Installation d'ipcop

Transcription

1 Installation d'ipcop 1. Présentation d IPCOP : Qu'est ce que IPCOP? IPCop est un projet Open Source basé sur une distribution Linux optimisée destinée à assurer la sécurité d un réseau (local ou internet) et de l'ensemble des ordinateurs qui y sont reliés. Utilisant très peu de ressources systèmes, il peut être installé même sur un très vieux PC (ordinateur avec processeur à 233 MHz, 64 Mo de mémoire vive et 100 Mo de disque dur) et fera office de FIREWALL et /ou de PROXY très performant. De plus, la possibilité d'ajouter des plug-ins et d'effectuer des sauvegardes fait d' IPCOP un outil à la fois fiable et évolutif. Les interfaces réseau : Dans IPCOP, on peut définir jusqu'à quatre interfaces réseau définies par des couleurs selon les besoins : Il faut donc autant de cartes réseau que d'interfaces souhaitées. Le réseau Rouge : Ce réseau correspond à l'internet ou tout autre réseau considéré non sûr. Le but premier d'ipcop est de protéger les autres réseaux (Vert, Bleu, orange) et les ordinateurs qui leurs sont rattachés du trafic provenant de ce réseau Rouge. Le réseau Vert : Cette interface est reliée aux ordinateurs qu'ipcop doit protéger. Il s'agit en règle générale d'un réseau local. Cette interface utilise une carte réseau Ethernet dans la machine IPCOP. Le réseau Bleu : Ce réseau optionnel nous permet de regrouper les périphériques sans fil sur un réseau séparé. Les ordinateurs de ce réseau ne peuvent accéder au réseau Vert sauf par le biais d'oeilletons ( inholes ) volontairement établis, ou par le biais d'un VPN. Cette interface utilise une carte réseau Ethernet dans la machine IPCOP. Le réseau Orange : Ce réseau optionnel nous permet d'isoler sur un réseau séparé les serveurs accessibles au public. Les ordinateurs reliés à ce réseau ne peuvent accéder au réseaux Vert ou Bleu, à moins d établir volontairement un oeilleton ( DMZ pinholes ). Cette interface utilise une carte réseau Ethernet dans la machine IPCOP. Nous n utiliserons que deux interfaces, La rouge et la verte. Nous avons donc besoin de deux cartes réseau, de préférence de type et de marque différentes afin de mieux les repérer. Il nous faut aussi un Switch ou un Hub afin de relier entre eux les différent ordinateurs de la zone verte.

2 Schéma de présentation d IPCOP dans son ensemble avec ses 4 interfaces. Dans la procédure d installation d IPCOP qui suit, on effectuera paramétrage d IPCOP avec deux interfaces (rouge et vert) permettant de protéger un réseau simple des dangers d Internet (sans WIFI, ni DMZ). Le schéma ci-dessous complètera donc notre procédure d installation qui suit

3 2. Procédure d installation : La présentation terminée, passons maintenant à l installation et au paramétrage d IPCOP. Commencez par télécharger la dernière version d IPCOP sur le site ou sur le site Une fois le fichier ISO téléchargé ~ 47 Mo, gravez le avec votre logiciel de gravure préféré. Une fois le cd gravé, Bootez avec sur le PC destiné à devenir le FIREWALL d IPCOP. Vous obtenez alors la page suivante : Appuyez sur ENTRER pour lancer l installation d IPCOP. Choisissez alors la langue d installation :

4 Validez la page de bienvenue : Puis choisissez la source d installation, dans notre cas lecteur CD-ROM

5 La procédure de détection du matériel et d installation des paquets commence alors :

6 Une fois l installation des paquets terminée, passons au premier paramétrage du pare feu. Si vous possédez une sauvegarde d IPCOP choisissez l emplacement sinon passez (comme dans notre cas)

7 passez donc cette étape. Sur la page suivante choisissez rechercher pour qu IPCOP détecte vos interfaces réseau

8 Le driver de la carte détectée s affiche alors. Cliquez sur OK pour valider le choix de ce driver pour le réseau vert. Saisissez alors l adresse IP LAN que vous voulez donnez à votre Firewall IPCOP (IP qui correspondra à la passerelle de votre réseau Vert.

9 Un message de fin d installation apparaît alors. Retirez votre CD et validez OK pour continuer. Choisissez ensuite votre type de votre clavier

10 Ici choisissez votre fuseau Horaire. Donnez un nom à votre Firewall. Choisissez un nom de domaine (groupe de travail) pour votre réseau, où saisissez le nom de domaine (groupe de travail) existant.

11 Choisissez votre option de paramétrage pour l interface Rouge, comme nous paramétrons la protection d un accès ADSL nous allons désactiver l option RNIS (Numéris).

12 Pour finir de configurer les interfaces d IPCOP, choisissez «Type de configuration réseau» Dans notre cas, c est GREEN + RED.

13 Le système arrête et redémarre alors les interfaces réseaux. Choisissez maintenant «Affectation des pilotes et des cartes» pour affecter une carte réseau à l interface Rouge.

14 Choisissez OK pour lancer l outil de recherche des pilotes de carte réseau. Cliquez sur Rechercher pour lancer la recherche.

15 Une fois le pilote détecté, cliquez sur OK. Passons maintenant à la configuration de l adressage du réseau Rouge. Choisissez «Configuration de l adresse»

16 Choisissez alors l interface que vous souhaitez configurer (ici ROUGE). Dans notre cas, nous choisissons adressage IP statique avec comme IP : (pour être dans le même plan d adressage que la Livebox qui est en ).

17 Choisissez «Configuration du DNS de la passerelle» pour définir l adresse de la passerelle pour accéder à Internet ainsi que les serveurs DNS Favoris. Dans notre exemple, nous utilisons une Livebox Orange donc comme DNS nous mettons en primaire l adresse IP de la Livebox et en secondaire le serveur DNS Primaire de Orange. Comme Passerelle par défaut nous mettons l adresse IP LAN de la Livebox : Choisissez maintenant Configuration du serveur DHCP (si vous voulez délivrer les Adresse IP automatiquement aux stations du réseau Vert) ou continuer si vous ne voulez pas de DHCP.

18 Choisissez ici le plage d adresse de votre Pool DHCP. Ici nous utiliserons la plage d adresse allant de à avec comme passerelle (pour les machines du réseau Vert) (adresse LAN de l IPCOP). Et comme DNS Primaire l adresse LAN de l IPCOP. La configuration est alors finie il ne reste plus qu à choisir vos mots de passe pour les différents utilisateurs.

19 Le mot de passe root (utilisateur suprême du mode console : shell) Choisissez le mot de passe de l utilisateur admin qui sert à se logger via l interface Web. Le gros du paramétrage est alors fini.

20 Cliquez sur OK pour rebooter votre Firewall. Si vous avez un écran sur votre PC IPCOP, au redémarrage vous obtenez le menu de boot GRUB suivant : Laissez passez 5 secondes pour qu IPCOP se lance. Une fois le cheminement du boot fini vous obtenez la fenêtre noir avec un prompt qui marque login : taper root Puis comme password, tapez le mot de passe saisi précédemment pour obtenir l accès au shell. L installation de vote IPCOP est maintenant terminée.