Firewall hardware ... que me conseillez vous ? ;-)

[fioul666]

question chiante , je sais car je veux le beurre et l'argent du beurre

j'ai pour habitude de paramétrer des firebox (wachguard), netscreen (screenos), checkpoint ... et un peu de iptables, ipchains, pf via FwBuilder (superbe outil).

Actuellement je tourne sur ipcop 1.4.1, c une bonne distro firewall mais helas pour moi son gui laisse tout passer en sortie et ca moi je veux pas ....
De plus avoir un p166 avec disque dur etc ..pour un fw routeur c un peu gros et bruyant ...


Pour chez moi je cherche un firewall qui permet de gerer dmz tout flux etc ... (un peu style mnf) et surtout qui se rapproche des config pro.

On m'a parlé des netgear 834g ou wrg634 ....

Mais que prendre y'a quoi vers les 150 qui fasse un max de chose ... ou alors investir dans un PC tres petit pas bruyant etc etc ... pour plaquer quoi , une mnf ?
sachant qu'une ipcop bien que vraiment bien securisée est un peu légére pour mes habitudes en terme secu ....

je m'en remet a vos experience merci d'avance.

[HaM]

Jete un oeil sur les solutions du type SonicWall qui ont l'air très éfficace ou lex firbox de Astaro.

[fioul666]

que penses tu de linksys style : befsx41

[HaM]

Verifie que tu puisse bien gérer une vraie DMZ et pas une DMZ Host (tous les ports ouverts vers une machine).
Et je pense que le firewall est beaucoup moins pointu que celui des solutions que je t'ais donné.
Biensur je ne connais pas ce materiel de Linksys donc ça reste à étudier.

[fioul666]

c clair que ds cette gamme de prix ...c a pleurer; le terme DMZ et cité a tour de bras ... tu as raison pour une dmz de linksys a netgear tout est ouvert : c nul a $%#&! , style en dmz tu ouvres tout ... 0

ca me gave un peu car du marketing a trois balle

tu as vu les netasq ? (c de la balle c truc !!! et c français !!cocorico)
bon 530€ qd meme ....

Sinon y'a quoi en VRAI firewall (sonicWall je vais voir) mais en distro ?

[pulsergene]

bonsoir

moi je te conseille n firewall materiel le DG834 (G) de netgear qui est tres simple a mettre en oeuvre
par contre il faut creer des regles parce que par defaut tout est ouvert en sorti

bonne soirée

[fioul666]

ok, mais la dmz y'en a pas en clair !!

et ca c $%#&! !

si ca continu je vais me construire ma boite a moi !!
asus pundit 3 carte lan un celeron un hd 2"5 et une netboz ou encore une mnf ...raaaaaaa!

[HaM]

En distro je te conseil Astaro si tu as les moyen parceque ce pas donné.
Sinon MNF est pas mal du tout aux niveau géstion et très bien faite.

[HaM]

Pour SonicWall voici un lien qui représente pas trop mal ce que tu cherche.

http://www.sonicwall.com/services/pdfs/ ... 30-330.pdf

[Gandalf]

SI tu veux de la distrib soit tu pars sur de l'IPCOP et tu modifies les règles IPTABLES, et là tout est gratuit, soit tu pars sur une MNF, et là c'est plus gratuit si tu veux les màj, mais c'est une distro qui est très bonne pour faire du firewalling. D'ailleurs je crois que certains de chez Ixus l'utilisent au niveau professionnel.

[thejud]

Bonjour,

pour ma part et par expérience, je citerai, en tête des autres, les produits de la gamme Netasq, qui démarre maintenant au F25 et qui offre une game très complète et très performante.

Pour ce qui est de Sonicwall, je dis oui, mais dans les grosses configs.
Enfin pour clôre, les produits hard du site coyotelinux, c'est très accessible financièrement.

Voilà, bonne journée, et si ça peut aider tant mieux.

[Bosquetia]

...sachant qu'une ipcop bien que vraiment bien securisée est un peu légére pour mes habitudes en terme secu ....

Qu'entends tu par un peu légère ??
ipcop est bien sécurisé, tu le dis toi même.

Pourrais tu développer ta pensée ?


Ou alors tu lui reproches de filtrer uniquement en entrée et pas en sortie ?
Mais y a moyen de le faire pourtant non ?

A+

[fioul666]

ben pour moi ne pas avoir la possibilité de fermer un firewall en sortie (ports sortant lan vers wan) c une enorme lacune ...

si j'ai choisi ipcop c pour sa facilité de mise en oeuvre et surtout pour sa gestion d'une dmz ...
mais helas , et la ce n'est pas sa faute, elle ne me permet de faire tout ce que je veux faire.

je ne veux pas coder la moindre ligne d'iptables mais me concntrer sur CE QUE je veux autoriser ou non.

[Gandalf]

je ne veux pas coder la moindre ligne d'iptables mais me concntrer sur CE QUE je veux autoriser ou non.

L'un n'empêche pas l'autre !

[SEBLZ]

Le Netgear DG384 est intéressant, simple à metter en oeuvre et firewall très complet.
Pour une gestion de DMZ, le Zyxell Prestige 664 HW est plus intéressant.
Les 2 font anti-virus smtp, le zyxell fait du VPN en plus.
Et là, tu reste dans ta gamme de prix (un chouilla plus haut).

Si tu peux monter un peu, les solutions de Fortinet (Fortigate F...) sont simple, complète et intuitive.