Choisir un bon firewall ??

par **esteban001** » 07 Jan 2003 23:58

Tout d'abord bonjour tout le monde et meilleurs voeux !! Voila mon problème : je dois m'occuper d'une solution internet pour une société (simulation) et pour cela je recherche un routeur internet et un firewall : le niveau de sécurité demandé est élevé. J'ai fait quelques recherches sur le net mais je n'ai pas trouver grand chose en terme de documentations techniques et caractéristiques <IMG SRC="images/smiles/icon_cry.gif"> (je m'y suis peut être mal pris aussi). Je voulais donc vous demander si pouviez m'aider et si vous aviez des documentations à ce sujet. <IMG SRC="images/smiles/icon_biggrin.gif"> Merci bcp !

par **Yourgui** » 08 Jan 2003 10:32

Hello à toi Voilà un jolie texte sur la sécurité Linux, il est pas recent, recent, mais toujours d'actualité. Et donne une bonne idée de certaine faille à protéger. <a href="http://www.minithins.net/papers/seculinux.html" target="_blank">http://www.minithins.net/papers/seculinux.html</a> Perso j'utilise Mandrake MNF, mais point de vue Doc 0. a+ <IMG SRC="images/smiles/icon_wink.gif">

par **risinsmok** » 08 Jan 2003 10:57

Salut et meilleurs voeux à toi, Tout d'abord sais-tu ce que tu veux comme solution : - logicielle : tu as un serveur dispo et tu veux installer seulement du soft (type checkpoint...) tu as une plateforme windoze ou unix ? - full-hardware/appliance : type velociraptor de symantec (ou le SGS, qui fait tout à la fois...), une boîboîte fermée scellée et complète (inconvénient : pas de changement de soft possible, tu ne pourra pas mettre la dernière MNF ou autre, il fautdra t'en tenir aux mises à jour du propriètaire (checkpoint ou symantec généralement). A savoir que checkpoint ne fourni pas de boîtes toutes faites mais seulement les logiciels, il est un appliance avec Nokia, comme ça t'a le tout...et le prix aussi !!! (compter + de 15.0000€ !! <IMG SRC="images/smiles/icon_frown.gif"> ) Je te conseillerais de prendre contact avec des boîtes spécialisées, ils te feront des propositions, ça ne coûte rien et ça aide à voir plus clairement ce qui se fait à l'heure actuelle et à quels prix...essaye<a href="http://www.computacenter.com">Computacenter</a> (plutôt Symantec) ou <a href="http://www.cyber-networks.fr">Cyber-Networks</a> (plutôt checkpoint). Je suis moi-même en train de mettre en place ce type d'équipement pour une entreprise mais la demande n'est pas trop exigeante et le budget plutôt ric-rac donc j'ai opté pour une solution logicielle et je test MNF de Mandrake, ça m'a l'air plutôt bien....si la machine peu suivre niveau perfs... Voilà pour mes conseils, à toi de voir, j'espère t'avoir été utile ! @ +

par **risinsmok** » 08 Jan 2003 10:59

Oups ! <IMG SRC="images/smiles/icon_rolleyes.gif"> je voulais dire + de 15.000€, quand même pas 150.000....

par **Yourgui** » 08 Jan 2003 11:06

Je confirme MNF est pas mal du tout si t'as la machine. juste quelques petit ajout: style: logsentry parser de Log tripwire vérification de l'integritée d'un système. pour les plus mordu, un petit Saint-Jude peut-être. ( attention je l'ai pas essayer sur MNF, à vos risque et peril, c'est quand même le noyeau là ) sinon point de vue config, c'est facile, facile, facile, ... <IMG SRC="images/smiles/icon_biggrin.gif">

par **plop** » 24 Jan 2003 17:18

Ouaip, le mieux a mon sens c'est plutot: Cisco pour le router d'acces (avec des ACLs de base pour faire un premier filtrage) Une boiboite Linux avec une RedHat mini (150Mo c'est possible), un noyau monilithique sans le support des modules (evite les chevaux de troie au niverau kernel) et qui comprend: -iptables avec les modules stables (pas tout mettre le patch o matic) -LIDS ou GRSEC pour liniter au max les droits de root sur le systemes -Samhain ou tripwire pour la surveillance des filesystems -un partitionnement intelligent (histoire de pas avoir /var/log/messages qui bouffe tte la place dans /) -eventuellement freeswan avec les patches secu qui vont bien (x509, NAT...) pour le VPN -un IDS type Snort ou prelude avec recup auto des signatures (depuis plusieurs sources et en verifiant les checksums md5) et MaJ auto -des permissions a travers les Filesystems bien blindees -eventuellement des services complementaires type proxy ou transparent proxy, dns, smtp... qui s'executent dans des environnements chroot avec des droits restreints (avec LIDS ou GRSEC) et des utilisateurs sans droits... -un syslog type syslog-ng pour filtrer toutes les merdes et remonter que les infos pertinentes -des outils type tc (QoS) et le module limit de netfilter pour limiter les attaques DoS ou DDoS -des regles iptables intelligentes qui evitent les failles de iptables (style ${FW} -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP) Euh, je crois que c'est a peu pres tout <IMG SRC="images/smiles/icon_wink.gif">

par **Corwin64** » 27 Jan 2003 21:37

Dans les Firwalls version boite noire, efficace, facile à gérer et entrée de gamme pas chere il y l'editeur français Netasq (a voir). <IMG SRC="images/smiles/icon_confused.gif">

Choisir un bon firewall ??

Qui est en ligne ?