wiki.ipfire.org The official documentation for IPFire - An Open Source Firewall Solution Outils

Transcription

1 wiki.ipfire.org The official documentation for IPFire - An Open Source Firewall Solution Aller au contenu Outils T a b l e d e s m a t i è r e s L'interface Web L'interface Web est une interface graphique pour la configuration IPFire. Il peut être facilement accessible via un navigateur web, et après une connexion réussie, il permet d'accéder aux fonctions les plus importantes de IPFire. Par défaut, l'interface web est à l'adresse suivante : L'interface est aussi accesssible par l'adresse IP de Ipfire : L'adresse IP utilisée ci-dessus , l'est pour l'exemple, elle correspond à l'adresse IP de l'interface Verte de votre Ipfire, 444 est le port TCP. Adapter ces éléments en fonction de votre configuration, par défaut le port devrait rester le même par contre l'ip pourrait être diffférente. Pour garder la configuration aussi claire que possible, le menu est divisé selon les différents onglets de la configuration. Chaque onglet dispose d'un sous-menu Sidemenu pour accéder aux différents paramètres. Système (System) Paramètres principaux d'ipfire : Accueil (Home) DialUp Cette option permet le retour à la page d'accueil offrant un aperçu de toutes les connexions réseau. Cette option est uniquement disponible lorsqu'une connexion commutée est

2 DialUp Accès SSH (SSH Access) Sauvegarde (Backup) Réglage GUI (GUI Settings) System information Crédits (Credits) Cette option est uniquement disponible lorsqu'une connexion commutée est utilisée. Cette section offre la possibilité d'activer un serveur SSH pour configurer le système via un shell distant. La partie Backup propose diverses options pour enregistrer la configuration de votre installation IPFire. Il y a des options pour sauvegarder l'ensemble du système à un fichier IPFire paramètres (*.ipf) ou de créer un ISO installable. Il existe également des options pour la sauvegarde de la configuration des addons, comme Samba. Avec les options de la section User Interface vous pouvez changer l'aspect et la convivialité de l'interface graphique. System Information fournit les informations du système comme sa version ou le matériel installé (fire info). Pour finir, Credits liste les contributeurs au projet IPFire (développeurs, testeurs et support). Statut Dans cette section se trouve des graphiques et des rapports de situation sur de nombreuses parties du système. Système Mémoire Média (Media) Réseau (externe) (Network (external)) Réseau (interne) (Network (internal)) Réseau (autres) (Network (other)) Graphiques matériel (Hardware diagrams) Connexions (Connections) Trafic réseau (Net-Traffic) Affiche des graphiques sur la consommation CPU et sur la charge du système. Affiche des graphiques sur l'utilisation de la mémoire. Affiche l'état des services utilisés par IPFire ainsi que le fonctionnement des processus. Donne l'état du dispositif de stockage (disque, mémoire flash ). Affiche le trafic sur le réseau externe rouge (red). Affiche le trafic sur le(s) réseau(x) interne(s) (vert (green), bleu (blue) et orange). Affiche la qualité de la passerelle, du pare-feu ainsi que les tables d'arp et de routage. Affiche des graphiques sur l'état du matériel (températures, tensions ). Affiche l'état du suivi des connexions. Affiche un document de synthèse sur le trafic réseau du

3 pare-feu. Réseau (Network) Voici, ici tous les paramètres du réseau. Cette section offre diverses options : Webproxy Filtre de contenu (Content Filter) Mettre à jour Booster (Update Accelerator) Serveur DHCP (DHCP Server) Plannificateur de connexion (Connection Scheduler) Modifier les hôtes (Edit Hosts) Assigner un serveur DNS (Assign DNS- Server) Affecter une adresse MAC (Assign MAC- Address) Réveil par le réseau (Wake On Lan) Configuration du proxy Web. Extension du proxy permettant le filtrage des sites Internet. Extension du proxy permettant son accélération. Page de paramétrage du serveur DHCP. Planification de tâches de connexions/déconnexions. Attribution de noms aux clients du réseau. Définition (ou substitution) de serveur DNS de l'interface Rouge (red). Changement de l'adresse MAC sur l'interface Rouge (red0), utile pour les modems câble et autres équipements utilisant une adresse MAC spécifique. Définition des systèmes configurés pour un démarrage par le réseau (Wake On Lan ou WOL). Ici vous pouvez configurer les deux technologies VPN supportée par IPFire. IPSec OpenVPN Développé pour rendre TCP / IP généralement plus sûr. Créer plus facilement des connexions style RoadWarrior à votre propre VPN. Sinon, vous pouvez également utiliser TauVPN. Dynamic DNS utilisé pour atteindre une adresse IP dynamique par nom DynDNS. Time Server Quality of Synchroniser IPFire à une source de temps externe, puis servir le temps aux clients du LAN via NTP. Octroi de bande passante spécifiée pour des services précis, comme la VoIP ou les jeux.

4 Systeme Intrusion Detection ExtraHD Analyser le trafic réseau, à la recherche d'intrusions potentielles. Monter rapidement et facilement des disques durs internes et externes supplémentaires. Pare-Feu (Firewall) Port-Forwarding Accès externe Accès Bleu (Access to Blue) DMZ-Pinholes Outgoing Firewall Configuration du transfert de port(s). Possibilité d'ouvrir un accès externe. Définition des autorisations d'accès de réseau Bleu vers l'internet. Permet l'accès du réseau Orange ou Bleu vers le réseau Vert. Gestion des règles de sortie vers l'internet. Firewall-Groups Firewall-Options Autres paramètres de configuration du pare-feu. IPFire Au début de la section IPFire vous pouvez trouver le menu Pakfire. Dans la colonne de gauche sont disponibles tous les Addons et dans la colonne de droite les addons déjà installés. Les addons Samba, Tripwire et Mpfire ont leur propre interface de configuration et de contrôle, dans la barre latérale Rapports (Logs) Cette section donne des rapports graphiques ou textuels sur le fonctionnement du pare-feu et de ses fonctions. Compte-rendu du rapport (Log Summary) Donne un état des lieux du pare-feu. Règlages des rapports (Log Settings) Journaux du proxy (Proxy-Logs) Rapport du Proxy (Proxy-Reports) Journaux du Pare-feu (Firewall Logs) Graphes du journal du pare-feu (IP) (FW-Logdgraphs (IP))

5 Graphes du journal du pare-feu (Port) FW-Loggraphs (Port)) Rapport IDS (IDS Logs) Log URL Filter (URLFilter Logs) Journaux Système (System Logs) Permet l'analyse des évènements du fichier système /var/log/messages. fr/configuration/start.txt Dernière modification: 2011/06/13 17:52 par Lalsacien Sauf mention contraire, le contenu de ce wiki est placé sous les termes de la licence suivante : Attribution-Noncommercial-Share Alike 3.0 Unported CC