Firewall Debian

par **Pit_Bull** » 13 Jan 2003 16:40

Bonjour, Existe-t-il une distrib firewall basé sur une Debian ? Merci Pit

par **Berserk** » 14 Jan 2003 15:52

Salut, heu...j'ai envi de te dire que ta question est bizarre.. Savoir si elle serait basée sur un noyau 2.4 , ou savoir si elle reprendrait certains concepts de grand gourou, oui... mais savoir si elle est basée sur une Debian..redhat ou suse...à la limite on s'en fou. Puisque s'il s'agit d'un distrib spécifique passerelle, la manip consiste à la mettre à poils , lui enlever le max pour qu'elle soit irréprochable coté sécu etc etc... Ou alors j'ai pas compris la question <IMG SRC="images/smiles/icon_rolleyes.gif">

par **Pit_Bull** » 14 Jan 2003 17:05

Salut Berserk, Et bien, la question est de se baser sur une distrib qui est déjà bien sécurisé et que l'on connait pour pouvoir faire d'éventuels ajouts à la mimine <IMG SRC="images/smiles/icon_wink.gif"> Par ailleurs, le but est d'uniformiser la distrib Linux mise en prod. On utilise déjà la Debian sur plusieurs serveurs et on va encore l'étendre... A+ Pit

par **bri2** » 14 Jan 2003 17:10

Oui je pense que pittbull a raison , d'ailleurs les firewall des grands comptes qui n'utilisent pas du propriétaire (cisco surtout) sont basés sur des debian et des xBSD, néanmoins, je pense que quelqu'un qui taquine et qui part d'un ipcop, doit pouvoir atteindre un résultat quasi-similaire ou tout du moins "SUFFISANT"

par **remi** » 14 Jan 2003 17:18

A part le projet Gibraltar, pas eu d'echo. Le projet gibraltar est une Debian configurée en firewall directement bootable sur CD... voir un article : <a href="http://www.sukria.net/comment.php?news=149" target="_blank">http://www.sukria.net/comment.php?news=149</a> site du projet : <a href="http://www.gibraltar.at/index.php?product_gibraltar_overview_eng" target="_blank">http://www.gibraltar.at/index.php?product_gibraltar_overview_eng</a>

par **Berserk** » 14 Jan 2003 17:37

ok, perso je me fait les dents avec une suse 8.0 , que j'ai et continue à alléger au max. Je bricole donc pas mal dessus, notamment avec iptables, mais j'en suis encore à mes debuts dans ce domaine. En // bien sur , j'ai un bon IPCop et j'alterne avec assez souvent pour moultes tests. pour sur, je me ferais bien les dents sur une Debian si je n'avais pas qq pré requis dont un des plus importants est de bosser avec des distribs certifiées Oracle <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_smile.gif">

par **arapaho** » 14 Jan 2003 21:23

Je suis actuellement en train de développer une distrib firewall basée sur Debian. Les 1eres ébauches sont basées sur une Debian Woody architecturée autour d'un noyau 2.4.20. Ce qui implique donc l'utilisation de Netfilter. Elle est allégée au maximum et utilise evidemment le syteme de packages apt/dpkg pour les mises a jour et autre (ce qui aura pour effet direct de garder une distrib firewall à jour avec des pkg dénué de failles dans la mesure du possible). L'administration se fera à la façon Checkpoint pour ceux qui connaissent. Pour ceux qui ne connaissent pas, ce sera une interface d'adminstration déportée (surement en GTK) et disponible aussi bien pour Windows que pour Linux. Cette interface communiquera avec le firewall de façon sécurisée (grace notemment à l'emploi d'OpenSSH). Il y aura également un interface web mais qui, je pense, restera plus basique que le GUI. Nous actuellement deux dans l'équipe de développement, plusieurs personnes ayant quitté le projet par manque de temps. Le projet, au nom de Morgane, est hébergé chez <A HREF="http://www.tuxfamily.org" TARGET="_blank">TuxFamily</A>. Ni le CVS, ni le site web ne sont utilisés chez par manque de temps pour la réalisation. Les personnes intéressées par le projet et souhaitant nous rejoindre sont invitées à me contacter aux adresses suivantes: <A HREF="http://mailto:arapaho@tuxfamily.org" TARGET="_blank">arapaho@tuxfamily.org</A> <A HREF="http://mailto:contact@morgane.tuxfamily.org" TARGET="_blank">contact@morgane.tuxfamily.org</A> Si plusieurs membres viennent à s'ajouter à l'équipe, nous reprendrons alors le développement à partir de TuxFamily afin de faciliter les échanges.

par **tomtom** » 14 Jan 2003 23:14

Bravo pour un tel projet ! Ca semble prometteur! Pour ma part, j'utilise une Debian comme firewall tout simplement, il suffit de virer tous les services et de configurer proprement netfilter, la distrib etant très propre à la base.... Bon courage ! Thomas

par **Berserk** » 15 Jan 2003 09:30

10/10 <IMG SRC="images/smiles/icon_up.gif">

par **arapaho** » 15 Jan 2003 13:19

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-01-14 22:14, tfillaud a écrit: Bravo pour un tel projet ! Ca semble prometteur!</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Merci <IMG SRC="images/smiles/icon_razz.gif"> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>Pour ma part, j'utilise une Debian comme firewall tout simplement, il suffit de virer tous les services et de configurer proprement netfilter, la distrib etant très propre à la base.... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ceci est tout à fait juste mais nos ambittions sont plus grandes que le nettoyage d'une distribution. Nous pensons entre autre à une gestion avancée du QoS, du TEQL, ainsi qu'une intégration plus profonde des soft libres de <A HREF="http://www.psionic.com/index.html" TARGET="_blank">Psionic</A>, genre portsentry et hostentry. Enfin, nous pensons également à l'intégration des patches de sécurité OpenWall. Bien sur, tout cela serai ajouté aux fonctionnalités dites "communes" aux noms de VPN, VLAN, etc .... En tout cas merci à arsenic pour sa proposition d'aide et bienvenue dasn le projet Morgane <IMG SRC="images/smiles/icon_biggrin.gif">

par **remi** » 15 Jan 2003 16:36

Le projet est interressant, je ne suis pas dévelloppeur mais pour tester les versions (donner mon point de vue...), faire le site Web, ... je pe faire avancer alors : LET'S GO...

par **Pit_Bull** » 17 Jan 2003 18:20

Ouah !!! Et bhé ça bouche sur le forum. Je ne suis pas non plus développeur mais le projet est trés intéressant... Bon courage et n'hésitez pas à nous tenir au courant !!!

par **arapaho** » 17 Jan 2003 20:35

Merci <IMG SRC="images/smiles/icon_smile.gif"> Pas de problème pour vous tenir au courant surtout qu'on aura besoin de testeurs <IMG SRC="images/smiles/icon_razz.gif">

Firewall Debian

Qui est en ligne ?