Projet BTS informatique réseau

par **boards** » 21 Jan 2004 12:30

bonjour à tous, je cherche à faire un projet qui tourne autour de la sécurité. j'ai donc décidé de mettre en oeuvre une solution pour sécuriser le réseau tel que ipcop ou autres je viens de tester l'install d ipcop, je vais faire de même pour les autres mais j'aimerais ensuite faire mon choix sur l'une d entre elles mais comment peut on décider d'un choix de distri au niveau sécurité il faudrait faire des tests révélateurs ... mais je ne sais pas du tout comment faire !! merci

par **moktar** » 21 Jan 2004 12:42

D'abord, il faut que tu saches ce que tu veux faire. Quel types de services tu veux ? Que est ton niveau ou le niveau de celui qui va administrer le brol ? après tu pourras déterminer quel firewall tu a besoin ... En suite pour tester la solidité, il n'y a pas 50 solutions. Tu va sur blacklisted411 et tu proposes un contest sur ton adresse IP, et tu mets un recipient sous ton firewall. (pour ramaser les morceaux qui tombent) <IMG SRC="images/smiles/icon_wink.gif"> PS: il y a une solution moins 'hard' mais elle est plus cher, ca consiste à faire appel à des pros de l'audit pour checker ton install ...

par **funkadeclic** » 21 Jan 2004 12:43

Salut! J'ai fait le même BTS que toi l'an dernier, et je pense que c'est une bonne idée de proposer une ap sur les firewall.Mais ce que tu peut faire aussi, c'est de montrer les différences entre un pare feu logiciel gratuit, et un pare feu tel ipcop ou smoothwall en insistant sur les sécurités d'ipcop, par exemple. Sinon, y'a pas mal de post qui traitent de la différence entre ipcop et smoothwall sur ixus. Voilà, en espérant t'avoir aidé.

par **boards** » 21 Jan 2004 13:13

"Quel types de services tu veux ?" en fait l'entreprise dans lequel je suis est petite et une demande en matière de sécurité m'a été demandé.( partage de connexion sur l'ensemble des postes, filtrage des messages contre virus, spams, firewall, sauvegarde des données ) "Que est ton niveau ou le niveau de celui qui va administrer le brol ?" je suis quand même débutant sous linux : j'ai mis en place samba en controleur de domain, un proxy squid, un serveur dhcp et un partage de connexion sous mandrake 9.1 c est moi qui le met en place, apres ca sera une personne qui n y connaitra rien donc rédaction d'une notice lol "En suite pour tester la solidité, il n'y a pas 50 solutions. Tu va sur blacklisted411 et tu proposes un contest sur ton adresse IP, et tu mets un recipient sous ton firewall. (pour ramaser les morceaux qui tombent)" grace a ce moyen je vois vraiment si la solution est efficace ?? ou est ce une $%#&! lol ?? "PS: il y a une solution moins 'hard' mais elle est plus cher, ca consiste à faire appel à des pros de l'audit pour checker ton install ..." pas la peine c est trop cher <IMG SRC="images/smiles/icon_wink.gif"> sinon je tenais à préciser que c'est un projet et non une activité pratique

par **moktar** » 21 Jan 2004 14:16

Pour tester la solidité de ton firewall, sur blacklisted411 tu peux trouver plusieurs centaines de bon hacker qui serait heureux de se changer les idées. ( pas lol ) ps:blacklisted411 n'est pas un site de hacker mais plutot de 'securité', enfin officiellement ... Tu sauras si la solution adoptée est solide en voyant combien de temps ca prendra pour exploser ton FW. ( toujours pas lol, dsl ) Pour les mails ? essaye kerio c'est pas mal ou communigatepro mais c'est payant ... Les autres soluces genre postfix qmail ou sendmail sont bien, puissantes et très chiantes à mettre en place à debugger et à administrer ... ( je te dirais quand ce sera lol ... )(lol)(voila) ...

par **LUCIOLE** » 21 Jan 2004 14:41

salut! moi aussi je un bts réseau et je le même projet que toi la je teste smoothwall. si tu arrive avec ipcop et moi avec smoothwall je te propose de comparer nos solution (sa ne peut qu'enrichire le projet! <IMG SRC="images/smiles/icon_smile.gif"> )

par **motte** » 21 Jan 2004 14:52

personnelement j ai choisi ipcop pour son niveau de sécurité important et aussi pour ca facilité d installation et d utilisation

par **boards** » 21 Jan 2004 15:41

"Pour tester la solidité de ton firewall, sur blacklisted411 tu peux trouver plusieurs centaines de bon hacker qui serait heureux de se changer les idées. ( pas lol )" je n'ai pas trop envie de me faire hacker mon système quand même lol "ps:blacklisted411 n'est pas un site de hacker mais plutot de 'securité', enfin officiellement ..." et officieusement ?? lol "Tu sauras si la solution adoptée est solide en voyant combien de temps ca prendra pour exploser ton FW. ( toujours pas lol, dsl )" je ne pense pas utiliser cette méthode ! mais y a t'il une méthode qui pourrait prouver que notre installation est tout de même fiable ? "Pour les mails ? essaye kerio c'est pas mal ou communigatepro mais c'est payant ..." je ne peux pas prendre en compte des solutions mails payantes puisque la boite ou je suis ne dispose de moyens financiers peu importants "Les autres soluces genre postfix qmail ou sendmail sont bien, puissantes et très chiantes à mettre en place à debugger et à administrer ... ( je te dirais quand ce sera lol ... )(lol)(voila)" je vais essayer de mettre en place une telle solution même si elle fonctionne basiquement

par **boards** » 21 Jan 2004 15:43

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-21 13:41, LUCIOLE a écrit: salut! moi aussi je un bts réseau et je le même projet que toi la je teste smoothwall. si tu arrive avec ipcop et moi avec smoothwall je te propose de comparer nos solution (sa ne peut qu'enrichire le projet! <IMG SRC="images/smiles/icon_smile.gif"> ) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> pas de problèmes pour l'entraide mais laisse moi ton mail ou autres pour pouvoir en parler

par **boards** » 21 Jan 2004 15:44

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-21 13:52, motte a écrit: personnelement j ai choisi ipcop pour son niveau de sécurité important et aussi pour ca facilité d installation et d utilisation </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> 1) comment peux tu me prouver son niveau de sécurité ?? 2) facilité d install je suis d'accord 3) facilité d'utilisation ca va aussi

par **motte** » 21 Jan 2004 16:31

installe le et fait le test proposé dans ixus tu verras qu il bloque quasi tout les ports a l exception d un

par **boards** » 21 Jan 2004 16:34

et puis je être sur de l'efficacité de ce test ?? <IMG SRC="images/smiles/icon_biggrin.gif">

par **motte** » 21 Jan 2004 16:40

mettrais tu en doute le serieux de ce site?? je pense que ce test est tres serieux sinon trouves en un autre sur le net ca doit bien se trouver

par **Gesp** » 21 Jan 2004 16:49

Déjà dans un premier temps, tu devrais écrire la liste des fonctionalités que tu recherches et après faire un tour des produits pour voir ce qu'il peuvent faire nativement ou avec des ajouts. Après il faut faire l'analyse des plus et moins de chaque produit et si des impasses sont possibles sur certaines fonctionalités. Le problème des ajouts, c'est que cela risque de ne pas être simple à maintenir entre les mises à jour officielles qui écrasent des ajouts et la maintenance de ces ajouts. Le gros avantage d'IPCop est qu'il y a plein d'ajouts qui vont servir pour filtrer le surf, les mails, les virus mais je ne sais pas trop si la cohabitation est très aisée entre différents ajouts et comment la maintenance d'un tel ensemble pourrait être réalisé par des personnes qui n'y connaissent pas trop.

par **boards** » 21 Jan 2004 16:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-21 15:49, Gesp a écrit: Déjà dans un premier temps, tu devrais écrire la liste des fonctionalités </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> partage de connexion sur l'ensemble des postes, filtrage des messages contre virus, spams, firewall, sauvegarde des donnée <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>que tu recherches et après faire un tour des produits pour voir ce qu'il peuvent faire nativement ou avec des ajouts.</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ok <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>Après il faut faire l'analyse des plus et moins de chaque produit et si des impasses sont possibles sur certaines fonctionalités.</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ok <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>Le problème des ajouts, c'est que cela risque de ne pas être simple à maintenir entre les mises à jour officielles qui écrasent des ajouts et la maintenance de ces ajouts. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ok (je rigole) c est clair qu'un système professionnel doit normalement être assez simple à mettre à jour mais quel serait l'intérêt qu'il existe des pro-linux alors ??? cette petite entreprise est donc obligé de m'embaucher apres le stage si elle veut maintenir ce système à jour !!:-D <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>Le gros avantage d'IPCop est qu'il y a plein d'ajouts qui vont servir pour filtrer le surf, les mails, les virus mais je ne sais pas trop si la cohabitation est très aisée entre différents ajouts et comment la maintenance d'un tel ensemble pourrait être réalisé par des personnes qui s'y connaissent pas trop. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> la est le problème et une des questions que le jury pourra me poser lors de l'examen : comment va faire l'entreprise pour continuer à maintenir son système à jour efficacement et facilement ??

Projet BTS informatique réseau

Qui est en ligne ?