Question IPCOP général

par **tango73** » 07 Avr 2005 16:30

iop tous,

Je cherche une solution de "passerelle de sécuritée" (firewall, routeur, detection d'intrusion etc...) tout en un pour mon entreprise. Je voulais savoir si IPCOP était capable de remplir une partie ou tous les points de mon cahier des charges. Le site d'ipcop n'étant pas tellement explicite sur ce qui peut et ne peut etre fait.

La première chose que je voudrais connaitre est le nombre maximal d'interface que l'on peut connecter à une machine ipcop. En fait je n'aurais pas besoin de brancher de modem adsl ou autre puisque je veux juste interconnecter des sous-réseaux et faire de l'analyse de traffic et mettre des restrictions.

Merci pour vos renseignements.

par **pulsergene** » 08 Avr 2005 09:45

bonjour

regardes par la
http://www.chbcp.net/~pat/ipcop/admin/html/ch01.html

tous les points de mon cahier des charges

et quel est le cahier des charges ? mais par rapport a ce que tu as indiqué il a l air de repondre ( firewal, IDS, etc...

le nombre maximal d'interface

4 interfaces 1 red (Internet) , 1 green (LAN) , 1 orange (DMZ) et 1 blue ( wifi ou 2eme green)

bonne journée

par **tango73** » 08 Avr 2005 09:53

en fait ipcop pourrais satisfaire mes besoin si je pouvais mettre 5 à 8 carte réseau dessu.. merci pour la doc, c'est ce que je cherchais.

par **Promethe** » 08 Avr 2005 13:15

je trouve qu'ipcop a une façon de filtrer qui ne correspond pas dans l'idée a ce que tu cherches:

en effet pour lui, il fait une distinction entre ces interfaces, si elles sont déclarées red il bloque tout par defaut et il faut ouvrir, si elles sont déclarées vertes alors il leur fait confiance aveuglément ...

pour moi ipcop est très bien dans le cadre d'une boite qui se protège du net et qui ne restreint pas l'accès de son coté.

et vu que tu es obligé d'avoir au moins une carte red et une verte, la sécurité me parait "déséquilibrée".

par **pulsergene** » 08 Avr 2005 13:56

tu es obligé d'avoir au moins une carte red et une verte, la sécurité me parait "déséquilibrée".

qu est ce que tu entends par desequilibrée ?

il leur fait confiance aveuglément ...

il fait confiance parce que la personne qui ouvre le ou les ports en ont besoin pour travailler

par **gogol33** » 08 Avr 2005 14:20

"en fait ipcop pourrais satisfaire mes besoin si je pouvais mettre 5 à 8 carte réseau dessu.. "

1 - Je ne sais pas si les pc actuels offrent suffisament de ports PCI pour mettre 5 à 8 cartes réseau ....
2 - Ne t'est il pas possible de séparer tes besoins sur deux IPCOP au lieu d'un ???

par **m2nis** » 08 Avr 2005 14:22

Promethe a écrit:en effet pour lui, il fait une distinction entre ces interfaces, si elles sont déclarées red il bloque tout par defaut et il faut ouvrir, si elles sont déclarées vertes alors il leur fait confiance aveuglément ...

Effectivement, le "par défaut" ne me semble pas non plus convenir vraiment dans le cas demandé. Mais y a-t-il une distribution plus proche?

L'autre solution, c'est de mettre un peu les mains dans le cambouis. Ca ne plait pas à tous le monde, mais ça permet d'affiner des règles, jamais parfaites quand elles sont faites pour plaire à "tout le monde", et de mieux comprendre les mécanismes d'une machine "clé".

--
Michaël.

Question IPCOP général

Question IPCOP général

Qui est en ligne ?