[info] IPCop 1.4.5

IPCop met en oeuvre un noyau Linux durci, des pratiques de programmation sûres et une interface web pratique pour en faire "la distribution" Linux apte à protéger un simple ordinateur personnel jusqu'aux réseaux d'entreprises contre les intrusions et les attaques.

Que ce soit pour votre réseau personnel, pour une petite entreprise ou une plus grande, IPCop s'adapte à vos besoins, pour protéger un réseau, surveiller son fonctionnement, créer des liaisons sécurisées.
La configuration matérielle pour faire fonctionner la distribution peut être minimale ou beaucoup plus musclée en fonction des besoins.

Site IPCop
Download

Caractéristiques du système[/u]

· Interface web d'administration et de configuration disponible en 24 langues dont le français

· Affichage de l'état du système et graphiques CPU/Mémoire/Disque/trafic sur période journalière/semaine/mois/année

· Informations sur les connexions actives

· Configuration des connexions Modem

· Serveur SSH pour accès distant sécurisé

· Proxy HTTP/HTTPS (Squid) Affichage des graphes du proxy

· Serveur DHCP

· Cache DNS

· Edition du fichier host

· Lissage de trafic

· Renvoi de ports TCP/UDP/GRE avec gestion de plage

· Contrôle d'accès aux services externes

· DMZ Pinholes (accès à la DMZ)

· Support des DNS dynamiques

· Système de détection d'intrusion (SNORT) (interne et externe)

· Support VPN (OpenSWAN) dans l'interface web (Roadwarrior et de réseau à réseau)

· Accès aux logs par interface web : du système, de la connexion vers Internet, du proxy, du firewall, de la détection des tentatives d'intrusion

· Mise à jour d'IPCOP par l'interface web

· Sauvegarde de la configuration du système sur disquette ou fichier téléchargeable par l'interface web

· Synchronisation sur serveur de temps, peut servir le temps aux machines internes

· Arrêt/Redémarrage à distance

· Manuel d'installation (disponible en français)

· Manuel d'administration en cours de mise à jour

· Noyau 2.4 durci avec SSP Stack Smashing Protector et libsafe

· Système de fichiers EXT3

· Firewall Iptables

· Support des modems RTC/RNIS

· Support de la quasi-totalité des modems ADSL USB et PCI (Speedtouch usb, ECI ADSL, Bewan st PCI et USB, Sagem, Olitec, Comtrend

· Supporte les types de connexion PPP / PPPoA / PPPoE / PPTP (GRE) / Bridge / IP routé / DHCP / IP fixe

· Possibilité d'utiliser une DMZ

· Possibilité de fonctionner en mémoire flash

· Possibilité de sécuriser un réseau sans fil, support uniquement des points d'accès (AP)

LA SECURITE