Alternatives

par **grosbedos** » 18 Juil 2003 01:53

ben oui pratiquement.. mon anglais n'est pas des meilleurs mais si a mon avis c'est ca. je me suis taper une vingtaine de post sur le sujet..j'etai forcemment pas le seul dans le cas la! j'espere trouver une bidouille..une bidouille souflet lol

par **carlos** » 18 Juil 2003 04:20

Perso, j'utilise OpenBSD comme firewall/serveur depuis un petit temps. Je ne suis pas utilisateur d'IPcop, etc, mais je pense que BSD est moins poussé niveau interfaces user et plus poussé sécurité. J'en suis vraiment très content : stable, léger et tout et tout... Les questions ou les gens qui veulent partager leurs connaissances sur OpenBSD sont les bienvenues. <a href="http://www.openbsd.org" target="_blank">www.openbsd.org</a> <a href="http://www.openbsd-edu.net" target="_blank">www.openbsd-edu.net</a> A+ <IMG SRC="images/smiles/icon_biggrin.gif">

par **arapaho** » 18 Juil 2003 09:25

La partie firewalling intégrée dans OpenBSD, si tu veux parler de PacketFilter n'existe que sous OpenBSD, et pas sous les autres BSD. A mon il ressemble à un jeune poulain qui vient de naître: très impressionnant, très puissant, possédant un avenir très promettre, mais pour l'instant jeune et con. Pour ma part, dans les BSD, le détour par FreeBSD pour des serveurs de production vaut vraiment le coup, surtout que cet OS a atteint un stade de maturité très appréciable. Pour ce qui est des serveurs de front (firewall, proxy, etc ...), NetBSD est également très puissants et il démontre en particulier tout son savoir faire et son avancé dans le domaine des réseau IPV6, que ce sot du point vu routeur que serveur simple.

par **grosbedos** » 18 Juil 2003 12:44

et niveau limitation de bande passante ca a l'air un bohneur <IMG SRC="images/smiles/icon_wink.gif"> un peu plus facile qu'avec la qos linux.. <IMG SRC="images/smiles/icon_biggrin.gif">

par **antolien** » 18 Juil 2003 21:32

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-18 12:44, grosbedos a écrit: et niveau limitation de bande passante ca a l'air un bohneur un peu plus facile qu'avec la qos linux.. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tu peux développer s'il te plaît ? c'est intéressant <IMG SRC="images/smiles/icon_biggrin.gif"> Autre question, Netboz utilises IPFILTER ? je pense que oui... Encore une pour la route, as-tu des statistiques sur l'utlilisation du système ? Si oui, ça m'intéresserai de voir ce que ça donne car je sais que ta config est pas très performante <IMG SRC="images/smiles/icon_wink.gif"> . Dernière question privée, et le msn ne marche pas ? <IMG SRC="images/smiles/icon_lol.gif">

par **antolien** » 18 Juil 2003 21:39

En fait, j'ai encore d'autres questions. Le PPPoE est-il géré ? un proxy est-il intégré ?

par **grosbedos** » 18 Juil 2003 22:22

alors pour la bande passante : en fait on declare une sorte de queue en lui affectant la bande passante et un numero identifiant : /sbin/ipfw -q pipe 1 config bw 512Kbit/s /sbin/ipfw -q pipe 2 config bw 256Kbit/s /sbin/ipfw -q pipe 3 config bw 128Kbit/s on crée les marquages : /sbin/ipfw -q add 100 pipe 1 ip from 192.168.10.28 to any in /sbin/ipfw -q add 200 pipe 2 ip from 192.168.10.50 to any in /sbin/ipfw -q add 300 pipe 3 ip from 192.168.10.60 to any in par exemple...ca change pas beaucoup de linux mais ca me parait un peu plus simple et moins long.. euh non je crois que le firewall c'est IPFW, pas netfilter, d'ailleurs j'ai lu sur leur forum que ce n'est pas un firewall statefull! oui y a des logs memoire, cpu (reseau aussi mais c'est pas ca qui t'interesse). donc pour mes tests j'ai mis 64MRam sur p233 (mmx mais on s'en fou)..et c'est pas la joie pour certain truks..genre une connexion ssh prend au moins une bonne minute.. mais c'est peut etre normal avec freeBSD.. pppoe est gerer, mais comme je l'ai dit hier..l'adresse dynamique pause probleme! msn marche now.. bon je fais un autre post pour les stats...et pour expliquer aussi ce qui va pas...

par **grosbedos** » 18 Juil 2003 22:40

ben en fait suis decu quand meme.. c'est une distrib qui manque de maturité je pense, j'attends plus de la prochaine version. j'ai deja expliquer le probleme d'ip dynamique et de transfert de port.. j'ai eu d'autre souci, impossible de changer le pass admin..c'est passer avec mozilla mais il la mal pris..je ne connaissai donc pu le mot de passe. on peut toujours le changer en ligne de commande, oui mais n'oublions pas que c'est une distrib sur cd et floppy..pas sur disque dur et les changement sont pas sauver si reboot. je regrette aussi l'impossibiliter de l'install sur le disque..(c'est prevu dans la prochaine version)..bon l'equipe qui dev ca dit que c'est bien pour la securiter..euh oui je vois pas pkoi..les fichiers sont quand meme editable..mais perdu apres un reboot..sa equivau a une reinstall koi..je voi pas trop l'interet. l'interface web est une lenteur pas possible des qu'un changement est fait, forcemment c'est enregistrer sur le floppy. on ne peut pas autoriser n'importe quel port sans editer des regles soit meme (c'est pas dur..et apres on a des cases a cocher dans la GUI quand meme..) donc pour moi t'en qu'on peu pas le mettre sur un dur, je l'utiliserai plus, j'ai besoin d'un client dyndns, j'ai besoin de pouvoir bidouiller certain fichier pour pouvoir faire mes tranferts de ports, de la place pour les logs (oui j'aime bien les modes "verbeux")..etc, j'ai du oublier quelque choses comme d'hab.. en reponse a antolien oui y a un proxy, squid, mais pas de GUI pour ca.

par **antolien** » 18 Juil 2003 22:51

Et bien merci beaucoup grosbedos. Dossier classé alors loOL. C'est à peu près ce à quoi je m'attendais. Dommage et vivement la prochaine version... (cela dit je veux bien les stats du système). Et pour le proxy, ça m'a l'air impossible sans gestion ni HD à long therme <IMG SRC="images/smiles/icon_confused.gif"> presque inutile alors. sauf avec 15Go de RAM ! merci du compte rendu gb <IMG SRC="images/smiles/icon_bise.gif"> ben, alors, et les autres alternatives ? <IMG SRC="images/smiles/icon_rolleyes.gif">

par **grosbedos** » 19 Juil 2003 01:02

en fait j'ai dit qu'un login ssh mettait des plombe a arriver, mais seulement apres une nuit d'uptime..au debut ca speed normal.. bon ben sui decu car il garde pas les logs apres reboot.. donc voici les graphs mais sur un cour laps de temps..sans vraiment beaucoup de traffic (scan de port, login ssh, download..), sans proxy. donc la memoire : <IMG SRC="http://perso.wanadoo.fr/grosbedos/ixus/gif/30m.gif" BORDER="0"> et le cpu : <IMG SRC="http://perso.wanadoo.fr/grosbedos/ixus/gif/cpu_30m.gif" BORDER="0"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **antolien** » 10 Sep 2003 10:34

Bon, j'ai mouvé le sujet. Donc un <IMG SRC="images/smiles/icon_up.gif"> ça fait un peu dialogue entre Grosbedos et moi, mais vos idées m'interessent

par **Alban** » 12 Sep 2003 12:20

Bonjour, j'arrive comme nouveau membre de ixus, (trés bien) car je souhaite me faire un petit serveur chez moi (j'ai déja un dédié chez un hébergeur) le probleme c'est que je dois tout apprendre et pour commencer je souhaiterais un conseil: par quoi dois je commencer, quelle distribution ? sur un pc ou un serveur (dell 1er prix par exemple) ? pour info, je me connecte via un routeur numeris sur lequel sont présent 3 pc, devrais-je changer le systeme ? merci de m'éclairer... <IMG SRC="images/smiles/icon_eek.gif">

Alternatives

Qui est en ligne ?