Installation d'un IpCop

Résumé du document

Tutoriel complet afin d'installer correctement un IpCop (gratuit). IPCop sert de firewall matériel, mais aussi de proxy web, passerelle vpn, server ntp. Il intègre aussi un serveur et un client DHCP, un cache DNS et un système de détection d'intrusion.

Extraits

[...] Configuration du serveur dhcp. Entrez le mot de passe de l'utilisateur root puis le mot de passe de l'utilisateur admin. Appuyez sur entrée pour redémarrer Administration d'Ipcop 3.1 L'interface d'administration La première chose à faire après avoir installer Ipcop est de se connecter à l'interface d'administration. Pour cela, rien de plus facile, il suffit d'ouvrir votre navigateur depuis un poste client et d'aller à la page http:// :81 ou https:// :445. Vous serez redirigé vers une page sécurisée. Vous arrivez alors sur une page similaire à celle-ci : Page principale d'Ipcop. [...]

[...] Sélectionnez la langue à utiliser durant l'installation. Sélection de la langue d'installation. Indiquez le média à utiliser pour l'installation : cdrom Sélection de la langue d'installation. Pressez à nouveau la touche Entrée pour autoriser le programme à partitionner le disque dur et à installer les fichiers. L'installation commence. Le programme d'installation vous demande alors si vous voulez restaurer une configuration précédente. Si vous n'avez pas de backup d'une ancienne installation ou que c'est la première fois que vous installez Ipcop, choisissez "Passer". [...]

[...] Configuration du réseau. Choisissez une adresse pour l'interface verte. Entrez par exemple pour l'ip et Configuration du réseau local. Cliquez sur Ok pour éjecter le cd. L'installation est maintenant terminée, mais une première phase de configuration suit de manière transparente Configuration : Choisissez ensuite fr-latin9 si vous avez une touche euro sinon choisissez fr-latin1. Configuration de la disposition du clavier. Sélectionnez un fuseau horaire. Par ex : Europe/Paris. Choisissez ensuite un nom d'hôte puis un nom de domaine. Si vous utilisez un modem usb ou ethernet (cas de l'adsl), désactivez RNIS comme ici : Configuration RNIS. [...]

[...] Il est recommandé de l'activer. DNS Dynamique : permet d'avoir un dns si vous avez une ip dynamique. Hôtes statiques : permet d'ajouter des hôtes. Cela évite de rajouter des entrées dans le fichier host de toutes les machines du réseau. Serveur de temps : permet de synchroniser l'heure sur votre réseau. Lissage du trafic (Shaping) : permet de repartir la charge suivant certains ports. Par exemple vous pouvez mettre le peer to peer en priorité basse et les jeux en réseaux en priorité haute. [...]

[...] De même que lorsque toutes les mises à jour sont installées : Administration des mises à jour. Prêtez attention à la description de la mise à jour. En effet certaines d'entre elles ont besoin d'un reboot Accès SSH Vous n'en avez normalement pas besoin étant donné que vous pouvez quasiment tout contrôler à partir de l'interface d'administration mais vous pouvez toujours l'activer dans le menu "Système Accès SSH" Sauvegarde, redémarrage et arrêt Il est possible de faire une sauvegarde de votre configuration grâce au menu "Système Sauvegarde". [...]