Proc�dure IPCOP · 2018. 9. 4. · Title: ��Microsoft Word - Proc�dure...
8
BEN KHELIL Walid Procédure IPCOP BEN KHELIL Walid BTS SIO SISR 10/10/2016 1 IPCOP THE BAD PACKETS STOP HERE
Transcript of Proc�dure IPCOP · 2018. 9. 4. · Title: ��Microsoft Word - Proc�dure...
BENKHELILWalid ProcédureIPCOP
BENKHELILWalid BTS SIOSISR 10/10/2016
1
IPCOP
THE BAD PACKETS STOP HERE
BENKHELILWalid ProcédureIPCOP
BENKHELILWalid BTS SIOSISR 10/10/2016
2
Procédured’installationIPCOPIntroduction: IPCOPestunpare-feu(firewall)entreleréseaudelasociété«W@LBENK»etinternet.Ilaétémisenplaceafindesécuriserleréseaudel’entreprisecontrelesattaquesexternesetpourappliquerdesrèglesdesécuritépourlesutilisateurs.Installation:àCréationdelamachineIPCOP:
1. IlfautcréerunemachineaunomdeIPCOP(surHYPER-V).2. Créerunenouvellemachine:SERVEURWEBdanslaDMZaccessibledepuisl’extérieur
maisindépendanteduréseaudel’entrepriseavecl’adresse«10.0.0.10».àL’objectifestdepouvoiraccéderàdesfichiersdepuisl’extérieursanspasserparleréseaudel’entreprisemaisle«client»doitpasserparIPCOPavanttout.
3. Relierlacarteréseaudecettemachineau(LAN0«192.168.1.0»,laDMZetleWAN).
BENKHELILWalid ProcédureIPCOP
BENKHELILWalid BTS SIOSISR 10/10/2016
3
4. Procéderàl’installationdusystèmeàpartirdufichierIPCOP.
5. Ensuiteilfautsuivrelesétapesd’installationd’IPCOPaveclacréationde4interfaces:-Rouge:pourleWAN.-Green:pourleLAN0.-Orange:pourlaDMZ(ServeurWEB).-Bleu:pourleWIFI.
BENKHELILWalid ProcédureIPCOP
BENKHELILWalid BTS SIOSISR 10/10/2016
4
Lenomd’hôtedelamachinedoitêtrelenomdel’entreprise,ilfautaussichoisirunNomdedomaine.
-Ilfautparamétrerchaqueinterfaceavecl’adresseIP/DNS…quicorrespondauréseauchoisi
BENKHELILWalid ProcédureIPCOP
BENKHELILWalid BTS SIOSISR 10/10/2016
5
6. Choisirleloginetmotdepassepouraccéderàlalignedecommande«ROOT»etWEB«ADMIN»surIPCOPaussipourlaclédecryptagedessauvegardes.
BENKHELILWalid ProcédureIPCOP
BENKHELILWalid BTS SIOSISR 10/10/2016
6
7. UnefoisterminéonpeutlancerIPCOPdepuisHYPER-V:
8. Unefoisterminéonpeutlancerl’interfaceWEBd’IPCOPaveclelogin:adminpouryaccéder.
BENKHELILWalid ProcédureIPCOP
BENKHELILWalid BTS SIOSISR 10/10/2016
7
-ilfautrajouterlessous-réseauxdontIPCOPprendlecontrôleavecleursannotationsCIDRcommesuit:
9. Enfin,onpeutcommenceracréerlesrèglesdepare-feuselonlesbesoins:-Bloquerlesiteinternet«ecoris.com»+Test.
-Bloquerlemot«chaise»pourtouslesutilisateurs(pourfaireuntest):
BENKHELILWalid ProcédureIPCOP
BENKHELILWalid BTS SIOSISR 10/10/2016
8
àVued’ensemblesdesrèglesquiontétéappliquéesdansnotreréseau:
