bonjour,
je cherche à établir mon choix sur un soft package (gratuit)
- Firewall/routeur Nat
- Dmz
- Vpn (pour accès 2/3 cliens WinXp)
- avec une interface Web https de paramétrage
- CHoix : Mnf ou http://smoothwall.org/ ou http://www.efw.it/wiki/index.php/Main_Page (jeune doc en italien) ou d'autres?
Plusieurs problèmes
A) des incertitudes sur la bonne architecture de configuration
Routeur dédié (j'ai ce qu'il faut, mais 4 serveurs c'est un peu trop
EN efet, serveur Domain Win2000 Ads - 2nd serveur 2000/Sql etc.. - Mandriva 2005LE
j'aurai préféré installer MNF sur la Mdk 2005LE sur laquelle tourne mes serveurs web avec Ssh Samba sur un réseau Domaine Win 2000 Ads avec Samba
- dans ce cas on enleve Samba et lien avec Domaine, et j'utilise Scp/Ssh
Mais je vois pas bien
1) quelle procédure suivre pour avoir l'équivalent de MNF - cela ?? http://www.flexbeta.net/main/printarticle.php?id=87
Qui a essayé ???
2) mais as t'on alors toutes les fonctionnalités de MNF standalone
3) quels sont les risques de sécurité sur cette machine?
B) des doutes sur MNF
Quelle version ???
- v9.2 avec les maj rpm possible
- vMnf2 beta iso Mandrakelinux-MNF2-beta2.i586.iso = 398M - 10/2004
- v1-10.0-MNF.iso = 402M - diso sur Torrent - voir liens = 04/2005
http://www.mail-archive.com/security-fi ... 00089.html
http://216.231.62.127:6969/
Quelles Maj ??
v9.2 possible par rpm (urpmi dispo) Mais de quand date les dernières maj?)
beta 10/2004 - Maj dispo ???
beta MnF2 04/2005 l'option "Mise à jour logiciel" n'est plus dispo mais on a les options mandrasecurity etc ..officielles
Maj officielles
MNF2 28/04/2005 - http://archives.mandrivalinux.com/secur ... g00151.php
http://cvs.mandriva.com/cgi-bin/cvsweb.cgi/firewall3/
http://cvs.mandriva.com/cgi-bin/cvsweb.cgi/firewall2/
Autres Sources http://archives.mandrivalinux.com/security-firewall/
Est il possible de faire la manip décrite dans le Pdf mnf_maj.pdf de e.faure
J'ai installé la 1-10.0-MNF.iso
j'ai un pb de password root qu'il ne reconnait pas
il reconnait les autres et log admin puis su et password root marche pas ..
j'ai accès en https et il reconnait mes trois cartes ethernet
je ne suis pas allé plus loin car j'hésite sur ces trois points ...
- quelle architecture?
- quelle version ?
- quelles maj ??
merci à tous ..