ipcop sur windows server 2003 avec vmware c'est fonctionel ?

[yetix]

Bonjour,
Voila tout est dans le titres, chez moi j'utilise deja un pc ou sont stocké toute mes données (avec windows 2003 server dessus) en plus de mon pc classique.
Pour eviter de rajouter encore une machine en plus (qui consomerais du courant) je me demandais si il etait possible d'installer et d'utiliser ipcop sur mon server 2003 via vmware et si ce systeme fonctionemerait ?

[kinkey]

Je vois pas trop comment IpCop pourrait filtrer quoi que ce soit puisque les interfaces utiliser par VMware sont virtuel, donc ça passe obligatoirement par celle de ton windows et c'est basé. De plus je vois pas trop comment tu pourrais faire pour que tout le traffic réseau passe par ton vmware. En principe on utilise ce genre de programme pour faire des tests car c'est très gourmand en ressources et pas forcement des plus stable.

[Fernand_G]

Bonjour,

Kinkey n'a pas tord.

Néanmoins, c'est tout à fait réalisable à condition que ton Windows 2003 dispose de plusieurs interfaces réseau. Ensuite, à partir de VMWare, affecte à IPCop une interface non configuré sous ton Windows 2003 Server et connecté directement à ton moden (ethernet). Bien sur, cette interface réseau sera principalement dédié à ton IPCop.

Quant à la partie fonctionnelle de ce système, tout dépend de la puissance de la machine hôte et de la quantité de RAM que tu alloueras à ton IPCop.

J'espère avoir répondu à ta question.

Bonne journée.
FernandG

[Franck78]

http://www.vmwarez.com/2005/12/ipcop-pr ... dated.html

bye

[jmripert]

Pourquoi ne pas faire simplement de ton windows un routeur/firewall ?
Ipcop est intéressant sur une "vieille" machine qui tourne dans la cave et qu'on oubli rapidement...
àa qui plus est, tu ajoutes les "failles possibles" de windows, vmware et ipcop...

[PaPaJak]

c'est interessant d'utiliser ipcop sur VMware parceque grace à la "virtualisation" tu n'as pas de soucis de place, d'evolutivité, de sauvegardes, etc.

demain,
* ta machine plante : tu dois reinstaller ipcop. (config materielle peut etre differente)
* ma machine vmware plante : je restaure une image vmware sur n'importe quelle machine "vmware" (qui ne depend pas du materiel utilisé).

* sur mon vmware : je peux mettre un ipcop, un controleur de domaine, plusieurs serveurs.
* toi tu seras obligé d'avoir autant de machines que de "serveurs" (ou presque).

niveau failles :
* on peut empecher aux machines virtuelles de communiquer avec la machine englobante (donc ta machine windows englobante n'est pas concernée par les failles).
* vmware est un outil qui a fait ses preuves.

en bref, j'utilise ipcop sur une machine vmware et j'en suis plutot satisfait.


Pour revenir au cas de yetix, ça me parait tout à fait faisable.
en tapant "vmware ipcop"sous google, la premiere reponse est : http://www.smokinggun.de/?p=78