Tesgaz /04-2008

[Tesgaz]

Mes configs

• Matériel + Système d'exploitation + version :
  
  
  • PC 1 => Firewall = IPCop
    Tour réservée exclusivement au pare-feu, basée sur un noyau Linux
    - avantage: firewall, proxy, snort, squidguard, copfilter dans la même machine
    - Processeur : Pentium 4
    - 2 Gh/z
    - 512 Mo de RAM
    - Disque dur : 40 Go
    - 3 cartes réseau (une green, une red, une orange)
    - (pas de carte graphique, pas de lecteur de CD, pas de carte son)
    
    Voir le sujet sur IPCop : http://assiste.forum.free.fr/viewtopic.php?t=19351
    
    
    
  • PC 2 =>Debian Testing. noyau 2.6.22-3
    Mon pc principal
    - Carte mère : Asus A7N8X-X
    - Processeur : AMD XP 2500 Barton
    - 1024 de RAM PC3200
    - Carte graphique : ATI 9200SE
    - Disque dur : 80 Go Maxtor
    - Graveur de DVD
    - Ecran plat : 19 pouces
    
    
  • PC 3 =>Gentoo 2.6.16
    PC uniquement destiné à la fabrication de site
    - Carte mère : Asus A7N8X-X de luxe
    - Processeur : Atlhon XP Mobile
    - 512 Mo de RAM
    - Disque dur : 80 Go + 80 Go en SATA + 40 Go en IDE
    - Carte graphique : ATI 9700 Pro
    - Ecran plat : 19 pouces
    aucune mise à jour depuis mars 2006
    
  • PC 4 =>Debian Testing 2.6.22-3 (pour le gamin)
    - Carte mère : Asus A7N8X-X
    - Processeur : AMD Sempron 3000+
    - 512 de RAM PC3200
    - Carte graphique : ATI 9200SE
    - Disque dur : 80 Go Maxtor + 2 disques dur de 40Go
    - Graveur de CD et lecteur de DVD
    - Ecran plat : 15 pouces
    
    
    PC exclusivement réservé au fiston, sécurité accrue puisqu'il n'est pas administrateur de la machine
    
  • PC 5 =>Gentoo 2.6.23-r1 + LFS 6.3
    - Carte mère : Asus P5PE VM
    - Processeur : Intel P4 3.00 Mh/z
    - 1024 Mo de RAM
    - Disque dur : 160 Go en SATA + 40Go en IDE pour LFS
    - Carte graphique : ATI 9200 SE
    - Graveur et lecteur de DVD
    - Ecran plat : 19 pouces
    (+ 2 disques que je branche de temps en temps pour faire des tests => 1 avec XP Pro + 1 avec Vista)
    
    
  • PC 6 =>Serveur Debian Lenny 2.6.18
    - Carte mère : Intel P4 XFCI
    - Processeur : Intel P4 2.8 Mh/z
    - 512 Mo de RAM
    - Disque dur : 60 Go en IDE
    - serveur apache, serveur vsftpd, serveur samba
    
    
  • PC 7 =>en attente IPCOP
    doit remplacer IPCOP original pour optimiser squid
    - Carte mère : MSI
    - Processeur : Intel 1.7 Mh/z
    - 512 Mo de RAM
    - Disque dur : 20 Go en IDE
    
    
  • XBox =>360 live
    pour le gosse qui joue en réseau
    
    
• Configuration sécurité
  
  • Pare-feu + version - globale pour le réseau
    - IPCOP (firewall matériel)
    
    Désolé, je n'ai plus de Windows à titre personnel, mais je donne quand même la config que j'utilisais avant
    
  • Antivirus - uniquement pour Windows
    - Aucun en résidant (Antivir uniquement pour les tests)
  • Limitation droits utilisateurs
    - restriction manuelle des dossiers
  • Limitation services Windows
    - Pour Windows = fait à la main, 4 services ouverts en automatique, le reste uniquement quand j'ai besoin
    - Pour linux = idem, /etc/init.d/service start uniquement quand j'ai besoin
  • Contrôleur d'intégrité
    - aucun
  • Protection navigation
    - Fichier hosts
    - Noscript
    - Adblock
• Surveillance système
  - aucun en résident
  
• Configuration optimisation système Windows
  
  • Nettoyeur fichiers
    - aucun, fait le ménage à la main
  • Nettoyeur registre
    - JV16 et Vilma Registry pour la recherche
• Navigation internet
  
  • Type de connexion
    ADSL => Modem => Ipcop => les routeurs => les PCs
  • Surveillance de la connexion
    Snort sur le firewall, squidguard couplé avec le proxy pour mettre des restrictions d'horaire et de site
  • Navigateur
    Mozilla suite ou Seamonkey sur tout les postes
  • Courrielleur
    Mozilla suite
  • Messagerie instantanée
    Amsn
  • Autres
    X-chat

Ce qui donne ceci comme configuration du réseau perso




En supplément, les outils de remplacement pour Windows : (une autre forme de sécurité)
http://speedweb1.ovh.org/frames2.php?page=outils5



Le reste se trouve dans ma signature