Thomas GiraudBTS SIO SISR · 2026-2027

Accueil / Réalisations / 05

Réalisation 05 · Formation

Publier un serveur web derrière IPFire

Un pare-feu IPFire entre Internet et un réseau local, avec un serveur web accessible depuis l'extérieur.

Fig. 1 · Pare-feu IPFireSurvolez un équipementTouchez un équipement
Schéma : Internet relié à IPFire par la zone RED, IPFire relié au réseau local par la zone GREEN. Un paquet est redirigé vers le serveur web, un autre est rejeté par le pare-feu. Rejeté Internet IPFire RED GREEN Switch Serveur web Poste Schéma : Internet relié à IPFire par la zone RED, IPFire relié au réseau local par la zone GREEN. Un paquet est redirigé vers le serveur web, un autre est rejeté par le pare-feu. Rejeté Internet IPFire RED GREEN Switch Serveur web Poste

Deux paquets arrivent d'Internet. Le vert est redirigé vers le serveur web ; le rouge est rejeté par la politique par défaut du pare-feu.

Autorisé (redirection de port)Rejeté par défaut

Contexte

TP de 1re année de BTS SIO, réalisé seul, dans VirtualBox.

Ce que j'ai fait

  • Installation d'IPFire avec deux interfaces : RED (côté Internet) et GREEN (réseau local).
  • Politique par défaut : rejet des connexions entrantes et sortantes ; seuls les flux déclarés sont autorisés.
  • NAT pour permettre aux postes du LAN d'aller sur Internet.
  • Redirection de port depuis la zone RED vers le serveur web du LAN.