Mise en place d un serveur proxy 1
Sommaire 1. Schéma de la structure et travail à faire:... 3 1.1 : Définition d un proxy... 4 1.2 : Ip Fire... 4 1.2.1 L installation d IP Fire... 4 2. Configuration... 5 a) Interface RED (WAN):... 5 b) Interface GREEN (LAN) :... 6 3. Connexion via un navigateur :... 7 3.1 Quelques exemples de restrictions... 8 2
1. Schéma de la structure et travail à faire: Installation d un serveur proxy (environnement libre). -Mise en place de filtrage horaire, test. -Mise en place de limitation de débit pour les téléchargements, test. -Mise en place de filtrage d adresse URL, test. -Mise en place d une liste noire (UNIV-Toulouse par exemple), test. -Mise en place d un cache, test. -Personnalisation de la page affichée lors des refus, test. -Paramétrage d un poste administrateur sans restriction, test. Regarder si votre solution permet des contrôles approfondis : restriction des navigateurs, quota de navigation, gestion par utilisateur, interfaçage avec l annuaire (AD), DMZ, WIFI, journaux de navigation. 3
1.1 : Définition d un proxy Un proxy est un composant logiciel informatique qui joue le rôle d'intermédiaire en se plaçant entre deux hôtes pour faciliter ou surveiller leurs échanges. Dans le cadre plus précis des réseaux informatiques, un proxy est alors un programme servant d'intermédiaire pour accéder à un autre réseau, généralement internet. Par extension, on appelle aussi proxy un matériel (un serveur par exemple) mis en place pour assurer le fonctionnement de tels services. 1.2 : Ip Fire C est une distribution Linux qui fait office de pare-feu (proxy). 1.2.1 L installation d IP Fire Après avoir booté notre serveur sur l image, l écran d accueil suivant apparaîtra. Ecran d accueil d IPFire L installation d IPFire lui-même est simple et guidée. 4
Ecran de fin d installation d IPFire 2. Configuration En ce qui concerne la configuration réseau d IPFire, le point important à souligner est celui de la configuration des deux cartes réseaux red et green dont nous avons déjà parlé. a) Interface RED (WAN): Choisir sa carte réseau pour l interface rouge (faite attention de ne pas inverser le branchement). Il s agit de la carte qui fera liaison vers Internet. Ecran de configuration des deux cartes 5
Puis configurer l interface red, qui a une configuration particulière puisque sa configuration dépend de votre fournisseur d accès Internet et de la façon dont il configure votre connexion vers l extérieur (votre connexion Internet). Ecran de configuration de la carte red b) Interface GREEN (LAN) : Faire de la deuxième carte la carte green. Puis configurer la carte, en local Adresse IP : 192.168.1.X Masque : 255.255.255.0 Configuration de l IP et du masque de la carte green 6
DNS primaire : 172.16.1.1 Passerelle par défaut : 192.168.3.1 Configuration du DNS et du Gateway 3. Connexion via un navigateur : Afin d administrer le serveur, nous pourrons accéder à l interface via l url https://adresse-ip-duserveur-green:444. Le serveur demandera un identifiant (par défaut «admin») et un mot de passe (par défaut «root»). Restrictions applicables: Nous allons bloquer des sites par différents moyens, soit avec le système inhérent à IPFire (blocage de domaines, de mots-clés, ) soit avec une blacklist externe (celle de l Université de Toulouse par exemple) ce qui permettra donc de choisir les sites à bloqués. 7
3.1 Quelques exemples de restrictions Nous pouvons également bloquer des ports spécifiques : Il est également possible de rediriger les sites bloqués vers une url spécifique. Nous pouvons voir ici que les utilisateurs qui tenteront de se connecter à l un des sites bloqués seront automatiquement redirigés vers l adresse http://www.st-jo.fr 8
Nous apercevons ici d autres fonctionnalités offertes par IPFire (bien d autres sont disponibles et personnalisables), telle que le blocage des connexions par plages horaires, les limites de download et upload, le blocage de navigateurs, Toujours cocher les cases ci-dessous : 9
Les quotas limite l accès à certains sites, c'est-à-dire qu il aura le droit par exemple, d aller une heure sur youtube tous les jours. 10