Proxy avec une seule carte GREEN ?

[bugalanoz]

Bonjour,

Dans mon réseau local, je voudrai mettre un proxy IPCOP comme passerelle web que les postes clients utiliseraient pour se connecter à internet.

En amont, je dispose d'un pare-feu Pfsense. Voici mon archi :

internet =>FW Pfsense =>LAN (serveurs + PC clients)

Est-ce qu'il est possible d'installer un proxy IPCOP avec une seule carte GREEN ? Comment faire pour configurer la passerelle et les DNS de cette carte car lors de l'installation, si je choisis uniquement GREEN, ce n'est pas possible ?

merci

[ccnet]

Une fois de plus :

1. Ipcop est avant tout un firewall.
2. Ipcop est conçu pour fonctionner avec au moins deux interfaces.
3. Si vous avez besoin d'un proxy, alors utilisez un proxy et non un firewall.
4. Pour monter un proxy : Debian (ou Ubuntu LTS 8), Squid et quelques addons. La documentation sur internet pour faire cela abonde. Si vous ne vous en sentez pas capable, ce qui arrive à tout le monde, alors il y a autre chose.
5. Autre chose c'est potentiellement Zeroshell qui est conçu pour ce type d'usage. Un proxy et son OS à partir d'un CD.
6. Zeroshell ne convient pas ? il faut que le proxy fase le café ? alors il va falloir mettre les mains dedans. Avec la doc disponible sur Internet c'est bien le diable si vous n'y parvenez pas.

Un tournevis n'est pas pratique pour planter des clous. Un marteau est fait pour cela.

[Franck78]

7. SSII SSLL: une demi journée déplacement compris.

[bugalanoz]

pas la peine de s'énerver !

pourquoi dans ce cas, IPCOP, comme d'autres distributions, propose-t-il un tas d'addons supplémentaire à la fonction de firewall ? je ne comprends pas l'intérêt d'en proposer si ce n'est pas pour les utiliser.

[jdh]

C'est un peu lassant de répéter toujours les mêmes choses ! Et en plus, quand on les lit cela semble tellement évident !


Un firewall doit faire un travail de routage et de filtrage au niveau ip (paquet ip).

Un proxy fait un travail applicatif, pour 1,2 ou 3 protocoles, avec une vérification protocolaire d'abord, puis une recherche en cache en mémoire et sur disque, et enfin soit effectue la demande soit envoie ce qui est en cache. S'ajoute à cela, les logs, les traitements de blacklist/whitelist, mot clé, ..., et éventuellement l'authentification (voire une analyse antivirale ...).

Les besoins matériels sont clairement très différents comme, par exemple, le temps de traitement induit.

Si, il y a plus de 10 utilisateurs, il convient d'avoir une machine dédiée pour le proxy.

Et on pourrait continuer sur d'autres protocoles ...

Conclusion incidente : ce n'est pas parce l'addons existe pour un firewall qu'il faut l'utiliser ! Non il ne faut pas !

[ccnet]

pas la peine de s'énerver !

Pas d'énervement.

pourquoi dans ce cas, IPCOP, comme d'autres distributions, propose-t-il un tas d'addons supplémentaire à la fonction de firewall ? je ne comprends pas l'intérêt d'en proposer si ce n'est pas pour les utiliser.

Moi non plus je ne comprend pas.

[gemoussier]

Bonsoir,

D'un coté vous utilisez Pfsense, ce qui prouve qu'il y a eu un moment une réflexion sur le choix du firewall. Je suppose alors qu'il y a eu une réflexion sur le choix du proxy. Et, pour ma part, je me demande comment vous êtes arrivés à un "proxy IPCop". Effectivement il propose un service proxy mais en complément du firewall.

Il ne faut pas blâmer IPCop, je pense qu'il est pensé pour pouvoir être utilisé pour une utilisation tout-en-un sur une seule machine, et pour ceux qui n'ont pas forcément les moyens ni le compétences d'administrer X serveurs. Le fait qu'il propose un proxy (entre autre) ne me choque pas dans ce cas d'utilisation même si ce n'est pas l'idéal. Disons que c'est (bien) mieux que la YBox (Y pour pas confondre avec la console du même nom, et pour refléter mes origines auvergnates).

Bref, quitte à installer une nouvelle machine autant faire les choses biens et simples, non ?

Et je trouve le message de Franck tout à fait approprié, il faut bien faire vivre les sociétés qui installent du libre. J'ai récemment eu le cas d'une entreprise qui était obligée de faire de la sous-traitance technique pour un grand opérateur adsl car son activité principale ne lui permet pas de survivre. C'est un peu dommage.

[Franck78]

Est-ce qu'il est possible d'installer un proxy IPCOP avec une seule carte GREEN ?

oui. On peut. Suffit de dire que RED est une carte réseau classique NON DHCP. Renseigner une IP RED cohérente avec le GREEN (normal); et mettre des IP du réseau green pour passerelle et dns.


Mais bon c'est à faire si on veut trouver un ensemble plutôt cohérent comme SQUID+SQUIDGUARD+LOGGING+GRAPH+UN_GUI et pas 'simplement squid tout seul'.

[bugalanoz]

Vos messages m'ont permis d'y voir plus clair. Je vais m'orienté certainement vers une distri linux avec SQUID ou bien un autre produit purement proxy.

Merci encore pour vos réponses.