Transformer IPCop en serveur de fichier ?

[Franck78]

Bonjour j'ai une petite question. C'est un projet que je veux implanter à mon lieu de travail.

Prestement nous avons un serveur ipcop 1.x qui fait office de firewall + proxy.

La connexion principal de notre Fai entre par une carte réseau (zone rouge) un autre carte réseau (zone verte) va se connecter sur une switch pour permettre a une 20ene de pc d'y etre connecter.
Notre serveur ipcop fait aussi office de serveur proxy pour cacher les mise à jour de windows sur windows update car étant donné que nous somme un vendeur de pc et que notre connexion est plutôt basse 5 (Mega) nous avons trouvez bon de cacher les mises à jour pour liberé la connexion du trafic occasionner des mise à jour windows.

Donc ma question est la suivante

Je vais me refaire un server ipcop avec un nouveau pc car l'actuel est un vieux p4 avec un port 100 Mega. Mais je veux que ce nouveau serveur sois aussi un firewall + proxy mais je me demandais si il serais aussi possible d'y intégrer un serveur de fichier car présetment nous avon un vieux Hp mediavault qui commence à être peu performant.

Donc bref i aurais t-il une façon d'intégrer un serveur de fichier à ipcop ? Ou existe-t-il une autre distribution similaire qui peut faire: firewall, proxy, serveur de fichier tout en un ?

Merci à l’avance pour votre aide

[jdh]

L'orthographe rend ce post difficile à lire : merci de corriger votre post !
Il est souhaitable d'utiliser une forme "standard" : regardez le wiki !


Ipcop est dédié au firewall. Donc c'est une MAUVAISE idée de lui adjoindre un serveur de fichier.

[jibe]

Salut,

Ipcop est dédié au firewall. Donc c'est une MAUVAISE idée de lui adjoindre un serveur de fichier.

Effectivement !

L'idéal serait bien sûr de séparer les tâches : un firewall, un proxy et un serveur de fichiers. Mais pour une vingtaine de postes, c'est peut-être un peu lourd et une distribution "tout en un" pourrait faire l'affaire. Celles qui ont un forum dédié ici ont leur description sur le portail : quelques éléments pour faire son choix, qui peuvent bien sûr être complétés par un petit tour dans les forums concernés. Il en existe bien sûr d'autres.

D'après les besoins (vaguement ?) définis ici, n'importe laquelle de ces distribs devrait faire l'affaire. Je mets "vaguement" entre parenthèse avec un point d'interrogation, parce qu'il se peut qu'il n'y ait aucune contrainte ni nécessité supplémentaire, mais la manière d'aborder les choses me laisse craindre que l'analyse ait été très sommaire. J'espère me tromper, mais je pense important d'attirer l'attention sur ce point.

[ayeros]

Merci pour la réponse et désoler de la qualité de mon francais écrit

Mon seul problème est peu être le manque de connaissance en IPCop car ce serveur étais la avant mon embauche et la complexité du système est un peu complexe pour moi à comprendre. Oui effectivement dans un mode idéal j'aurais 3 serveur mais par manque de budget je n'ai les moyen que pour 1 seul. J'avais songer à faire tourner IPCop sur un hypervisor (Proxmox) mais il maurais fallut trop de carte réseau pour que ça fonctionne
1 pour proxmox elle même
2 pour ipcop
1 pour le serveur de fichier
bref un peu compliqué pour rien

donc voila pourquoi je me cherche une solution tout en un.

[jdh]

Sans expertise affirmée, il ne faudrait pas aller vers une virtualisation du firewall parce que la virtualisation complique la perception des phénomènes réseaux ! (D'ailleurs vous vous trompez sur le nombre de cartes réseaux nécessaires).

A minima, je recyclerai un vieux PC avec une distrib type FreeNAS qui permet de créer un serveur de fichiers honnête en quelques 'minutes'.
(Ne jamais oublier qu'il faut tenir compte d'un temps d'apprentissage ...)

[Franck78]

ClearOS / Zentyal /SME ?

Ils sont fait pour ça non....

[jibe]

Effectivement... Surtout compte tenu de la contrainte budgétaire. (bien que la solution d'un FreeNAS sur une bécane de récup proposée par jdh puisse n'être pas plus chère. Reste le proxy qu'on est alors obligé de laisser sur Ipcop).

Compte tenu de ce que ayeros semble dire à propos de la complexité du système et qu'il ne semble pas y avoir de besoins/contraintes nécessitant des adaptations spéciales, une SME (installable en moins d'1/2h par un non-informaticien !) me parait tout à fait indiquée. Mais comme je le disais, n'importe laquelle peut faire l'affaire.

[ayeros]

Merci donc à votre avis pour conclure

ClearOS ou SME ?

[jdh]

Le mieux est peut-être de les essayer.

D'autant plus qu'on est très mal placé pour choisir à votre place !
Puisque nous ne connaissons pas le cahier des charges, ni l'age du capitaine, euh les capacités du commandant.

[jibe]

Tu as déjà éliminé Zentyal ? Comme dit Titofe, le mieux est de te faire une opinion par toi-même, parce que tu as manifestement des critères de choix que nous ne connaissons pas !

Connaissant assez bien SME (que je pratique depuis plus de 10 ans) et pas du tout ClearOS (que je n'ai jamais installé, même pas sur une machine de tests "juste pour voir"), je ne vais pas pouvoir argumenter en fonction de ce dernier !

Un bon critère peut être la participation aux forums. SME l'emporte de loin, et je pense que c'est pareil ailleurs. Tu as donc à la fois une communauté d'utilisateurs importante qui pourra t'aider et la preuve que cette distrib est appréciée et fiable.

Les fonctions qui t'intéressent sont disponibles dans les deux. Reste à voir si leur implémentation est meilleure pour toi sur l'une ou sur l'autre.

Pour qu'on puisse t'aider efficacement, il faut que tu nous définisses tes besoins présents et futurs de manière la plus exhaustive possible Le wiki peut t'y aider...