Désactiver la fonction firewall d'IPCOP ?

[dsbsystem]

Bonsoir,

Je sais bien qu'Ipcop est un merveilleux firewall mais voilà : je l'ai installé derrière un firewall appliance routeur que l'entreprise ne veut pas supprimer, question de policy interne.

Cet IPCOP 1.45 avec Urlfilter, Advproxy et Nettraffic + IPFMLA sert donc de web filtering et d'outil d'analyse du traffic.

Un VPN Ipsec doit être mis en place par l'Admin et il va passer à travers le firewall appliance en place : je souhaite avoir le maximum de chance pour que IPCOP laisse aussi passer ce VPN.

Comment créer une règle permettant l'ouverture de tous les ports et protocoles du rouge vers le vert ?

Merci !

[mstotor]

fais une recherche ici même forum vpn pass-through, ipcop le gere
ou sinon gere ipcop en bridge, mais est ce que les fonctionnalités filtrages demandées dans ton cahier des charges seront elles ops ....

pareil, j'attends confirmation, non pas pour les memes raisons, quoi que ....mais pour equibrer les charges entre deux vieux PC de test avant produc, peu de ram et proc, en serie sur le reseau...un en routeur firewall pur et dur et l'autre en filtrage url, pop, smtp...et anlyse des trames

[dsbsystem]

fais une recherche ici même forum vpn pass-through, ipcop le gere
ou sinon gere ipcop en bridge, mais est ce que les fonctionnalités filtrages demandées dans ton cahier des charges seront elles ops ....

pareil, j'attends confirmation, non pas pour les memes raisons, mais pour equibrer les charges entre de vielles machines en serie sur le reseau...une en routeur firewall, une en filtrage url

Merci de cette prompte réponse !

Mon cahier des charges ne comprends que la partie web filtering et reporting, le firewall routeur en place est administré par un tiers

Comment gérer un Ipcop en bridge ? ( ne pas déclarer de red ??)

vpn pass trough : je vais voir ca ... bonne soirée,

[schlouf]

Il y a tellement de produits disponibles, pourquoi vouloir passer avec ipcop a tout prix? Comme s'il n'y avais que ipcop dans ce monde ici bas... Jette un oeil sur http://www.censornet.com par exemple. Gratuit, oriente filtrage web avec fonctions firewall desactivables, compatible mode bridge. Bingo!