recherche archive ipcop

[alesourd]

Bonjour,

je souhaiterais trouver une image iso de l'IPCOP avec l'addons server samba intégré et l'addon squiguard intégré.

Merci d'avance pour vos réponses.

[jdh]

Encore une fois, quel est votre objectif ?

Il est ESSENTIEL de comprendre que décrire son besoin, en français, avec des mots simples, clairs, est ABSOLUMENT nécessaire. Ne serait ce que pour vérifier que la solution mise en place est conforme à l'objectif !

Il ne faut pas oublier Nicolas BOILEAU qui écrivait :
Ce que l'on conçoit bien s'énonce clairement,
Et les mots pour le dire arrivent aisément.


SAMBA n'est d'AUCUNE utilité sur un firewall tel IPCOP.
Il y a des distributions (sûres), avec un firewall, permettant d'avoir Samba (pour le réseau local bien évidemment).

[alesourd]

Pour expliquer mon utilisation :

Nous devons absolument passer par IPCOP pour le filtrage de notre accès web au sein d'une école pour contrôler le trafic internet.

De plus nous voulons avoir la possibilité de partager des documents sur notre serveur IPCOP via samba afin de permettre au prof et au élève de récupérer leur document sur les différents postes informatiques que disposera l'école.

[jdh]

Eh bien voyez, c'est beaucoup plus clair.

Je vois 2 solutions :
- garder ipcop comme firewall + filtrage de la navigation, ajouter un serveur simple de partage fichiers comme SME (mode "Server only") ;
- passer à SME (mode "Serveur+Gateway") et vérifier que l'on peut ajouter un filtrage type SquidGuard + Blacklist.


(Si on voulait plus de sécurité, on séparerai la fonction filtrage de la navigation de la fonction firewall quitte à utiliser un très vieux matériel comme firewall).

Evidemment, on peut discuter de "rajouter" une machine, mais il faut considérer que la spécialisation de machine apporte une sécurité de fonctionnement meilleur. Nous même quand nous faisons plusieurs choses en même temps, il arrive que certaines ne soient pas parfaitement réalisées.

Attention, j'ignore si SME permet le filtrage type Squidguard + blacklist. Il faut donc regarder cela auparavant.

[ccnet]

Nous devons absolument passer par IPCOP pour le filtrage de notre accès web au sein d'une école pour contrôler le trafic internet.

Pourquoi absolument ?
IPcop est il le firewall connecté à Internet directement (via router) ?
Il est évident que la solution choisie est totalement inadaptée et peu sûre. Je vois le même type de solutions que JDH.