Procédure d installation d IPFIRE

Transcription

1 Procédure d installation d IPFIRE Par AVIGNON Bastien et CHOMILIER TOM Sommaire : (Sommaire interactif) I) Création et installation d une machine virtuelle IPFIRE 2 II) Installation et configuration IPFIRE Installation et paramétrage de base Configuration réseau IPFIRE 12 III) Sources 18 Responsables techniques (identifiant) AVIGNON Bastien (PAE01) CHOMILIER Tom (PAE03) vlan LAN1 201 vlan LAN2 203 vlan DMZ 1001 vlan Ext. (internet) 298 Réseau IP LAN Réseau IP LAN Masque CIDR LAN1 & 2 /28 Réseau DMZ Masque CIDR DMZ /24 DNS DOMAINE AD GSB-LYON-C.coop GSB-LYON-C.coop PLAGE DHCP [5-8] Adr. IP IPFIRE (LAN) Adr. IP IPFIRE (DMZ) Adr. IP srv 2K8R2E MDP root IPFIRE MDP Admin. IPFIRE P@ssw0rdGSB P@ssw0rdIPF 1 P a g e

2 I) Création et installation d une machine virtuelle IPFIRE Nous allons créer une machine virtuelle IPFIRE (base CentOS en 32 bits). Nous avons choisi cette solution libre IPFIRE pour pouvoir créer une partie Pare-feu qui devra permettre de créer une liste noire (non accessible) de sites web ainsi que la possibilité de gérer une DMZ. Pour créer une nouvelle machine virtuelle IPFIRE sous VMware vsphere Client, allez dans l onglet Créer une nouvelle machine virtuelle puis configuration "Personnalisée" et cliquez sur "Suivant" : On la nomme comme demandé (contexte PPE) et on la place dans le dossier du premier responsable, ici "SIO-PA-E01" puis "Suivant" : 2 P a g e

3 Rentrez ici le nom de votre machine virtuelle (Pour le PEE : PAE01-IPFIRE-01) On exécute notre machine sur "SioCluster" puis "Suivant" : 3 P a g e

4 On exécute sur le pool du premier responsable, ici "SIO-POOL-PA-E01" puis "Suivant" : Stockage sur le SAN nommé "LUN_SAN" puis "Suivant" : 4 P a g e

5 "Version 8" de machine virtuelle puis "Suivant" : On utilise la version de "Linux" "Autre Linux (32 bits)" puis "Suivant" : 5 P a g e

6 La machine utilisera qu "un" seul socket virtuel et "un" seul noyau par socket puis "Suivant" : La mémoire est de "4Go" par défaut, ne pas la modifier puis "Suivant" : 6 P a g e

7 Connexion réseau à modifier puis "Suivant" : Pour le PPE nous avons installés 3 cartes NIC (Une pour le LAN1 VLANid 201, une pour la DMZ VLANid 1001 et une autre pour l extérieur. Internet VLANid 298) Contrôleur SCSI "LSI Logic SAS" puis "Suivant" : 7 P a g e

8 Cochez "créer un disque virtuel" puis "Suivant" : On crée un disque de "8Go", "provisionnement statique mis à zéro en différé" "stocker sur la machine virtuelle" puis "Suivant" : 8 P a g e

9 Dans Options avancées par défaut puis "Suivant" : Résumé de tout ce qu'on a choisi, si tout correspond on clique sur "Terminer" : Notre machine virtuelle IP FIRE est prête à démarrer. 9 P a g e

10 II) Installation et configuration IPFIRE IPFire est une distribution GNU/Linux, orientée routeur et pare-feu qu'il est possible de configurer. 1. Installation et paramétrage de base L écran d accueil d IPFIRE : Linux oblige, l utilisation de la souris est prohibée voici donc un petit récapitulatif non exhaustive pour naviguer dans les différentes options avec le clavier sur IPFIRE : La touche «Tab» permet de se déplacer dans les options. La touche «Échap» permet de sélectionner un élément. La touche «Entrée» permet de valider un élément. Faites «Entrée» pour commencer l installation IP FIRE. Vous allez arriver sur un menu pour sélectionner la langue, avec la touche «Tab» sélectionner Français (plus compréhensible surtout pour les anglophobes) et faites Entrée : 10 P a g e

11 Toutes les données présentes sur notre disque dur seront effacées pour qu il soit préparé pour IPFire, choisir "Oui" puis "Ok" : Ensuite, vous devrez choisir le système de fichiers à utiliser. Les options disponibles sont: Reiser4, ReiserFs, ext3 et ext4. Nous avons choisis ext4 sans plus de préférence pour un autre. Faites Entrée. 11 P a g e

12 Sur l'écran suivant la configuration du clavier et le fuseau horaire sont à définir. Sélectionnez le clavier qui correspond le mieux ainsi nous choisissions (FR) car nous travaillons avec un clavier AZERTY. Sélectionnez aussi le fuseau horaire, ici "Europe/Paris" puis "Ok" : 2. Configuration réseau IPFIRE Dans cette suite de l installation nous allons paramétrer IPFIRE pour qui correspond au contexte du PPE. Configuration du nom d'hôte. C'est par ce nom que la machine IPFire sera reconnue sur le réseau puis "Ok" : Rentrez ici le nom de votre domaine W8R2 (pour le PPE : GSB-LYON-C.coop) 12 P a g e

13 Saisissez le mot de passe root. (Attention linux oblige, l'écriture du mot de passe n'apparait pas sur l'écran). Puis confirmez le même mot de passe. Puis faites "ok". Il vous sera demandé de saisir un autre un mot de passe admin dans l'écran suivant. Saisissez le deux fois puis faites "ok": Rentrez ici le MDP correspondant root/admin (pour le PPE : root = P@ssw0rdGSB et admin = P@ssw0rdIPF). Maintenant, nous allons configurer la partie «Réseau» d IPFIRE, allez dans Type de configuration du réseau puis faites "Ok" : 13 P a g e

14 IPFIRE peut avoir plusieurs «Réseau» avec un maximum de 4 réseaux possibles à savoir Vert, Bleu, Orange et Rouge. Ces couleurs correspondent à ce qu on veut mettre en place. Dans le contexte du PPE nous avons besoin d un réseau local LAN, un réseau DMZ et une sortie vers l extérieur (internet) WAN. Rouge WAN Réseau externe, connecté à Internet Vert LAN Réseau interne/privé, connecté localement Orange DMZ Réseau non protégé, zone démilitarisée Bleu WLAN Réseau sans fil, Réseau séparé pour clients Wi-Fi Nous allons alors choisir GREEN + RED + ORANGE. Puis faites "Ok". Nous sommes maintenant dans le Menu de configuration de réseau. Nous allons faire l attribution des pilotes et des cartes. 14 P a g e

15 Lors de l installation de la machine virtuelle IPFIRE nous avons paramétrés 3 cartes réseaux qui correspondent chacune à un VLAN différent (1 pour la LAN, 1 pour la DMZ et un dernier pour la WAN). Il faut regarder dans les paramètres de la machine virtuelle, les adresses MAC des cartes réseaux pour les assigner dans la bonne couleur suivant le bon VLAN. Après avoir assigner les cartes réseaux aux bonnes couleurs faites "Ok". Et retrouvez sur le menu de configuration du réseau. Puis allez dans «Paramètres d adresse». Pour attribuer une adresse IP et un masque aux 3 réseaux différents. Adresse IP et masque du LAN suivant le contexte PPE puis faites "Ok" : Adresse IP et masque de la DMZ suivant le contexte PPE puis faites "Ok" : L'interface Rouge est spéciale parce que sa configuration dépend du VLAN internet et donc il reçoit une adresse IP en DHCP puis faites "Ok" : 15 P a g e

16 IPFIRE peut même servir comme serveur DHCP (ici nous n aurons pas l utilité vu qu on a déjà installé un serveur DHCP sous Windows Server 2008 R2). Décochez [ ] Activé. Puis faites "Ok" : 16 P a g e

17 Nous avons maintenant atteint la fin de la procédure d'installation d IPFIRE : Nous pouvons vérifier avec la commande PING qu on puisse bien communiquer avec le serveur et le l ordinateur client et inversement ainsi que la DMZ mis en place. Ping du client W7PRO vers le routeur IPFIRE : 17 P a g e

18 III) Sources Tutoriel d installation IPFIRE : Tutoriel création d une machine virtuelle à partir d un modèle P a g e