Pare-feu – Micronator.org

Service d’installation de pare-feu Linux
pour PME et particuliers
de la grande région de Montréal

Public visé

Il existe, à mon avis, deux grandes familles de personnes intéressées par le pare-feu SME-Server:

* PME & professionnels ayant besoin de gérer directement leurs ressources Internet (sites, messageries, etc.) et auxquels les services proposés permettent de s’assurer du bon fonctionnement et de la fiabilité des services rendus par leur serveur, même en cas de dysfonctionnement de la connexion physique à Internet, de tentative d’intrusion (virale ou autre), etc.

* particuliers disposant d’une connexion « haut débit » et souhaitant la partager entre les ordinateurs dont ils disposent et/ou souhaitant créer un serveur « Web » chez eux, avec tous les avantages que cela comprend en terme de possibilités.

Fonctionnalités

Voici, de façon simplifiée, les fonctionnalités les plus intéressantes qu’apporte cette distribution :

Installation et configuration d’une simplicité exemplaire
Mises à jour aisées grâce à YUM
Personnalisations du système faites à partir de templates simples à créer ou à modifier
Possibilité d’administrer complètement le serveur à distance à partir de la console locale (en passant par SSH) et de la console distante (depuis n’importe quel navigateur)
Connexion et reconnexion automatique à Internet, que ce soit en ADSL (protocole PPPoE intégré) comme en RTC et également avec certaines lignes spécialisées
Possibilité d’utiliser certains serveurs DNS dynamiques quand on héberge soi-même un site sur une connexion avec adresse IP dynamique
Règles de pare-feu (firewall) pré-configurées pour bloquer certaines attaques extérieures. Globalement, l’aspect sécurité est pris en compte à tous les niveaux
Serveur de messagerie sécurisé pour envoyer et recevoir des courriels directement depuis chez soi, avec possibilité d’accéder à distance (via Internet, par exemple) à son compte de messagerie depuis une interface WebMail sécurisée
Un système d’analyse de logs permettant parfois de se sortir de situations délicates
Le système des i-bays (concept facilitant la création de serveurs virtuels) apporte une souplesse d’utilisation et une solution à de nombreux problèmes pour des réseaux ayant beaucoup d’utilisateurs, ou pour héberger des sites
Redirection de certains ports entrants vers des machines spécifiques
Possibilité de faire des sauvegardes sur bandes
etc.

Avantages:

permet à plusieurs machines du réseau local de se connecter simultanément à Internet avec une connexion unique et « sécurisée »
permet aux machines du réseau local d’être « invisibles » depuis Internet
offre de nombreux services, dont serveur de fichier, serveur DHCP, serveur FTP, serveur Web (avec PHP/MySQL), serveur Samba, serveur SSH, proxy, client NTP, client AppleShare (AppleTalk), etc.
peut être administré à distance depuis n’importe quel navigateur Web ou via SSH (crypté)
permet d’ajouter facilement de nombreuses fonctionnalités grâce à l’installation de nouveaux packages au format RPM
étant un système dédié, il fonctionne parfaitement sur des configurations matérielles « légères »

Le serveur SME est souple d’utilisation, vous pouvez choisir un mode serveur et passerelle , et obtenir les services suivants:

Serveurs SMTP de Qmail et de sécurité NAT (IP masquerading).
IMAP4 et POP3 (service de E-mail).
Serveur Web d’Apache.
ibays (compartimentage).
Gestion utilisateurs.
Annuaire automatisé.
Service DHCP vers le réseau local.
Supporte le DHCP sur l’interface externe (pour l’IP dynamique – Connections DSL ou autres…).
Supporte les services de DNS dynamiques.
Serveur FTP de ProFTPD.
Serveur de proximité (proxy server)
Serveur DNS

Le serveur SME, c’est quoi ?

Le serveur SME est un serveur réseau simple d’utilisation, fiable, robuste et extensible.

Le serveur SME est un progiciel GPL qui, une fois installé sur un ordinateur PC-COMPATIBLE, le transforme en serveur de communications facile à utiliser, basé sur Linux.
Quand vous reliez le serveur SME à l’Internet et à votre réseau, il vous fournit une suite complète de services essentiels de gestion de réseau pour les communications et la collaboration internes et externes.
Le serveur SME est réellement une version modifiée de ‘chapeau rouge’ (RedHat) Linux, un des systèmes d’expoitation les plus connus au monde.
Cette distribution de Linux a été simplifiée en pré-configurant tous ses éléments, la sécurité, le disque dur, les modules … .
La procédure d’installation a été automatisée, et facilitée au maximum, ne posant qu’un nombre minimal de questions.
De plus, extrèmenet facile a utiliser et administrer, grâce à son interface intégrée … également disponible en français !.
En quelques minutes vous aurez un serveur Linux parfaitement configuré que vous pouvez administrer à partir de votre explorateur intenet.
Vous n’avez besoin d’aucune formation spécialisée, vous serez plus rapidement opérationnel que ce que vous avez imaginé !.
Ce serveur SME, peut être ajouté à n’importe quel réseau existant, compatible avec les machines de Microsoft Windows, de Macintosh ou de Linux/Unix.
Le choix du système d’exploitation de vos stations de travail vous reste entier.
Ce logiciel fonctionne sur n’importe quel PC de classe ‘Pentium’, nouveau ou vieux.
Le serveur SME est basé sur la même technologie de gestion de réseau que certaines des plus grandes sociétés du monde.
C’est un produit robuste et fiable qui peut soutenir cinq utilisateurs ou 500.

Comment fonctionne-t’il ?

Le serveur SME s’installe automatiquement sur un PC, le convertissant en serveur de communications d’un niveau industriel.

Il fournit de façon standard les fonctionnalités suivantes:

Un serveur de courriels à rendement élevé qui gère les courriels de vos utilisateurs.
Haut niveau de sécurité qui réduit les risques d’intrusion.
Un serveur de fichiers central permettant l’échange d’informations entre des machines Windows, Macintosh, Linux ou Unix.
Un serveur Web complet, supportant le CGI et PHP.
Gestion administrative simple et cohérente pour ajouter de nouveaux comptes d’utilisateur, gérer les accès à distance, pour configurer des imprimantes, pour gérer des groupes de travail, pour relier des réseaux additionnels… .
Des services spéciaux qui gèrent les droits et l’accès d’Internet, améliorant le contrôle de votre réseau.
Un concept de ‘ ibays ‘ permettant un compartimentage qui rend facile la gestion des groupes de travail.

Contactez-nous

Textes empruntés au site de Grand-Pa