DNS fsi ou ipcop ?

[cyberman]

Salut tout le monde
J’utilise ipcop 1.4.1 comme passerelle firewall avec IP fixe
J’aimerai savoir le quel est mieux pour une navigation meilleur
Mettre dans les postes clients le dns du FSI ou mettre celui de IPCOP
Tout les deux marche bien
Où réside la différence ??
Merci

[phaby]

le mieux je pourrais pas te le dire, ayant eu les deux cas je n'ai pas relevé de differences flagrantes.

l'avantage c'est que lors d'un changement de DNS :
si tes clients ont Ipcop comme DNS tu n'as qu'à changé sur Ipcop et ça roule pour les clients.
si tu parametres chacun de tes clients avec le DNS du FAI ça te fera autant de changement que de clients.

Pour moi ça marche nickel avec dhcp et dns Ipcop

[al98]

a l usage c toujours mieux de laisser ipcop faire la resolution dns, comme ca il "groupe" les requetes
c un peu domamge de l utiliser ne passerelle mais de passer direct par ton fai sans laisser ipcop s'en occuper ....
en plus, pour avoir tester le truc, si tu mets l adresse de ton fai, si tu accedes au workgroup ca met au moins 30 sec .....
bref, pour avoir testé les deux, mets l adresse du serveur ipcop comme dns.

[cyberman]

Mais niveau de la gestion des services ipcop telle que la Qos ou proxy penser vous que ça diffère ??
Encore Merci

[al98]

chez moi j ai le proxy d activé (mise en cache activée, tu gagnes un peu en temps d'acces, et la mise a jour des pages est bien gérée sous ipcop) mais n'oublie pas de le mettre en mode transparent, comme ca, tu n'as pas a configurer les navigateurs sur chaque client et en plus ca te bloque pas mal de fenetre de pub que le proxy normal laisse passer (va savoir pourquoi ..... malgré le pare feu, l antipub et l anti pop up sur le client)
bref, ipcop c fait par des passionnés qui font du bon boulot, tu peux l utiliser sans problème le proxy mais en mode transparent
Qos je sais pas trop,
c plus dans un contexte professionnel que ca sert,
sur mon reseau privée, pas de Qos
voila voila