BENKHELILWalid ProcédureIPCOP

BENKHELILWalid BTS SIOSISR 10/10/2016

1

IPCOP

THE BAD PACKETS STOP HERE

BENKHELILWalid ProcédureIPCOP

BENKHELILWalid BTS SIOSISR 10/10/2016

2

Procédured’installationIPCOPIntroduction: IPCOPestunpare-feu(firewall)entreleréseaudelasociété«W@LBENK»etinternet.Ilaétémisenplaceafindesécuriserleréseaudel’entreprisecontrelesattaquesexternesetpourappliquerdesrèglesdesécuritépourlesutilisateurs.Installation:àCréationdelamachineIPCOP:

1. IlfautcréerunemachineaunomdeIPCOP(surHYPER-V).2. Créerunenouvellemachine:SERVEURWEBdanslaDMZaccessibledepuisl’extérieur

maisindépendanteduréseaudel’entrepriseavecl’adresse«10.0.0.10».àL’objectifestdepouvoiraccéderàdesfichiersdepuisl’extérieursanspasserparleréseaudel’entreprisemaisle«client»doitpasserparIPCOPavanttout.

3. Relierlacarteréseaudecettemachineau(LAN0«192.168.1.0»,laDMZetleWAN).

BENKHELILWalid ProcédureIPCOP

BENKHELILWalid BTS SIOSISR 10/10/2016

3

4. Procéderàl’installationdusystèmeàpartirdufichierIPCOP.

5. Ensuiteilfautsuivrelesétapesd’installationd’IPCOPaveclacréationde4interfaces:-Rouge:pourleWAN.-Green:pourleLAN0.-Orange:pourlaDMZ(ServeurWEB).-Bleu:pourleWIFI.

BENKHELILWalid ProcédureIPCOP

BENKHELILWalid BTS SIOSISR 10/10/2016

4

Lenomd’hôtedelamachinedoitêtrelenomdel’entreprise,ilfautaussichoisirunNomdedomaine.

-Ilfautparamétrerchaqueinterfaceavecl’adresseIP/DNS…quicorrespondauréseauchoisi

BENKHELILWalid ProcédureIPCOP

BENKHELILWalid BTS SIOSISR 10/10/2016

5

6. Choisirleloginetmotdepassepouraccéderàlalignedecommande«ROOT»etWEB«ADMIN»surIPCOPaussipourlaclédecryptagedessauvegardes.

BENKHELILWalid ProcédureIPCOP

BENKHELILWalid BTS SIOSISR 10/10/2016

6

7. UnefoisterminéonpeutlancerIPCOPdepuisHYPER-V:

8. Unefoisterminéonpeutlancerl’interfaceWEBd’IPCOPaveclelogin:adminpouryaccéder.

BENKHELILWalid ProcédureIPCOP

BENKHELILWalid BTS SIOSISR 10/10/2016

7

-ilfautrajouterlessous-réseauxdontIPCOPprendlecontrôleavecleursannotationsCIDRcommesuit:

9. Enfin,onpeutcommenceracréerlesrèglesdepare-feuselonlesbesoins:-Bloquerlesiteinternet«ecoris.com»+Test.

-Bloquerlemot«chaise»pourtouslesutilisateurs(pourfaireuntest):

BENKHELILWalid ProcédureIPCOP

BENKHELILWalid BTS SIOSISR 10/10/2016

8

àVued’ensemblesdesrèglesquiontétéappliquéesdansnotreréseau: