17e ict-praktijkdag #ictdag17

Inhoud

Inleiding

Een goede firewall is onmisbaar om je netwerk efficiënt te beveiligen tegen aanvallen van buitenaf. IpCop is een firewall van het Linux Open Source type, dus gratis te gebruiken. Tijdens deze demonstratie zetten we in minder dan twee uur tijd stap-voor-stap een volledige IpCop op die we dan nog uitbreiden met een advanced proxy, een URL-filter en een systeem om het internetgebruik van de users van je netwerk via mooie statistieken weer te geven.

Inhoud

Na een korte inleiding over firewalls en proxyservers gaan we aan de slag en installeren we stap-voor-stap een IpCop. De installatie verloopt over het algemeen zonder veel problemen en we overlopen heel kort de basisinstellingen van onze IpCop.

Vervolgens breiden we de IpCop uit met een advanced proxy  en een URL-filter. Dit gebeurt stap-voor-stap; uitgebreid beschreven in de handleiding. We testen daarna enkele instellingen uit. Beide add-ons zijn beter bekend als squid en squidguard.

Tot slot installeren we een squint die mooie rapportjes maakt van het internetgebruik van de surfers en deze beschikbaar stelt via de webserver van IpCop. Zo kunnen we via een browser op een zeer gebruiksvriendelijke manier een overzicht krijgen van het surfgedrag van de netwerkgebruikers. De rapportjes roteren automatisch dagelijks, wekelijks en maandelijks en kunnen naar wens gesorteerd worden. Op de overzichten vind je terug: de gebruikersnaam (of IP-adres, naargelang de instelling), de bezochte websites met tijdstip, de tijdsduur, het downloadvolume, ... Vermits deze squint niet echt tot de add-ons van IpCop hoort, moet de software hier en daar een beetje aangepast worden. Dankzij de stap-voor-stap handleiding wordt je handig door de volledige procedure geleid.

Na de firewall-rules te hebben aangepast om alle internetverkeer via de proxyserver te laten verlopen en onze browser te hebben ingesteld, kunnen we alles nog eens volledig uittesten en uitproberen: websites blokkeren, gebruikers aanmaken, uitzonderingen toestaan, rapportjes genereren en interpreteren, ...

Resultaat

Na deze sessie zal je:

• IpCop kunnen installeren en instellen
• Een advanced proxy kunnen installeren en instellen
• Een URL-filter kunnen installeren, configureren en beheren
• Gebruikersstatistieken kunnen opstellen

Voorkennis

Verplichte kennis

• Kennis van netwerken en TCP/IP.

Meegenomen kennis

• Linux(server) en software op linux kunnen installeren.
• Kennis over firewalls en proxyservers.
• Programma's als Putty en Winscp kunnen gebruiken.

Lesmateriaal

Je krijgt 1 cdrom met de installatie van IpCop en 1 cdrom met de uitbreidingssoftware, de tools en de manuals (helaas in het Engels).
De gedrukte stap-voor-stap handleiding loodst je door de volledige installatieprocedure in minder dan 2 uur.