doliplug. Parler à un expert

VizionFirewall.
Les intrus restent à la porte.

Robots, scanners, mots de passe essayés en série : VizionFirewall bloque les adresses IP malveillantes avant qu’elles n’atteignent la page de connexion, l’interface ou l’API de votre Dolibarr. Sans toucher à la configuration de votre serveur web.

Obtenir sur le DoliStore ↗Poser une question
  • Mode test avant tout blocage
  • Votre liste blanche passe toujours en premier
  • Dolibarr 22 et plus
  1. hCaptcha
  2. Mot de passe
  3. VizionFirewall
  4. VizionMFA
Illustration · adresses de documentation, données fictives

Moins de robots.
Plus de sérénité.

Une page de connexion exposée sur Internet attire scanners et robots en permanence. VizionFirewall les écarte avant même qu’ils ne voient votre Dolibarr.

Les attaques connues, bloquées d’office.

Des listes d’adresses malveillantes, comme Malicious IP ou Spamhaus DROP, sont mises à jour toutes les heures. Les robots repérés ailleurs n’arrivent plus jusqu’à vous.

Les mots de passe en série, stoppés.

Par défaut, après 5 échecs de connexion en 10 minutes, l’adresse est bannie pendant une heure. Vous ajustez les seuils.

Vos pays, vos règles.

Autorisez seulement les pays où vous travaillez, ou refusez ceux qui vous posent problème. Le géoblocage s’appuie sur le module GeoIP MaxMind.

Une mise en service
sans risque de vous bloquer.

  1. 01

    Activez

    Le module démarre en mode test : il note ce qu’il aurait bloqué, sans couper personne.

  2. 02

    Ajoutez vos adresses

    Bureau, VPN, réseau de l’entreprise : votre liste blanche passe avant toutes les règles.

  3. 03

    Vérifiez

    Le journal et le contrôle d’une adresse montrent chaque décision et sa raison.

  4. 04

    Passez en production

    Proposé seulement quand les contrôles sont au vert. Les adresses refusées reçoivent une erreur 403.

Tout ce qu’il faut
pour tenir la porte.

Pensé pour être compris par un administrateur Dolibarr, sans expertise réseau.

  • Listes noires locales ou distantes (URL HTTPS), mises à jour toutes les heures
  • Bannissement automatique après des échecs de connexion
  • Géoblocage : autoriser uniquement, ou interdire certains pays
  • Liste blanche en IPv4, IPv6 et plages CIDR
  • Tableau de bord : blocages, adresses uniques, carte, pays et pages visées
  • Journal d’audit conservé 90 jours ou 10 000 lignes
  • Simulation de la décision pour n’importe quelle adresse
  • Prise en charge des proxys : nginx, Apache, Cloudflare, répartiteur de charge
  • Alerte par e-mail si la mise à jour d’une liste échoue
  • Message de refus personnalisable, avec aperçu

VizionFirewall filtre au niveau de Dolibarr : ce n’est pas un pare-feu réseau. Il complète un pare-feu serveur ou un WAF, sans les remplacer. Les tâches planifiées et la ligne de commande ne sont jamais bloquées.

Fiche technique.

Prérequis
Dolibarr 22 ou plus récent, PHP 8.1 minimum, tâches planifiées Dolibarr actives.
Géoblocage
Module GeoIP MaxMind et sa base de pays, en option.
Ce qui est filtré
Page de connexion, interface, API REST et téléchargements de documents.
Guides
Français, anglais, espagnol, italien et allemand.
Éditeur
AREXYS, pour Doliplug.
Licence
GPL-3.0 ou ultérieure, comme Dolibarr.

La gamme Vizion.
Chaque étape de la connexion protégée.

VizionMFA Double authentification par code.VizionCaptcha hCaptcha sur la page de connexion.Tous les modules Sécurité, Zoho, documents, collaboration, interface et administration.

Besoin d’un coup de main ?
Nos experts s’en chargent.

Installation, paramétrage, intégration avec PowerCenter et vos autres outils : notre Service & Conseil met VizionFirewall en place dans votre Dolibarr, sur devis.

Demander un devis Découvrir Service & Conseil

Écrivez-nous à hello@doliplug.com