Choix de passerelle

par **juglas** » 22 Oct 2003 08:44

Après avoir utilisé Smoothwall, puis IPCop, j'utilise depuis 5 mois SME 5.6 car j'avais besoin d'un serveur de mail, d'un serveur de fichiers et d'un serveur d'imprimante. C'est solide (plus que IPCop), les mises à jour se font régulièrement et sans soucis, mais en lisant les interventions des uns et des autres, certains laissent entendre qu'à vouloir tout faire, on ne peut que mal le faire, et que SME est trop généraliste. Je suis donc parti en recherche et j'hésite entre Tawie 2.0 (ex Trustix) et Securepoint 3.1. Ces produits sont-ils plus sécurisés que SME ? (firewall-antivirus). Ceux qui ont essayé ces produits peuvent-ils m'éclairer sur ce choix. Bonne journée à tous, <IMG SRC="images/smiles/icon_rolleyes.gif">

par **remi** » 22 Oct 2003 08:58

Tu peux aussi te diriger vers clarckconnect <a href="http://www.ixus.net/modules.php?name=Distrib&dist=Clarkconnect" target="_blank">http://www.ixus.net/modules.php?name=Distrib&dist=Clarkconnect</a>

par **Pabze** » 22 Oct 2003 09:14

Ou rajouter les contribs "Antivirus" pour scanner tous les mails entrant et sortant. Et "Snort" le firewall qui tourne notament sous IP-Cop, Smoothwall !! Car moi mon sme je ne le quitte plus ! <a href="http://www.contribs.org/index.php?module=article&view=10&MMN_position=33:33" target="_blank">http://www.contribs.org/index.php?module=article&view=10&MMN_position=33:33</a>

par **remi** » 22 Oct 2003 09:20

Pour SME, YT-1300 m'a donné une tres bonne adresse : <a href="http://www.pagefault.org/howto/amavis_clam.shtml" target="_blank">http://www.pagefault.org/howto/amavis_clam.shtml</a>

par **Pabze** » 22 Oct 2003 09:27

Oui correct ! J'etait deja tombé sur cette page ! Mais au vu de tous les rpm qu'il y avait a installé, j'avais abondonné, comme mon sme etait deja en fonction dans ma société, de peur de tout $%#&! en l'air (Mes debut avec SME) C'est vrai, Merci, avec un peu de temps j'aimerai bien la testé cette contribs ! <IMG SRC="images/smiles/icon_bise.gif"> remi ! Ms j'attends, vu que depuis que j'ai decouver ixus.net, je teste tout ce que je trouve ! D'abord finir mon VPN avec IP-Cop, et la fin de mes test avec Censornet moi ! <IMG SRC="images/smiles/icon_biggrin.gif">

par **juglas** » 23 Oct 2003 10:15

Bonjour à tous, Et merci de vos réponses. Si je comprends bien Pabze et Rémi, il vaut mieux additionner quelques éléments de sécurité à SME que de changer pour une autre passerelle qui ne rendra pas forcément les mêmes services. J'ai donc installé "clamav" et "Amavis" avec succès pour la sécurité des mails (pour Pabze: c'est un peu long, mais pas compliqué). Je n'ai pas encore installer "Snort" le firewall, Pabze l'a peut-être fait ? Je testerai sur une autre machine Securepoint, mais j'ai l'impression que cela ne fait pas serveur de mail ni de fichiers.... Bonne journée, <IMG SRC="images/smiles/icon_wink.gif">

par **remi** » 23 Oct 2003 10:18

Un comparatif sympa des différentes distributions : <a href="http://gddistrowatch.tuwien.ac.at/dwres.php?resource=firewalls" target="_blank">http://gddistrowatch.tuwien.ac.at/dwres.php?resource=firewalls</a>

par **nemesis** » 23 Oct 2003 10:45

hum de puis quand snort est un firewall? ensuite ipcop pas solide?? ah bon enfin moi je l'utilise pour ce qu'il a été conçu c.a.d firewall uniquement (bon avec un peu de proxy et de dhcp j'avoue :lo: ) et ça tourne sans problème! les serveurs de fichiers & web/mail sont déportés sur une autre machine qui y est dédiée. voilà mon avis à moi!

par **Riric** » 24 Oct 2003 12:45

moi j'utilise IPCOP comme firewall sur 2 sites, et il me permet de faire un lien VPN entre les deux fiable et facile. Franchement ça marche super IPCop...mais c'est vrai qu'il ne fait pas x choses différentes... Mais la DMZ est là pour ça non ? <IMG SRC="images/smiles/icon_biggrin.gif">

par **juglas** » 04 Nov 2003 17:06

Voilà, j'ai suivi les conseils de Rémi et j'ai installé CC 2.0. L'installation est des plus simples (j'ai seulement dù changer l'attribution des cartes ethernet qui se fait automatiquement). L'environnement semble plus pro que SME 5.6, pour la gestion et le suivi. La vitesse parait supérieure dans les accès internet, et la gestion de l'imprimante réseau est plus rapide et plus efficace. Le serveur de mail est efficace, ainsi que le serveur de fichiers. Les arrets de proxy sur SME n'apparaissent pas avec CC, il n'y a donc pas de perte de connexion. Le snort fonctionne, ce qui n'était pas le cas avec SME. Après 3 jours d'utilisation, je trouve çà plutôt satisfaisant. Je suis surpris que l'on ne parle pas plus de CC (est-ce dù au fait que la machine doit être un plus costaud que pour les autres distributions ?). Enfin, merci encore à Rémi de cette orientation. A + <IMG SRC="images/smiles/icon_razz.gif">

par **juglas** » 04 Nov 2003 17:10

Maintenant que j'ai installé CC 2.0, est ce que je peux installer Clamav comme antivirus de mail ou chercher une autre solution? (j'utilise la version "Home" de CC 2.0 donc sans antivirus). A + <IMG SRC="images/smiles/icon_confused.gif">

par **Pabze** » 04 Nov 2003 17:41

T'es tu enregistré en temps que "Free users" ! Dans la page des "services" (pas ce demarrer) Là tu auras ensuite accés en cliquant sur "login" à un site sécurisé sur leur serveur, et tu pourras regler pas mal de chose ! Ton domaine, dns dynamique, antivirus... et autres encore ! C'est vrai que cette distribution est pas mal ! Je te repost ce soir les liens pour des contribs supplémentaire et howto's ! Et oui, maintenant j'ai un sme 5.6, un ip-cop 1.4a1, censornet, et ClarkConnect 2.0 Home !! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> Je teste, je teste ! <IMG SRC="images/smiles/icon_lol.gif"> Pour info à Nemesis, desolé, si Snort n'est pas un firewall !! <IMG SRC="images/smiles/icon_bise.gif"> (Pourtant : The Open Source Network Intrusion Detection System ) Et oui, un module de detection d'intrusions... <IMG SRC="images/smiles/icon_bise.gif">

par **juglas** » 04 Nov 2003 17:49

Salut Pabze, Je suis bien inscrit en free user sur la version Home, ce qui ne donne pas droit (normalement) à l'antivirus et d'autres services. Par contre j'ai bien accès au dyndns (qui à l'air aussi bon que dyndns.org). Si tu as d'autres précisions, je suis toute ouïe ! A + <IMG SRC="images/smiles/icon_wink.gif">

par **Breizh-Tux** » 04 Nov 2003 18:03

j'aurais envie de dire qu'il y a deux écoles qui sont intéressantes, cela dépend juste de ce que tu veux ... 1-/ Les distro 'Plug n' Play' [pardonnez l'expression c'est pour être clair...] comme smoothwall ou IpCop, où tu utilises un support de distro tres fiable enfin pour ces deux-la car les autres me sont étrangères, et tu ne perds pas de temps en config install lecture des docs compréhension dépendances... bref un firewall presque clés en main . 2-/ N'importe quelle distro sans X11 [interface graphique] fera l'affaire. A l'inverse du 1-/ là c'est à toi de tout faire et c'est pas toujours tres simple à mettre en place. Avantage certain : Si tu es inconditionnel de l'apprentissage c'est ce qu'il te faut. En fait j'ai choisi Debian [par gout] et je l'ai transformé en GW/firewall . Depuis que je suis avec ma Debian chérie j'ai appris énormément car avant pour moi snort c'était super facile avec Smoothwall , sous debian c'est pas tres dur mais il y a qq subtilités qui me sont apparues. En somme si tu as envie d'apprendre ce que tu fais et ce que tu utilises cette solution est tres bien. En recanche si tu es pressé d'utiliser un Firewall Performant le 1-/ est recommandé . C'était mon opinion en direct de Brest - Finistère - BZH à vous les studio Ixus.net ... <IMG SRC="images/smiles/icon_biggrin.gif"> YannicK.

par **Pabze** » 04 Nov 2003 19:56

Et oui, faux espoirs !!! <IMG SRC="images/smiles/icon_bawling.gif"> Pas mal de choses sont payants !!! <IMG SRC="images/smiles/icon_bawling.gif"> Il te faudrait la version Soho (245 $) Pour bénéficier (en autres) des modules spam+antivirus, dns, mx backup... Mais une version de 30 jours d'essai de l'antivirus (Rav Antivirus) est dispo... à voir, mais sur l'interface et mieux et plus riche a la base que sme 5.6, bien que la 6b3 soit superbe, mais au final, sme a bien plus de fonctionnalités "gratuites" (Bien que le "service-link) soit très intéressante en entreprise ! <IMG SRC="images/smiles/icon_smile.gif">

Choix de passerelle

Qui est en ligne ?