Quel linux ?

[Babu]

Bonjour,

je suis à la recherche d'une distribution linux orientée firewall. Mais une qui fonctionne sous le principe de "zones".

En plus clair : je veux un produit qui ressemble à Microsoft ISA server ou Checkpoint

On définis nos zones (lan, dmz, wan, etc..)
exemple :



et les règles sont crées en fonctions de celles-ci :



Donc on y donne la source, la destination, les services (ports), actions (accept/deny), NAT ou pas, etc...


J'en ai essayé d'autres mais souvent on a seulement la possibilité d'ouvrir un port sur le firewall ou d'en forwarder un. Par défaut la lan peut sortir etc... Je veux un contrôle beaucoup plus fin des règles. Donc un firewall un peu plus niveau "entreprise".

Merci !

[erreipnaej]

Bonsoir,

Je verrais bien IpCop!

@+

[mul]

ben oui IPCOP, ya pas photo

[Babu]

quelqu'un pourrait me montrer un screenshot de la section où l'on configure les zones et les règles ?

Sinon j'ai remarqué que le firewall "shorewall" a l'air de fonctionner de cette façon, vous connaissez de bons "front-end" web pour celui-ci ?

[Franck78]

Salut

Moi je dirais qu'Ipcop ne convient pas car:

1) il n'a pas 'des zones' mais trois bien définies (INTERNET,DMZ, Le LAN) et plus moins aléatoirement une zone WIFI.

2) Ipcop ne bloque rien pour passer d'une zone clean à un zone moins clean. (eg LAN vers INTERNET=>no limit)

3) Ipcop ne laisse pas beaucoup de choix pour le NAT.

Iptables remplit bien la mission. Trouver ou écrire un script qui prend en entrée des règles simples comme celles citées est relativement facile.

Debian+iptables+script + éditeur en guise de GUI !
MNF aussi devrait le faire !

[Babu]

si je ne me trompe pas, MNF utilise shorewall. Je vais le tester plus en profondeur. Mais il semble assez vieux, mandrakesoft sort-il toujours des mise à jour ? Je me rappelle un temps où les produits mandrake étaient assez buggés.....qu'en est-il de celui-ci ?

C'est dommage qu'aucun ne semble faire ce que des produits commercials font (pourtant se serait assez facile puisque iptables le supporte) et je n'ai pas vraiment le temps d'apprendre iptables profondément.

[eol]

Lu

RH + firewallbuilder http://www.fwbuilder.org/archives/cat_screenshots.html
a++

[Babu]

merci !
exactement ce que je cherchais !