IPCOP comme firewall entre deux reseaux

[dpfpic]

Bonjour,

Question aux pros's :

IPCOP peut il servir pour protégé un reseau A d'un reseau B


Réseau A ------> IPCOP -----------> Réseau B

(dans ce cas la il n'y a pas d'internet qui rentre en compte)

pouvez vous me donner des infos et me dire comment proceder ?

Merci pour votre aide

DPFPIC

PS : en // je cherche aussi dans les post excistants.

[J_R]

Bonjour,
A ma connaissance Ipcop est là parce qu'internet n'est pas sécurisé. Donc -20% de souci en moins si ton reseau nest pas rélié sur internet.
maintenant il faut mettre en place les regles de communication entre les deux reseaux pour s'adapter à ipcop ou adapter ipcop à ton reseau, donc si je comprends bien ipcop fera aussi office de Paserelle ?

[tomtom]

IPCop n'est pas franchement adapté à ce cas, principalement à cause du masquerading et aussi parceque totue l'interface est faite pour un reseau "de confiance" et un reseau "mechant vilain pas beau".

Tu seras plus à l'aise avec d'autres distros comme MNF ou SME, ou tu deploieras des regles "zone à zone", sans distinction red/green.

Si tu as un peu dexperience dans iptables, faire ca avec un distro standard (debian par exemple ! ) et placer tes règles comme tu le souhaites peut etre une bonne idee.

t.