Conseil: Utiliser IPCOP + addon comme proxy uniquement

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Conseil: Utiliser IPCOP + addon comme proxy uniquement

Messagepar SVProut » 03 Mai 2005 15:57

Salut à tous !

Comme indiqué dans le titre, j'ai besoin de conseils.

Je souhaite monter un proxy cache + filtrage d'url pour la boite dans laquelle je bosse.
La config à laquelle j'ai pensé est toute simple:

stations_de_travail(ssréseaux) ------- Proxy ----- FW --- Web

j'ai déja les stations de travail ;-) (+/-100) et le FWall.

Comme je suis utilisateur d'IPCOP @ Home, j'ai donc pensé à cette distrib et ses addons pour l'utiliser uniquement en tant que proxy (cache + filtrage).

Qu'en pensez vous... ipcop vous semble t-il bien indiqué :?: ou est ce que je dois plutot m'orienter vers une distrib (FC3 - SME)+squid :?:

marci d'avance :)
Newbie tout court !
Avatar de l’utilisateur
SVProut
Quartier Maître
Quartier Maître
 
Messages: 23
Inscrit le: 19 Nov 2002 01:00
Localisation: Lille

Messagepar loberty » 03 Mai 2005 16:39

Bonjour,

De base IPCOP fait du NAT.
Donc si tu laisses comme cela ton IPCOP, ton firewall ne verra jamais l'adresse des utilisateurs.
Cela risque de poser problème pour gérer les flux sortants.
Il faudrait alors désactiver le NAT.

IPCOP a été conçu pour être un firewall.

Le plus simple serait de prendre une distribution et non IPCOP juste pour faire du proxy.

A+
Avatar de l’utilisateur
loberty
Contre-Amiral
Contre-Amiral
 
Messages: 411
Inscrit le: 25 Mai 2004 13:47
Localisation: Val de marne

Messagepar SVProut » 03 Mai 2005 17:36

ben en fait ce qui me plait bien avec ipcop, c'est le coté LFS (si je me trompe pas linux from scratch) donc distrib compact et optimisée pour des application de type réseau.

j'ai peur de ne pas retrouver tout ça ailleurs...

et je me sens pas pas trop capable de faire ca moi meme :?

surtout le web d'administration, les graphs system... A moins que vous ayez des truc à me proposer :wink:
Newbie tout court !
Avatar de l’utilisateur
SVProut
Quartier Maître
Quartier Maître
 
Messages: 23
Inscrit le: 19 Nov 2002 01:00
Localisation: Lille


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité