VizionFirewall - Filtrage IP et protection des accès

Gardez la maîtrise des accès à votre Dolibarr.

VizionFirewall vous permet de gérer les adresses IP autorisées ou bloquées directement dans Dolibarr, sans modifier la configuration d’Apache ou de nginx.

Combinez vos propres règles avec des listes distantes et le bannissement automatique après plusieurs échecs de connexion. Consultez les décisions du module depuis un tableau de bord et un journal des événements.

Vos règles d’accès, dans une interface dédiée

• Listes blanche et noire : autorisez vos adresses de confiance et bloquez des IP ou des plages réseau. La liste blanche est prioritaire dans l’évaluation des règles IP.
• Bannissement automatique : bloquez une IP après plusieurs échecs de connexion. Le seuil, la période de comptage et la durée du bannissement sont configurables ; les valeurs par défaut sont de 5 échecs en 10 minutes, avec un bannissement d’une heure.
• Mode simulation (Sandbox) : observez les décisions qui seraient appliquées sans bloquer les visiteurs. Vérifiez vos règles avant de passer en production.
• Listes distantes HTTPS : synchronisez des sources externes grâce aux tâches planifiées Dolibarr. La source Malicious IP « top 40 000 » est préconfigurée ; son téléchargement est tenté à l’installation, sous réserve de disponibilité. Le nombre d’entrées dépend du contenu récupéré.
• Géoblocage optionnel : autorisez ou refusez des pays avec GeoIP MaxMind et une base de données compatible.
• Tableau de bord et journal : consultez les événements et les motifs de blocage. L’outil « Contrôler une IP » permet de vérifier comment une adresse serait traitée.
• Message d’accès refusé personnalisable : adaptez le message présenté aux visiteurs bloqués et consultez son aperçu.

Une mise en service progressive

1. Déployez le module et activez VizionFirewall dans Dolibarr. Le filtrage reste initialement désactivé.
2. Accordez les droits nécessaires et ajoutez vos adresses de confiance à la liste blanche.
3. Si votre installation utilise un reverse proxy, configurez les proxys de confiance.
4. Activez le mode Sandbox, puis consultez le journal et contrôlez vos règles.
5. Passez en Production après validation des contrôles préalables, notamment du cache, de l’IP administrateur et de la configuration du proxy.

Prérequis et périmètre

• Dolibarr 22 minimum et PHP 8.1 minimum. Consultez les versions indiquées comme compatibles sur cette fiche.
• Une tâche planifiée Dolibarr opérationnelle et un accès HTTPS sortant sont nécessaires à la synchronisation automatique des listes distantes.
• Le géoblocage et les informations géographiques nécessitent GeoIP MaxMind et une base MMDB compatible.
• Les règles prennent en charge IPv4, IPv6 et les plages CIDR. L’utilisation derrière un reverse proxy nécessite sa configuration dans le module.

VizionFirewall réalise un filtrage IP applicatif sur les points d’entrée Dolibarr pris en charge : authentification, sessions, appels API REST, téléchargements et pages utilisant les hooks correspondants. Les fichiers statiques servis directement par le serveur web restent hors de son périmètre. Il complète les mises à jour, l’authentification forte et la sécurité du serveur.

En production, une requête refusée par les règles reçoit une réponse 403. Si le filtrage ne peut pas être appliqué, notamment lorsque le cache reste indisponible ou que la configuration du proxy est invalide, le module peut renvoyer une réponse 503. Le mode simulation permet de repérer ces situations avant la mise en production, sans garantir l’absence d’incident ultérieur.

Les listes distantes proviennent de sources tierces : leur disponibilité et leur contenu peuvent évoluer.

Configurez vos règles, observez leurs effets, puis activez le blocage depuis Dolibarr.

Développé et édité par AREXYS (AREXYS SARL). Interface et aide disponibles en français, anglais, espagnol, italien et allemand. Licence GPL-3.0-or-later.

Page produit et informations · Contact support