Parmi les mesures de sécurité qui doivent être appliquées et prises dans toute organisation quelle que soit sa taille, c'est la sécurité, ceci car il y a certains éléments qui doivent être pris en charge de manière particulière tels que les documents, les bases de données, les configurations et les règles qu'ils ont. été créé afin d'optimiser l'utilisation générale de l'infrastructure informatique de l'entreprise. Il existe différentes méthodes de sécurité qui peuvent être mises en œuvre, certaines simples et d'autres moins, mais Solvetic expliquera en détail une en particulier qui sera un pont pour augmenter considérablement les mesures de sécurité et c'est IPFire.
Qu'est-ce qu'IPFireLe pare-feu a été développé comme une méthode et une mesure de protection qui agit entre le réseau local et Internet, en analysant les paquets entrants et sortants à travers des règles qui garantissent que l'utilisation du réseau est sûre puisqu'il s'agit de la passerelle la plus courante utilisée pour tous. sortes d'attaques.
IPFire a été conçu avec une modularité et des niveaux élevés de flexibilité puisqu'il est dans la capacité d'agir comme un pare-feu, un serveur proxy ou une passerelle VPN.Grâce à la conception modulaire d'IPFire, il est garanti que toute sa structure fonctionne en fonction de la configuration que nous avons définie. IPFire peut être géré et mis à jour via le gestionnaire de packages, ce qui facilite les tâches d'administration.
La structure IPFire est basée sur et a été développée pour effectuer certaines tâches telles que :
Agir comme un pare-feuPar défaut, IPFire utilise un pare-feu Stateful Packet Inspection (SPI), qui est basé sur, pendant le processus d'installation d'IPFire, le réseau est configuré en différents segments séparés les uns des autres, chaque segment représente un groupe d'ordinateurs qui partagent un niveau de sécurité les uns avec les autres, à travers des couleurs, telles que :
- Vert : Indique une zone sécurisée et en règle générale il s'agit d'un réseau local câblé, les clients dans cet état peuvent accéder à tous les autres segments du réseau sans restrictions.
- Rouge : le rouge indique « danger », donc rien dans cette couleur n'est autorisé à traverser le pare-feu à moins que l'administrateur ne le configure pour le faire.
- Bleu : Désigne le réseau sans fil du réseau local et en tant que tel, il est identifié de manière unique et les règles spécifiques régissent les clients qui y sont hébergés. Les clients sur ce segment de réseau doivent être explicitement autorisés avant de pouvoir accéder en toute sécurité au réseau.
- Orange : également appelée « zone démilitarisée » (DMZ). Tous les serveurs accessibles au public sont ici isolés du reste du réseau afin de limiter les éventuelles failles de sécurité.
Directeur chargé d'emballageLe système de gestion de paquets IPFire s'appelle Pakfire et sa mission est de mettre à jour le système en un seul clic. Avec Pakfire, il sera possible d'installer des correctifs de sécurité, des corrections de bugs et des fonctions améliorées, pour optimiser l'utilisation d'IPFire de manière générale. De plus, Pakfire nous permet d'installer et d'utiliser :
- Services de partage de fichiers (Samba et vsftpd)
- Serveur de communication utilisé avec Asterisk
- Accédez à divers outils de ligne de commande tels que tcpdump, nmap, traceroute et bien d'autres.
Mises à niveauIPFire est basé sur Linux, son noyau étant open source, donc les mises à jour IPFire, appelées Core Updates, sont publiées toutes les quatre semaines et les corrections collectées à partir des erreurs signalées par les utilisateurs y sont mises à jour.
Agir en tant que ligne commutéeIPFire peut servir de passerelle Internet pour l'ensemble du processus de connexion Internet, de sorte qu'il est compatible avec tous les types d'accès, à la fois haut débit et accès mobile, parmi lesquels nous soulignons VDSL, ADSL / SDSL, 4G / 3G et Ethernet.
Servir de serveur proxyLorsque nous implémentons IPFire, un proxy Web complet est inclus, connu sous le nom de Squid et doté de fonctions de filtrage d'inspection de paquets avec état (SPI) par le pare-feu au niveau de la couche TCP/IP, le contenu Web transmis sur HTTP , HTTPS ou FTP et plus encore. En tant que serveur proxy, IPFire nous permet d'effectuer des actions telles que :
- Ajoutez de la sécurité : ceci grâce au fait que le client ne consulte pas directement les serveurs web, il consulte d'abord le proxy.
- Authentification : IPFire utilise des listes d'accès, avec celles-ci, le proxy Web peut être configuré pour autoriser l'accès après l'authentification correcte d'un utilisateur, nous pouvons sélectionner des méthodes d'authentification telles que LDAP, identd, Windows, Radius ou des méthodes d'authentification locales.
- Autorisation : IPFire dispose d'un contrôle d'accès basé sur le réseau grâce auquel nous pouvons créer des règles pour autoriser ou non l'accès.
- Journal : cet utilitaire dispose d'un analyseur de fichiers journaux appelé Calamaris, à travers lequel les fichiers journaux peuvent être représentés graphiquement en gérant leurs critères dans l'interface Web IPFire.
- Gestion de la bande passante : IPFire dispose d'une fonction de gestion des téléchargements qui permet de gérer et de contrôler la bande passante vers des zones spécifiques.
Filtrer le contenuEn implémentant IPFire, SquidGuard est ajouté, qui est un plug-in de filtrage d'URL connecté à l'aide du mécanisme de redirection proxy, de sorte que des extensions individuelles pour des domaines ou des URL particuliers puissent être configurées dans l'interface Web IPFire pour les listes noires et les listes blanches, selon le cas. En utilisant ce filtre, il sera possible de :
- Bloquez ou restreignez temporairement le contenu Internet en fonction de l'heure, de l'utilisateur et de l'ordinateur.
- Empêcher l'accès à certaines pages et catégories de contenu.
- Masquer la publicité.
Fonctionne comme un accélérateur de mise à jourÉgalement appelée Update Accelerator, c'est une fonction qui a été développée afin d'accélérer le déploiement des mises à jour pour les systèmes d'exploitation, de sorte que toutes les mises à jour téléchargées seront mises en cache et, pour leur prochaine utilisation, elles seront délivrées à partir du cache accélérant leur accès.
Scanner de virus transparentLe gestionnaire de paquets Pakfire dispose du plug-in SquidClamAV, qui est un scanner de virus pour le proxy Web, sa tâche consiste à vérifier en temps réel tout le trafic Web à la recherche de virus et de menaces, en utilisant ClamAV et les définitions de virus du moteur de scan.
Création de VPNAvec IPFire, nous avons la possibilité de créer des réseaux privés virtuels (VPN), IPFire utilise les protocoles IPsec et OpenVPN, ce qui facilite la connexion à une variété de périphériques de point de terminaison VPN par des fabricants tels que Cisco, Juniper, Checkpoint et plus encore.
Sécurité cryptographiqueC'est l'un des principaux objectifs d'IPFire car à partir de là, la sécurité, la confidentialité et l'intégrité des informations sont garanties, IPFire repose sur deux piliers :
- Accélération matérielle : IPFire est capable d'utiliser divers processeurs de cryptage tels que ceux hébergés dans les processeurs AMD Geode, VIA Padlock ou les extensions de processeur telles que AES-NI d'Intel et AMD, les algorithmes AES sont pris en charge- {256,192,128} - {ECB, CBC}, SHA256 et SHA1.
- Générateur de nombres aléatoires : IPFire peut utiliser divers générateurs de nombres aléatoires matériels afin de générer des clés sécurisées et ainsi accélérer les opérations cryptographiques.
Configuration matérielle requise pour utiliser IPFireIPFire est un outil puissant qui nécessite très peu de matériel :
- Processeur : i5 compatible avec x86 à 1 GHz ou supérieur et également les processeurs ARM SBC et X86-64.
- Mémoire RAM : 1 Go ou plus
- Espace disque dur : Minimum 4 Go d'espace libre
- Deux adaptateurs réseau pour la communication entre ordinateurs.
De plus, IPFire peut être virtualisé sur des plates-formes telles que VMware, KVM, Xen, VirtualBox et autres. Nous allons maintenant voir comment installer IPFire dans VirtualBox et ainsi gérer toutes les règles de pare-feu et ajouter les mesures de sécurité respectives.
1. Installer le pare-feu IPFire sur Linux
IPFire peut être téléchargé sur le lien suivant :
Configurer la machine virtuelleLa configuration de base d'IPFire dans VirtualBox implique les éléments suivants :
- Attribuez le nom souhaité, dans ce cas IPFire
- Sélectionnez Ubuntu comme système de base
- Allouer suffisamment de mémoire et de disque selon les besoins
AGRANDIR
Étape 1
Une fois celle-ci définie, nous démarrons la machine virtuelle et sélectionnons l'image ISO que nous avons préalablement téléchargée :
Étape 2
Cliquez sur le bouton « Démarrer » et ce qui suit s'affichera :
Étape 3
Là, nous sélectionnons l'option "Installer IPFire 2.21 - Core 122" pour exécuter le processus d'installation, les autres options couvrent les aspects généraux de configuration. Une fois que nous avons appuyé sur Entrée, nous devons définir la langue à utiliser avec IPFire :
AGRANDIR
Étape 4
Cliquez sur OK et ce qui suit s'affichera. Cliquez sur le bouton "Démarrer l'installation" pour démarrer le processus.
AGRANDIR
Étape 5
Dans la fenêtre suivante, nous devons accepter la licence GPL et pour cela, nous utilisons la touche Tab pour aller dans la case "J'accepte cette licence" et l'activer avec la barre d'espace :
AGRANDIR
Étape 6
Encore une fois, nous appuyons sur Entrée, et maintenant nous verrons le message suivant :
AGRANDIR
Étape 7
Là, il est indiqué que le disque dur sera formaté et donc toutes les données seront perdues, ext4 est le système par défaut à utiliser avec IPFire, cliquez sur "Supprimer toutes les données" et la fenêtre suivante s'affichera où nous aurons la possibilité de sélectionner un autre système de fichiers si nécessaire :
AGRANDIR
Étape 8
Une fois celui-ci défini, cliquez sur Ok et le processus d'installation d'IPFire démarrera :
AGRANDIR
Étape 9
Une fois le processus d'installation terminé, nous verrons ce qui suit. Nous procédons au redémarrage du système pour terminer les modifications.
AGRANDIR
Ensuite, nous verrons comment configurer complètement IPFire.
Connectez-vous Inscrivez-vous !
