Où trouver des outils libres ? > Gestion de l’espace

28- Protéger et sécuriser le réseau de mon espace

Thierry Pasquier, Espace Mendès France, Centre de culture scientifi que, technique et industrielle en Poitou-Charentes, ECM de Poitiers

IPCop est une solution libre clé en main destinée à la protection des réseaux et à la sécurité des ordinateurs.

C’est une distribution GNU/Linux spécialisée.

Principales caractéristiques de IPCop :

- une gestion de pare-feu hautement configurable
- une administration simplifi ée et ergonomique depuis un banal navigateur web
- une configuration automatisée des accès réseau des machines en interne
- un serveur mandataire pour accélérer la résolution des adresses web
- un serveur proxy pour accélérer l’accès répété aux pages web
- un système de détection d’intrusion pour identifier les attaques externes
- la possibilité de segmenter le réseau de la structure en un réseau vert, sûr, protégé de l’Internet, un réseau bleu pour le réseau local sans-fil et un réseau orange, la zone démilitarisée, qui accueille, le cas échéant, les serveurs publiquement accessibles (web, mail, etc.)
- la gestion de réseaux virtuels pour rassembler des réseaux distants, ainsi que les réseaux sans-fil, en un seul privé et sécurisé
- La possibilité de répartir la bande passante entre les usagers et service par service.

IPCop propose aussi une interface d’administration de filtrage d’accès aux sites à contenus illégaux, litigieux ou problématiques pour tel ou tel public.

Cette interface appelée SquidGuard utilise la liste noire de l’université de Toulouse, mais il est possible d’en charger d’autres et surtout de préciser à la main une liste blanche et une liste noire dont les contenus sont prioritaires sur les listes normales.

Ressources :

http://ipcop.org/ http://cri.univ-tlse1.fr/documentations/cache/squidguard .html

Posté le 20 juin 2006 par Marie-lise Gauthier, Thierry Pasquier