Salut à tous !

Alors, je me décide enfin à faire un tuto (sans prétentions) sur l'installation d'IPCop et la mise en place d'un Filtrage d'URL personnalisé et personnalisable. Désolé pour les 56k

Voici donc le nécessaire pour installer IPCop :

Une machine dédiée plus ou moins puissante selon le type de filtrage à effectuer (plus le filtrage est pointilleux plus la machine doit etre puissante. Me concernant un pentium MX 200MHz fait amplement l'affaire ^^)
 Autant de carte réseau (reconnues par linux) que d'interface. (RED = internet ; GREEN = LAN ; BLUE = WLAN ; ORANGE = DMZ)
 Un lecteur CD, un cd d'IPCop et URLFilter (dispo sur http://www.urlfilter.net/ )
 De la patience...

SOMMAIRE :

Avant-propos
Rôle d'IPCop
Installation d'IPCop
Paramètrage d'IPCop en mode texte
Premier boot et paramètrage d'IPCop en GUI
Installation d'URLFilter (lorsque mount et tcp sont inopérants) & GUI d'URLFilter

NOTE: Je ne reponds *pas* aux emails concernant IPCop!

edit: je viens de decouvrir le tool "Net-Traffic" developpe par la meme equipe que BlockOutTraffic et ya pas a dire, c'est franchement du bon... avec possibilite de limiter la bp par mois, etre avertis par email, et tout, stats mensuelles et hebdomadaires... bref du bonheur

Avant-propos :
IPCop 1.4.10 est un systeme de firewalling basé sur IPTable, smoothwall et un noyau Linux 2.4.31.
Il est tres complet et administrable via un GUI Web sécurisé ou via ssh.
Nous nous pencherons sur le procédé d'installation en local sur une machine dédiée (ici une vm afin de faciliter la prise de screenshots) et sur l'ajout d'un système de filtrage de contenu avancé et paramètrable par le meme GUI web.
 
 
ROLES D'IPCOP :
IPCop sert donc de firewall matériel, mais aussi de proxy web, passerelle vpn, server ntp, ...
Dans notre cas, le rôle d'IPCop sera de filtrer les données entrantes, d'empecher l'accès à des sites sur blacklist selon des critères définissables à souhaits, de servir de server DHCP à tout le LAN (me concernant pour 6 machines).

INSTALLATION D'IPCOP :
Rien de bien compliqué, mais je détaille quand même.
Une image ISO d'IPCop peut etre téléchargée librement sur www.ipcop.org
 

Démarrage de la machine et boot sur le cd d'IPCop.
Entrée suffit sauf si vous voulez passer des options au kernel pour le boot.
 

Choix de la langue d'installation. Ici, nous choisirons Francais.
 

Présentation d'IPCop.
 

Choix du support d'installation. Ici, nous ferons une installation à partir du CD.
 

Ici, rien de spécial à faire si ce n'est ne pas retirer le CD du lecteur.
 

Le partitionnement du disque dur est vraiment simple : on fait 'OK' et c'est tout.
 

Invite de restauration d'une ancienne installation par disquette. Choisissez 'Passer'.
 

Configuration du réseau. Partie importante mais simple où nous choisissons les interfaces LAN à utiliser, et à quel interface l'attribuer.
 

Détection de la première interface réseau de la machine, c'est à dire le réseau local ou GREEN. (le message sera différent sur votre machine)
 

Choix de l'ip d'IPCop pour accès via le LAN. (important)

Fin de l'installation d'IPCop. Retirez le CD du lecteur.
 
 
PARAMETRAGE :
 

Choix de la disposition du clavier. Nous opterons pour un 'fr-latin1'.
 

Réglage du fuseau horaire d'IPCop. Cherchez 'Europe/Paris'.
 

Nom de la machine. Vous pouvez laisser 'ipcop' ou mettre autre chose du moment que vous le retenez.
 

Nom de domaine du réseau. Dans notre exemple, le domaine réseau est 'SRAGE'. Par défaut c'est 'WORKGROUP' ou 'MSHOME' sur Windows XP.
 

Paramètrage de la connection RNIS. Cela ne nous concerne pas car la connection internet depuis l'IPCop se fera par une interface réseau (RED). Sélectionnez 'Désactiver RNIS'.
 

Configuration du réseau. Autre étape importante.
Sélectionnez 'Type de cofiguration réseau'.
 

Notre exemple met en oeuvre une configuration réseau du type GREEN+RED reliées à de l'ethernet.
 

Après avoir validé, retour au menu précédent. Sélectionnez l'Affectation de pilotes et des cartes.
 

L'affectation des pilotes et cartes se fait automatiquement après avoir validé. Il se peut que votre(vos) carte(s) réseau soi(en)t compatible(s) avec Linux mais non reconnue(s) automatiquement (dans ce cas il vous suffira de la(les) sélectionner dans le menu suivant), ou alors il se peut qu'elle(s) ne soi(en)t pas compatible(s) avec Linux (auquel cas je vous conseille les cartes réseau à base de chip Realtek 8139 pour du 10/100, elles sont peu onéreuses et parfaitement reconnues sous windows et linux).

Affectation de la seconde carte réseau à l'interface RED.
 

Et voila ! Attribution terminée. Sorcier ?
 

Configuration de l'adresse réseau selon les interfaces.
 

Cette opération doit nécessairement s'effectuer en local car les connections réseau sont coupées lors de cette opération.
 

Reconfigurez, si nécessaire, l'adresse IP de l'IPCop pour le LAN puis validez.
 

Configuration de l'interface RED.
Dans notre cas, le FAI (Free) attribue automatiquement l'IP internet par DHCP.
Sélectionnons donc DHCP et validons.
 

Configuration du server DHCP pour l'interface GREEN.
Mettez des adresses de départ, de fin et vérifiez les informations proposées.
Le DHCP permet d'attribuer une adresse IP dynamiquement à tous les ordianteurs du réseau.
Il est conseillé dans notre cas ou les ordinateurs peuvent se connecter d'un peu n'importe où sur le réseau, sur des switchs, sans paamètrage propre.
 

Choix du mot de pass 'root'.
(compte local)
 

Choix du pass 'admin'.
(nécessaire à la connection depuis le GUI d'IPCop, l'interface Web)
 

Fin de la configuration en mode texte.
Premier reboot sur deux au total de l'installation d'IPCop + URLFilter.

Grub d'IPCop. Si vous voulez pouvoir éteindre la machine à distance, sélectionner 'IPCop (ACPI enabled)'.
Sinon laisser la machine démarrer et attendez le bip indiquant que l'IPCop est prêt au fonctionnement.
 

Ca y est, IPCop est opérationnel !
Débranchez clavier/souris/écran de la machine si vous le désirez, vous n'en aurez besoin que si vous voulez installer URLFilter.
 
 
 
PARAMETRAGE EN GUI :
 
Allez, c'est le moment de tester la bête !
Ouvrez votre navigateur favoris et tappez http://ipcop:81 (où 'ipcop' est le nom de votre IPCop, ou l'adresse IP, au choix)
 

Alerte de sécurité sous Firefox
 

Alerte de sécurité sous IE.
 

Premier contact avec le GUI d'IPCop.
Les boutons Connexion et Déconnexion servent comme leur nom l'indique à se connecter/déconnecter d'Internet.
Les menus déroulants sont en Javascript, donc si vous ne supportez pas, cela se désactive au profit d'un menu tout à fait correct dans Système>Interface Graphique.
NB: Le menu 'ADDONS' ne sera pas présent dans votre installation d'IPCop de base.
 

Lorsque vous cliquez sur un menu, la machine vous demande une authentification. Le nom d'utilisateur est 'admin' et le pass est celui que vous avez choisi durant la configuration.
 

Vous devriez avoir cela dans Etat>Etat du Systeme.
NB: 'Uptime Record' tout en bas est un Addon à installer séparément si vous le désirez et n'apporte rien d'autre qu'un TOP 3 des meilleurs uptime de votre IPCop. Inutile, donc indispensable.
 

Mettons quelques petites améliorations.
Allez dans Services>Détection Intrusions.
Cochez comme ci-dessus et mettez votre Oink Code. Si vous n'en avez pas, inscrivez-vous sur www.snort.org , cela prend deux minutes et necessite un mail pour recevoir votre code.
Cliquez ensuite sur Télécharger de nouvelles règles. Cela prend un certain temps, même en ADSL.
 

Petit exemple d'utilisation de mon proco et de ma ram avec URLFilter activé, en surf.
NB: cette machine est un Pentium MX 200MHz avec 64Mo de SDRam et un disque dur de 20Go Seagate.

INSTALLATION D'URLFILTER :

Tout d'abord, concernant cette partie, je n'ai pas de screenshots et j'en suis désolé car cela s'apparente plus de la bidouille qu'autre chose.

Etant dans l'impossibilité de monter mon lecteur cd en local sur l'IPCop, de transferer l'archive via SCP, et ayant peu de temps pour le faire, j'ai donc procédé de la maniere suivante. (pas forcément la meilleure, pas la plus simple mais la plus rapide pour moi)

J'ai monté le disque dur de l'IPCop en primary slave sur mon pc sous Slackware.
La partition de travail de l'IPCop est la 4 et est en ext3. (soit hda4, hda1 étant pour le boot et hda3 pour les logs)
J'ai donc monté cette partition sur ma Slackware :

Ensuite, ai copié l'archive d'URLFilter située dans mon home vers le dur IPCop :

Une fois effectué, je démonte le lecteur et supprime le dossier /dur-ipcop :

Je remet le dur IPCop sur l'IPCop.
Boot de l'IPCop.

Lorsque c'est demandé, loging en 'root'.

Une fois terminé, installation d'URLFilter :

puis reboot de la machine :

ou via le GUI web : Système>Arrêter.
Deuxième et dernier reboot d'IPCop.

GUI D'URLFILTER :

Tout d'abord, allez dans Services>Serveur Mandataire (Proxy) et activez le proxy d'IPCop.

Ensuite allez dans Services>Filtre d'URL et paramètrez !
Le filtrage est très complet mais parfois un peu trop sévère. Il est même capable d'empêcher l'affichage des résultats d'un moteur de recherche, c'est dire...

Voila, c'est fini, en espérant que cela aura facilité la vie de certains et/ou convaicu de passer sur IPCop...

PeYo22

NB: désolé d'avoir fait autant de posts mais les images affichées étant limitées à 10 par post, j'ai donc été obligé d'en faire plus pour rendre cela plus agréable  lire pour les heureux possesseurs de connections adsl.
Encore désolé pour les 56K

Un vrai tuto ! Clair, net et précis ! Thx !    

---------------
Vice-prayz (alias vicieux du prayz) de la team Vodka / Membre de la Cool team / Membre de la team des chats
dreaming in digital, living in realtime, thinking in binary, talking in IP, ...
WELCOME TO OUR WORLD !

de rien et profites en pour tester

  Super Poyo!! Continue ca va me servir!!    
 
 
 
 

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

^^ n'empeche quand je t'ai dit que je le faisais, je commencais à peine les premiers screenshots

des remarques ? questions non abordées ? avis ?

j'ai une question!!
 
puis-je faire une install en red+green et par après, ajouter une carte réseau pour la DMz par exemple, sans devoir refaire toute la configuration d'ipcop...?
 
 

 
 

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

ipcop etant une distribution linux je pense que oui.
dans le pire des cas faudra juste editer le fichier de configuration

Grimms
 
Sinon, peut on faire de la machine IPcop une borne wifi à l'aide d'une carte Wifi pci?
 
 
(C'est mon but premier... )

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

Tous ce que peut faire une distribution les autre peuvent le faire.
donc si ta carte pci est supporte par linux tu pourra l'utilise sous ipcop.
parcontre faut pas croire que ce sera tres facile, il y as tres souvent des probleme

ce serait pas simplement ajouter la zone bleue pour le Wifi ???

oui

aussi

c'as à coup de points d'acces wifi

Ca fait un petit moment mais j'ais oublié de posté... :
 
je suis derrère mon Ipcop!
 
Actuellement en RED/Green...
 
 

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

Je me pose qques questions: Peut on transformer l'ipcop en serveur d'impression grace aux ports usb de celui ci?
 
Sinon, pour le wifi, Il me faut un point d'acces? un routeur wifi?
 
J'ai vu un routeur wifi qui faisait également serveur d'impression usb... ca marcherais? comment configurer tout ca?
 
   

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

tu doit pouvoir transformer ipcop en routeur wifi via une clefs wifi
(mefiance faut qu'elle soit suporter par linux)

J'ais essayé avec une carte wifi en PCI MSI et ===> pas détectée...
 
peut etre qu'en utilisant des pilotes suplémentaire à ceux du cd d'instal IPCOP, ca pourrais marcher?
 
   

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

1) avoir le reference exact du chip sur tu utilise.
2) cherchez si il existe un pilote.
3) voir comment l'utiliser

hum.. à la limite, je peux trouver une occupation à cette carte wifi et en achetter une autre...!
 
laquelle serait compatible?
 
Comment faire???
 
 
grimms (j'ai bien fait de te retirer de la spongebob team... )

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

Ma carte actuelle est une: MSI PC54G2 PCI
 
Apparament, il existe des drivers sous Linux (voir premier commentaire)
 
mais comment faire?    
 
     

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

bah tu les télécharges, les mets sur le dur (via scp ou methode bourrine comme j'ai fait ) et setup et rulez

ouki!

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

pas moyen de trouver les drivers en .tgz
 
Je sens que je vais pas y arriver moi..
 
Hellppp!!

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

"Possibilité de sécuriser un réseau sans fil, support uniquement des points d'accès (AP)"
 
 

---------------
 | Mes ventes!
>
>cp OSX.iso Vista.iso

le howtow
http://prix.matbe.com/prix/comment [...] I-Adapter/

 
Sur pc impac il parler de la poissibiliter de transformer ipcop en point d'acces.
d'ailleur je voie pas pourquoi si tu cree un acces entre la carte et un ap il ne serait pas possible de le faire avec plusieur machine.
 
Je continuerai la recherche