LB2/IPCOP/DMZ/Serveur WEB - tests et remarques

Regroupe des expériences personnelles de bidouilles informatiques ou autres de l'équipe des modérateurs du forum.
Lecture seule
Verrouillé
Avatar de l’utilisateur
williams
Admin
Admin
Messages : 832
Inscription : 27 avr. 2002, 12:21
Localisation : Marsac (65)
Contact :

LB2/IPCOP/DMZ/Serveur WEB - tests et remarques

Message par williams »

Les fonctions de filtrage d'une Box sont souvent limitées. Il n'existes par exemple aucune possibilité de faire du filtrage d'URL d'après une base de données comme celle de l'université de Toulouse.
IPCop (routeur linux) permet de faire du filtrage d'URL à  moindre coà»t (vieux Pc recyclé).
C'est une solution qui peut se mettre en place autant à  la maison (contrà´le parental familial) ou en entreprise. Seule la capacité de la machine hébergeant l'IPCop peut-àªtre à  adapter. Attention, IPCop nécessite de dédier une machine à  son seul usage.



Schéma de mon réseau :
Image

Quelques explications :
- La livebox, a défaut d'àªtre en mode Bridge (modem seul) a été rétrogradée en routeur non parefeu avec une DMZ.
- Un routeur/parefeu IPCOP est installé sur la DMZ afin de partager internet sur l'ensemble du réseau et surtout de filtrer les URL (Contrà´le parental familial). PC de type Pentium III, 256 Mo de RAM, HDD 10 Go, 2 cartes réseau.
- Le Wifi n'est d'habitude pas utilisé sur la LB (sinon aucun intéràªt de passer par mon IPCOP). J'ai une Fonera pour les amis de passage ou moi màªme. Mais pour l'expé, je testerais le Wifi directement sur le LB.
- Un serveur Windows 2000 est contrà´leur de domaine et fait également office d'intranet. Cet intranet est également accessible depuis l'extérieur via un dyndns.org que mon IPCOP gère (pour les mise à  jour IP/nom de domaine).
:banane: "Si ça marche pas, c'est normal" (Bill Gates)
Besoin d'aide sur Nero : http://www.neroforum.org
Besoin d'aide sur la gravure CD/DVD : http://www.gravure-news.com
Verrouillé