Comment mettre 2 Firewalls ??

par **targa** » 28 Avr 2003 10:10

J'ai lu plusieurs posts dans lesquels certains utilisaient 2 firewalls en parallèle du low balacing je pense, comment s'effectue cette installation.

par **mad_dog** » 28 Avr 2003 10:19

Ce post m'interresse beaucoup car g en projet de faire ce type d'install aussi et plus tard mon serveur WEB en redondance ... j'mettrai ma liste de liens ici mais slt ce soir ...

par **micj** » 28 Avr 2003 10:25

Attendez, il faut rester raisonnable, mettre deux firewalls ne résoud pas tout, il faut deux réseaux, deux connexions à Internet, deux webservers... Entre nous aucune solution de cluster n 'est implémentée dans IPCop

par **remi** » 28 Avr 2003 10:35

Dans mon cas précis, j'ai effectivement 2 firewalls. Mais chacun d'entre eux ont une tache précise...

par **mad_dog** » 28 Avr 2003 10:36

Oui, l'on peut faire comme cela ... Mais sinon, tu met ton modem Ethernet - UN hUB (avec 2 liens vers les interfaces RED de tes deux ou + FIREWALL) Voilà ... Par contre le LOW balancing avec un firewall, c un peu compliqué, j'pense que le mieux c le (xcuse du peu) : si FIREWALL 1 OK on utilise le FireWALL 1 si FIREWALL 1 H.S alors FIREWALL 2 ... le test ce fait via un lien série ...

par **targa** » 28 Avr 2003 10:38

Je voyais pas la chose ainsi. Je pensais qu'à partir d'une connexion Internet on pouvait mettre en parallèle 2 firewalls. Je mettais grandement trompé. Est ce que mettre 2 firewalls en serie a un interet ? Et il y a t il une diminution du traffic par un double passage dans un firewall ?

par **remi** » 28 Avr 2003 10:41

Moi je pense qu'il y a un intérêt, je l'ai d'ailleurs meme fais... Mais je pense qu'il s'agit d'un débat houleux...

par **mad_dog** » 28 Avr 2003 10:41

Alors quelle est la solution que tu utilises Mr Rémy ... une seule connexion au NET ?? deux firewalls logiciels ou matériels ?? ...

par **targa** » 28 Avr 2003 10:41

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-28 10:35, remi a écrit: Dans mon cas précis, j'ai effectivement 2 firewalls. Mais chacun d'entre eux ont une tache précise... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tu possedes 2 connexions Internet ??

par **remi** » 28 Avr 2003 10:48

non une seule sur un routeur 4 ports 1 firewall cisco pour toute la partie web des utilisateurs. 1 SME (serveur mesagerie suivi d'un IPCOP)

par **antolien** » 28 Avr 2003 11:11

mais pour toi rémi c'est surtout pour le proxy et snort que tu te sert d'ipcop non ? à mon avis tu ne dois pas avoir bcp de choses dans tes logs si tu as un firewall en amont. l'intérêt d'avoir 2 firewalls, mis à part avoir plus de travail pour analyser les logs je vois pas trop. SAUF comme dit plus haut, en cas de panne de l'un, pouvoir basculer sur l'autre en auto peut être intéressant.

par **mad_dog** » 28 Avr 2003 11:16

je pense que le support du mode redondant pourrais etre un plus pour le developpement du FIREWALL MORGANE .... NAN ???

par **remi** » 28 Avr 2003 11:19

Perso je pense que le probleme de SME, c qu'etant a la fois serveur et passerelle, il y a potentiellement plus de failles... Il faut assurer derriere, paské j'apprecierait pas qu'en piratant SME, le pirate est acces au réseau, d'ou l'ipcop derriere... Mes sites distants utilisent l'ipcop, c très interressant le proxy transparent etant donné que je dois continuellement regarder que notre liaison louée ne sature pas... Alors les telechargements sauvages...

Comment mettre 2 Firewalls ??

Qui est en ligne ?