Configuration de l’IPFire

Dans ce tutoriel, nous allons expliquer comment installer une blacklist sur le pare-feu afin de restreindre

l’accès à certains sites en fonction de la machine cliente puis des regles de filtrages pour la prise en main

à distance d’une autre machine clientes.

Mettre en place une black liste sur IPFire.

Tout d’abord, vous devez vous connecter à l’interface web de l’IPFire. Pour cela, à partir d’une machine

client, il faut taper l’addresse de votre serveur suivi de :444 qui indique le port.

Exemple : http://192.168.1.1:444

Une fois sur l’interface web, il vous faut renseigner l’identifiant et le mot de passe.

Une fois connecté, on retrouve la configuration de l’IPFire.

Passons désormais au paramétrage de la black liste. Celle-ci permet de bloquer l’accès à certains sites ou

adresses IP.

Aller dans l’onglet Réseau puis dans Maintenance url filter.

Puis Parcourir et sélectionnez une liste noire et téléchargez-la.

Je vous conseille de cocher la case Activer mise à jour automatique. Puis Valider paramètres de mise à

jour et faites mise à jour.

Apres la mise à jour, de nouvelles catégories apparaissent. Cochez celles qui vous intéressent.

Puis cochez la case Activer Blackliste perso pour bloquer les sites par nom de domaine.

Vous pouvez le faire aussi avec les adresses IP. Cependant, il faut connaitre les adresses IP des

serveurs.

Maintenant, nous allons paramétrer le message qui va s’afficher lorsqu’un utilisateur voudra se rendre

sur les sites interdis.

Rendez-vous dans URL Filter Réglages.

Une fois fini, cliquez sur Sauvegarder Puis valider et enfin redémarrer.

Pour que la configuration fonctionne, il faut l’activer.

Rendez dans le menu Webproxy, Onglet Réseau puis Webpoxy

Voici le résultat lorsqu’on se rend sur un site interdit : netninja.com.

Exclure un poste du filtrage.

Maintenant, nous allons voir comment exclure un poste du filtrage c’est-à-dire qu’il ne soit pas concerné

par le filtrage et donc qu’il puisse se rendre sur les sites qui sont normalement interdis.

Nous allons paramétré le servuer2008 R2 afin de réservé une adresse IP pour ce poste.

Accéder au Gestionnaire de serveur > Rôles > serveur DHCP > Plage étendue du LAN1. Faites

un clic droit sur Réservation est créer une nouvelle Réservation. Avec les paramètres

suivants :

Nom de réservation : le nom de votre poste client.

Son adresse IP fixe voulu.

L’adresse MAC du poste client. (Important car ceci permettra de le reconnaitre sur le réseau)

Puis faites Ajouter

Retournons sur l’IPFire afin de retirer le poste des restrictions.

Ouvrez l’interface web d’IPFIRE depuis un navigateur, puis allez dans l’onglet Réseau > Webproxy. Dans

Adresses IP sans restriction mettez celle que vous avez réservé (pc client sans restriction) et son adresse

MAC correspondant. Puis Valider.

Puis allez dans Réseau > Filtre de contenu. Dans Contrôle d’accès réseau en fonction. Mettez

votre adresse IP non filtrées. Puis valider et redémarrer.

Mettre en place des règles de filtrage.

Dans l’interface web d’IPFIRE, cliquez sur l’onglet Pare-feu puis Transfert de port pour avoir

rentré les différentes règles dont on a besoin.

1ère Règle :

Lorsqu’une requête en SSH (port 22) arrivera sur l’interface extérieure de l’IPFIRE, elle devra

être transférée au serveur Debian. (Mis en place durant un TP).

Dans Ajouter une nouvelle règle. Sélectionnez le Protocole (UDP ou TCP), rentrez l’adresse IP

de destination correspondant à IPFIRE et le port de destination. Ecrivez une remarque, ceci

peut être utile pour savoir à quoi correspond la règle.

Puis cochez sur Activé et faites Ajoutez.

Au préalable, vous devez activer l'accès SSH.

allez dans l'onglet Système > Accès SSH et cochez toutes les cases. Ainsi que le port SSH est

défini par le port 22. Puis Sauvegarder.

2ème Règle :

- Lorsqu’une requête lancée par le bureau à distance Windows arrivera sur l’interface extérieure

de votre IPFIRE, elle devra être transférée à la station locale PAE01-7PRO64-01.

Procédez de la même façon que la première règle. En respectant bien la 2ème règle.

Puis faites Ajouter.

Dans Règles courantes nous pouvons voir l’historique des Règles effectuées.

3ème Règle :

- Lorsqu’une requête lancée par le réseau 100.64.1.100/28 (uniquement celui-ci) pour une

prise en main à distance sur le port 3390 (TCP) arrivera sur l’interface extérieure de votre

IPFIRE, elle devra être transférée au serveur PAE01-2K8R2E-01

4ème Règle :

- Rendre le serveur Web disponible depuis l’extérieur sur le port http (cela

permettra d’arriver sur la page d’accueil du site par défaut).

Après avoir écrites toutes ses règles nous pouvons vérifier la prise en main à distance. Mais

avant ils vont configurer sur les machines pour qu’elles soient opérationnelles.

Allez dans Démarrer > Panneau de configuration > Système et sécurité. Puis dans

Paramètre d’utilisation à distance.

Cochez Autoriser les connexions d’assistance à distance vers cet ordinateur. Et Autoriser les

connexions des ordinateurs exécutant n’importe qu’elle version du bureau à di