astaro....

par **El Poulpe** » 24 Jan 2002 15:08

est ce quelqu'un a deja testé astaro?

par **El Poulpe** » 24 Jan 2002 15:21

pas reusssit a editer le post precedent??
 <a href="http://www.astaro.com" target="_blank">http://www.astaro.com</a>

par **Marvin** » 24 Jan 2002 18:49

Astaro est un produit trés interessant, complet se rapprochant de nombreux firewalls commerciaux. Petit inconvénient pour le particulier un routeur est nécessaire. Mais c'est un produit qui vaut le détour.

par **Yann** » 24 Jan 2002 18:54

Vu les caractéristiques d'Astaro, c'est vraiment un chouette produit, le seul problème, c'est la config nécessaire pour le faire tourner correctement...
 IPCop et Smoothwall sont peut-etre plus "light" mais il necessite au minimum qu'un vieux 486 avec 8 ou 16 Mo....et non pas un PII 400 avec 128 Mo de RAM.
 L'usage pour un particulier ne me semble pas adapté avec Astaro.

par **Marousan** » 24 Jan 2002 19:11

je rajoutte le fait qu'un firewall se doit d'être lent, car si il est trop rapide et qu'un pirate en prend le controle il saturera trés vite votre réseau, d'autre part lors d'attaque par débordement la machine répondra lentement ce qui fera croire qu'il n'y a personne qui répond au requètes icmp.
 La preuve en est que les firewall (physique nokia, cisco...) comportent des puces intel 80386 et des puces motorolla 68000 qui ne sont pas des foudres de guerres mais suffisent et permettent de ne pas répondre trop rapidement.

par **Damdam** » 24 Jan 2002 20:08

Alors la c trés facile à contredire comme info les pix chez cisco ne contiennet pas des 80386.
 
 Le temps de réaction sur un fw est majeur
 
 pfff la ya de la rigolade dans l'air [ Ce Message a été édité par: Damdam le 2002-01-24 19:09 ]

par **jmv** » 24 Jan 2002 20:45

Euh, j'veux pas la ramener, mais j'imagine mal que les mecs qui font des architectures sécurisées préconisent des firewalls lents... mouarf... J'espère que chez Google et chez Yahoo, ils ont pas mis des firewalls 80386, sinon bonjour le temps de réponse (plusieurs milliers de req/s, et un 30386 pour filtrer....) <IMG SRC="images/smiles/icon_lol.gif">
 
 Pour info, dans la boîte ou je bosse, les firewalls sont des Compaq DL 380 [ <a href="http://www.compaq.fr/Produits/Serveurs/Proliant/specdl/spec.asp?Pr=380" target="_blank">http://www.compaq.fr/Produits/Serveurs/Proliant/specdl/spec.asp?Pr=380</a> ], avec des configs montants jusqu'au bi-PIII 1GHz, avec 1Go de RAM....
 
 Le but du jeu est que le pirate ne prenne pas le firewall... Qui plus est, si jamais le pirate prend la main sur ton firewall, qu'il soit rapide ou lent, tu seras dans la $%#&! <IMG SRC="images/smiles/icon_biggrin.gif">
 
 
 _________________
 JMV - Powered by iPAQ [ Ce Message a été édité par: le 2002-01-24 19:46 ]

par **Yann** » 25 Jan 2002 00:15

Je ne veux pas faire un débat sur le type de firewall utilisé par les entreprises et les particuliers mais il faut reconnaitre qu'un bon firewall ne fais que du filtrage de paquets sans rien d'autre à gérer comme applicatif.
 
 Si l'on prend un application comme CheckPoint Firewall, il faut une machine capable de supporter l'OS + le Filtrage.
 Donc si l'on utilise un OS type Win32 + une Application de Firewall, et bien ca bouffe un peu au niveau ressource et cela se ressent au niveau performance...
 
 Moralité : Des applications comme Smoothwall et IPCop sont idéal pour des petites structures avec de petits réseaux. Astaro est plus orienté gros réseaux (Gigabit, VPN à outrance, etc....) et Appliance Materiel (exemple sur leur page d'accueil)

par **OXO90** » 30 Jan 2002 13:38

Rien ne vaut un bon CISCO PIX quand même, mais bon après c'est uen question de choix. .. PArce qu'entre une checkpoint et un PIX il y a quand même une question de prix aussi à débattre. La sécurité c'est joli mais le prix tempère trop souvent les rêves des entreprises et ne répond pas toujours à leur réel besoin en matière de sécurité. Combien de fois j'ai vu des boîtes ce chopper des virus en disant mais attendez j'ai un firewall je suis protégé.... Un firewall n'est pas un antivirus, de même la sécurité est un tout et le prix en fait parti tout comme la Qos "Quality Of Services" A bon entendeur <IMG SRC="images/smiles/icon_razz.gif">

astaro....

Qui est en ligne ?