Ce document est une procédure simple issue des questions fréquentes posées sur le forum www.ixus.net pour pouvoir personnaliser votre ipcop.

Si vous n'avez pas d'accès physique à la machine, il est conseillé de se procurer PuTTY pour se connecter à distance sur ipcop (à partir d'une machine windows). Il faut penser à activer ssh et savoir que le port d'écoute sur ipcop est 222 (et non 22).Avant de vous lancer dans les modifications lisez la Mise en Garde

Nous allons fréquemment utiliser VI , un editeur de texte sous linux, donc si vous ne connaissez pas allez jeter un oeil sur le manuel

  1 - Comment bloquer les "Pings" ?
  2 - Comment bloquer un port en sortie ?
  3 - Comment bloquer une plage de port ?
  4- Comment bloquer une adresse Ip ?
  5- Comment bloquer une adresse MAC ?
  6- Comment ajouter une route sur ipcop (sous-réseaux) ?
  7 - Tout bloquer d'abord, puis autoriser ensuite ?
  8 - Ajouter l'anti-spoofing
  9 - Bad traffic loopback traffic (enlevez l'alerte Snort)
  10 -ICMP PING CyberKit (enlevez l'alerte Snort)

Document réalisé par Antolien.

Go to the English version Translated by GLA

Envoyez vos suggestions à antolien(at)ixus.net

Pour la version 1.4 (SID) allez voir cette page.