour la sécurité, cependant si tu n'ais pas un paranoïaque de la sécu alors tu peux le tenter, tu es libre (c'est l'avantage de la GPL). quand tu sais que IPCOP te prends a peine 200Mo de disque ,faire un serveur FTP sur un disque de 3Go c'est quand même plus agréable que les autres distribs! C'est vrai qu'avoir plusieurs serveur en zone orange c mieux mais bon j'ai pas envi que mon couloir se transofrme en salle a machine de provider!!:-) je parle biensur pour les particulier . <IMG SRC="images/smiles/icon_smile.gif">

par **chamalo** » 31 Déc 2002 19:03

-------INSTALLATION D' IPCOP------- L'ors de linstallation j'ai un message du genre "ne peut pas installer le boot" Avez vous une idée ? Merci à tous

par **HammerFall** » 31 Déc 2002 22:10

Peut-être que ton MBR est occupé par un autre os, t'as testé fdisk /mbr ?

par **micj** » 01 Jan 2003 12:12

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-12-31 18:03, chamalo a écrit: -------INSTALLATION D' IPCOP------- L'ors de linstallation j'ai un message du genre "ne peut pas installer le boot" Avez vous une idée ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> N'as-tu pas une protection activée au niveau du bios pour empêcher l'écriture du boot par un programme?

Vos utilisations d'IP Cop

Qui est en ligne ?