Passage hesitant de IpCop 1.3 vers E-Smith...

par **Greg505** » 27 Jan 2004 01:00

Slt a tous Au depart je souhaitais uniquement un Firewall, j'ai donc installer IpCop sous les consiels de nombreuses personnes. Desormais je souhaiterais heberger mon propre site WEB. Je me tourne donc vers E-Smith cependant je souhaiterais savoir si cette distrib sera autant performante que IpCop en tant que Firewall tout en étant serveur WEB également. Ensuite en tant que debutant et possédant un modem USB Alcatel Speed Touch, je doute un peu sur mes capacités a pouvoir installer ce modem sous E-Smith, pourtant sous IpCop j'ai eu aucun problème. Si j'utilise E-Smith en tant que Passerelle/Firewall, le site WEB sera heberger sur ma machine E-Smith ? ou il ai possible de ñ'heberger sur un PC du reseau ? Merci de m'aider dans ce choix Merci de vos conseils

par **jibe** » 27 Jan 2004 01:37

- Performance du firewall e-smith : tout dépend de ce que tu entends par là... La philosophie de base est tout à fait différente. La e-smith vise une sécurité maxi, avec des iptables préconfigurées qu'il n'y a normalement pas lieu de changer. Alors que selon le peu que je sais IPCop offre une possibilité assez souple de la config du firewall. Donc, question protection, ce sera pareil, question adaptation, beaucoup plus difficile (mais réalisable tout de même). - Je n'ai jamais installé de modem USB sur e-smith. J'ai installé des 56K et des ethernet sans problème, ce qui me permet de dire que tu devrais y parvenir facilement. D'autant que ton Alcatel n'est pas une denrée si rare ! - Ta dernière question est assez marrante : la réponse est dans ta démarche même ! A supposer que tu mettes ton site web sur un PC du réseau, un simple firewall/passerelle te suffit, et tu peux garder ton IPCop ! Non, bien sûr : ton (ou tes, tu peux en installer plusieurs) site web sera sur ta e-smith. Ca marche super, tu peux même utiliser PHP et MySql. Ton seul problème va être la bande passante, à partager entre les visiteurs de ton site et les besoins de ton propre réseau en connection internet... Mais ça, ce n'est pas un problème inhérant à la e-smith ! As-tu aussi penser à regarder du côté de FreeEOS ? C'est une e-smith améliurée et francisée qui peut aussi t'intéresser...

par **MasterSleepy** » 27 Jan 2004 07:18

Salut, Tu as de la chance d'avoir un speedtouch USB, Ce modem s'installe comme une fleure sous SME. Il existe un RPM qui fait tout ça pour toi, installe le drivers déjà compilé. A+

par **Greg505** » 27 Jan 2004 07:49

Pour le moment tout semble OK Mon driver compilé, je le possède : Car en fonctionnement deja sous IpCop... Le RPM : Je le trouverais, aprés quelques recherches sur le forum, j'ai deja vu appraitre des choses... Est ce que E-Smith possède une interface WEB d'administration aussi facile à adopter que celle de IpCop. Je m'explique, je suis novice et je connais pas les commandes Linux. Sous IpCop, j'ai reussi a tout configurer depuis l'admin web. (+ qq petit trucs à la main). Est ce que dans le cas de E-Smith, il faut beaucoup intervenir à la main ? C'est des trucs compliqués ? Merci PS : Vous me conseillez quelle version ? 5.5 ou 5.6 ? _________________ Pues te jodes

par **gla** » 27 Jan 2004 08:55

Je reprend le conseil de Jibe... Il est plus efficace d'installer une machine Firewall (ex : IPCOP) et une machine dédiée en tant que serveur applicatif (WEB, SMTP, SGBD, ...). Cette machine qui peut être une SME (cool !) doit ensuite se trouver en DMZ si tu souhaite la partager avec le monde.

par **gla** » 27 Jan 2004 08:56

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-27 06:49, Greg505 a écrit: PS : Vous me conseillez quelle version ? 5.5 ou 5.6 ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ... La 6.0 !!!  <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **Pabze** » 27 Jan 2004 09:04

Et bah moi possédant une 5.5 et une 5.6, je te conseil la 5.6 ! Comme Gla te la conseillé la 6.0 final est disponible depuis quelques temps, mais tu trouveras plus de contribs (rpm additionnel) pour la 5.6 (Updates 6) Mais après si tu ne fais que de l'hébergement web, la 6.0 final sera excellant pour toi ! Bien vu Gla ! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **jibe** » 28 Jan 2004 00:29

Sauf si ça a changé sur les dernières versions (moi, je ne suis pas très moderne et me contente de ma 4.12 !), la e-smith ne m'a demandé aucune intervention en ligne de commande pour l'installer. Ce n'est que quand j'ai voulu lui mettre un clavier azerty (querty d'origine...) que j'ai dû faire un tout petit rien de ligne de commande. Et un peu plus lorsque j'ai voulu bricoler les ipchains (la 4.12 a encore un vieux kernel et ne connait pas les iptables) pour interdire le masquerading sur certaines adresses. Mais ça reste, comme tu vois, limité à des cas bien précis dont l'utilisateur courant n'a que faire généralement. Pour ce qui concerne le conseil de gla, c'est sûr qu'il a raison : l'idéal est d'avoir une IPCop et une E-Smith. Mais si tu n'as qu'un PC à y consacrer, la E-Smith t'apportera une sécurité très correcte. l'IPCop, c'est pour plus de souplesse dans la config du firewall et ce n'est pas forcément nécessaire à mon avis. Quant à la version 5.5 ou 5.6, personnellement le jour où je changerai ma superbe 4.12, je prendrai une Free-EOS : ce n'est qu'une 5.5, mais avec quelques trucs en plus (voir le site... hébergé par tuxfamily en panne depuis hier, pas de pôt !). Et surtout, elle est en français, donc même plus besoin de ligne de commande pour mettre un clavier azerty ! (mais peut-être que les versions plus récentes d'E-Smith permettent de configurer le clavier à l'install ?).

par **Grand-Pa** » 28 Jan 2004 01:25

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-27 23:29, jibe a écrit: (mais peut-être que les versions plus récentes d'E-Smith permettent de configurer le clavier à l'install ?).</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Depuis SME v5.1.2 (peut-être même 5.0, je ne me souviens plus exactement), les interfaces peuvent être configurées en français dès la première phase d'installation (cf. <A HREF="http://www.sme-fr.homelinux.net/phase1.php" TARGET="_blank">console d'installation</A> et <A HREF="http://www.sme-fr.homelinux.net/demos/server-manager.php" TARGET="_blank">gestionnaire de serveur</A> de SME v6.0). <IMG SRC="images/smiles/icon_bise.gif">

Passage hesitant de IpCop 1.3 vers E-Smith...

Qui est en ligne ?