Installation IPCop v2 sur Virtual Box

Transcription

1 Installation IPCop v2 sur Virtual Box Descriptif utilisation principale : IP Cop est une distribution Linux qui vise à fournir un moyen simple mais puissant pour configurer un pare-feu sur une architecture de type PC. Elle peut protéger sur une telle architecture un réseau familial ou de petites ou moyennes entreprises. Eléments nécessaire : - Iso IPCop - Iso Windows 7 - Virtual Box (l installation d IPCOP ce feras sur une machine virtuel) Procédure d installation : Configuration réseaux des machines : IPCOP : Tout d abord nous allons configurer les paramètres réseaux d IPcop via l interface de Virtual Box. Deux carte réseaux minimum est requis pour l installation. Une fois dans les paramètres de IPcop il faut aller dans la rubrique réseaux, puis dans l onglet «Carte 1» il faut choisir dans mode d accès réseau : sélectionner NAT (Network address translation). Le mode NAT c est lorsqu il fait correspondre des adresses IP internes non unique a un ensemble d adresse externes uniques routables. Dans l onglet «Carte 2» il faut cocher «Activer la carte réseau», puis comme mode d accès réseau il faut sélectionner «réseau interne». Puis il faut cliquer sur «Avancé», pour le type de carte il faut qu il soit différent de la Carte réseau 1 (Intel PRO/1000MT desktop), dans notre cas nous allons choisir «PCnet- PCI II». Après avoir effectué cela nous pouvons cliquer sur «ok» ce qui enregistreras les modifications.

2 Windows 7 : Il faut aller dans configuration, rubrique «Réseau», «Carte 1». Le mode d accès réseau sera «Réseau interne». On peut laisser les paramètres par défaut dans «Avancé». Cliquez sur «ok» pour enregistrer les paramètres. Lancement de IPCOP installation et configuration La procédure d installation ce lance, il nous faut tout d abord choisir la langue qui seras bien évidemment le français. Ensuite il faut choisir le type de clavier dans notre cas nous allons choisir «fr-latin9» car il prend en compte la touche et d autre caractère. Pour ce qui est du fuseau horaire nous avons choisi «Euro/Paris». Ensuite le logiciel fait une recherche de matériel, après cela il nous demande de sélectionner le disque dur sur lequel seras installer IPcop. Attention l installation d IPCOP sur le disque dur choisis effaceras tous les données qui ont été présent. Il nous demande ensuite sur quel type de disque nous voulons installer Ipcop nous avons le choix entre un disque dur ou un disque flash, dans notre cas sa seras le disque dur. L installation d IPcop sur le disque dur s effectue. Après l installation un message apparait disant que l installation c est bien effectué et que l utilitaire de configuration va s exécuter et nous permettre de configurer les carte réseaux. Il nous informe aussi que pour accéder à l interface d IPCOP via le navigateur il faut utiliser l adresse suivante : Cliquez sur «Entrer» pour poursuivre l installation ainsi que la configuration. Il faut choisir le nom d hôte de la machine qui seras par défaut ipcop. Le nom de domaine sera localdomain. Il nous faut ensuite choisir le type de configuration pour l interface «Rouge». L interface réseau rouge correspond à l'internet ou tout autre réseau considéré non sûr. Le but premier d'ipcop est de protéger les autres réseaux (VERT, BLEU et ORANGE) et les ordinateurs qui leurs sont rattachés du trafic provenant de ce réseau ROUGE. Votre méthode de connexion et votre matériel actuel serviront à la connexion à ce réseau. Le type de configuration seras donc DHCP qui a pour rôle la configuration automatique des paramètre IP d une station. Il lui attribue une adresse ip et aussi un masque de sous réseau.

3 Il faut ensuite choisir la carte réseau sur laquelle le réseau rouge sera affecter bien évidemment sa seras à la carte 1 que nous avons vu précédemment c est à dire à la carte Intel. Ensuite pour ce qui de la deuxième carte réseaux sa seras pour le réseau VERT C est une interface qui seras reliée aux ordinateur qu IPCop doit protéger. Cette interface utilise une carte réseau dans la machine IPcop c est pour cela que nous avons attribué deux carte réseaux à IPCop. Donc pour la carte réseaux PCnet32 on lui attribue le réseau VERT, puis il nous faut entrer les informations sur l adresse IP pour l interface VERTE. L adresse IP par défaut et , vous pouvez le changer si vous le souhaitez. Il nous demande de choisir le nom d hôte pour le client DHCP sur l interface rouge, nous allons laisser par défaut : ipcop. Nous arrivons à la configuration du serveur DHCP ou il faut l activer à l aide de la barre d espace et où il faut choisir l adresse Ip de départ et de fin ainsi que la durée du BAIL. Dans notre cas nous allons mettre pour l adresse de départ : Et pour l adresse de fin Nous allons laissez la durée du bail a 60min. Viens alors la définition du mot de passe pour l utilisateur «root». Ensuite il faut choisir le mot de passe pour l utilisateur «admin» qui nous permettras d accéder aux page web d administration de IPCop. Puis définir le mot de passe de protection de la clé de cryptage des sauvegardes. Une fois la définition des mots de passes effectué nous avons fini l installation/configuration de IPCop. Il nous faut des a présent mettre ajour IPCOP et pour cela nous devons nous rendre sur l interface graphique via le navigateur. Pour cela il faut lancer notre Machine virtuel Windows 7. Il faut lancer le navigateur web et entrez l adresse qui nous permet d accéder à IPcop c est à dire : Puis une fenêtre d identification apparait le nom d utilisateur et bien entendu «admin», et le mot de passe et celui que vous avez entrez lors de l installation. Pour la mise à jour de IPCOP il faut aller dans l onglet système > mise à jour.

4 Puis descendez jusqu à mise ajour disponibles et cliqué sur le carré vert avec la flèche blanche pour télécharger la dernière mise ajour puis cliquez sur «appliquer maintenant». Pour que les mise ajour prenne effet il faut redémarrer IPCOP pour cela allez dans IPCOP connecter vous en root suivis e votre mot de passe. Et entrez la commande : reboot. Mode d emploi : Dans l onglet «système» de l interface graphique d IPCop nous pouvons voir différentes fonctionnalités. La rubrique système permet de nous aider à administrer et contrôler notre serveur IPCop. Accueil : retourné sur la page d accueil Mises à jour : rechercher et appliquer des correctifs à notre IPCop Accès SSH : Pour activer et configurer l accès sécurisé a notre IPCop par SSH Interface Graphique : pour activer ou désactiver l utilisation de JavaScript par l interface d administration et changer le langage Sauvegarde : Permet de sauvegarder les paramètres de configuration de notre IPCop dans un fichier ou une disquette. Elles peuvent être restaurer via cette page Arrêter : Pour arrêter ou redémarrer notre IPCop L onglet «Etat» rassemble les données utiles à l évaluation de l état actuel de notre serveur IPCop. Page graphique système : permet de voir les différentes utilisations de certain élément tel que la mémoire, le disque, le cpu (on peut voir l utilisation en jour, semaine, mois et année). Page Courbes : permet d afficher un relevé des trafics traversant notre serveur IPCop Connexions : Permet de voir les traces des connexions pour lesquelles des machines des réseaux, vert, bleu et orange sont en jeu.

5 L Onglet Réseau seras utiles que si on accède à internet par un modem analogique, un dispositif RNIS (Un réseau numérique à intégration de services (RNIS) est un réseau de télécommunications constitué de liaisons numériques autorisant une meilleure qualité et des vitesses) ou une connexion DSL. L onglet Services : IP Cop propose un certain nombres d autres fonctionnalités, que le service de base d un pare feu. Il permet donc d ajouter à notre réseau : - Un serveur proxy (Un proxy est un composant logiciel informatique qui joue le rôle d'intermédiaire en se plaçant entre deux hôtes pour faciliter ou surveiller leurs échanges.) - DHCP - La gestion de DNS dynamique - Edition des hôtes - Serveur de temps (qui permet la synchronisation via un réseau informatique, l horloge locale d ordinateur sur une référence d heure. - Fonction de lissage de trafic - Système de détection d intrusion L onglet Pare-feu regroupe des pages qui donnent accès aux fonction principales de notre IPCop. Elles permettent en effet de contrôler les flux traversant notre pare-feu Il s agit des pages : - Transferts de port - D accès externes pour la configuration d accès de maintenance de votre IPCop depuis l extérieur - Accès à la DMZ - Accès au réseau BLEU permettant de connecter un point d accès sans-fil à IPCop. - Options du pare-feu L onglet RPVs peut permettre à IPCop d établir des VPNs avec d autres serveurs IPCop. L onglet Journaux partagent un ensemble de fonctionnalités pour la sélection, l affichage et l exportation des évènements enregistrés par la machine IPCop.

6