Astaro Distrib

par **ArchY** » 22 Fév 2003 00:01

<a href="http://www.astaro.com/" target="_blank">http://www.astaro.com/</a> L'interface est vraiment sublime, Les options très nombreuses et je suis ravi de voir qu'ils sont arrivé avec la version 4 a la rendre gratuite pour le "Home user" Firewall · Stateful Packet Inspection · Security Proxies for HTTP, HTTPS, SMTP, DNS, IDENT, SOCKS (e.g. for NetMeeting, ICQ, Real, H.323) · User Authentication for HTTP, SMTP and Socks via Local User Database, Radius, Windows NT/2000 · 50 Predefined Services · User definable Service and Network Groups · Hacker defense: ICMP flood, TCP SYN flood, UDP flood, Smurf, Trinoo, IP Spoofing · Portscan Detection with Alarming System Management · Remote Administration via WebAdmin (SSL secured) · System and Pattern Updates via the Internet (PGP secured) · Logging via Syslog, SNMP, ASCII, WELF (WebTrends compatible) · Out-of-band Management via External Modem · Self Monitor for maximizing Uptime · Diagnostic Tools (Ping, Traceroute, TCP-Connect) · Complete Configuration Backup and Restore · Predefined Reports (e.g. Network Usage, HTTP Users, Filter Violations) · High Availability Option (hot standby installation via Serial/Ethernet) IPSec VPN · Net-to-Net, Host-to-Net, Host-to-Host · Authentication via Pre-Shared Key (PSK), X.509v3 or RSA · Data Encryption via 3DES, AES (Rijndael), Blowfish or Twofish · Deflate Compression · Perfect Forward Secrecy (PFS) · Option: Astaro IPSec Client (by SSH Sentinel) for Microsoft Windows 98/NT/2000 PPTP VPN · Host-to-Net · MPPE 40- or 128-bit Data Encryption · MSCHAPv2 Authentication Content Filter · URL Filter (User definable Black- and Whitelists) · Option: Predefined URL Filter (17 Categories with 12 million Domains and 1.9 billion URLs) · Malicious Code Filter (e.g. Java, Javascript, ActiveX) · HTTP Privacy Filter (Cookies, Web Bugs) · Option: Virus Protection for SMTP · Anti-Spam (Sender Address Verification, Realtime Blackhole Lists) · String Filter for SMTP (e.g. Keywords, File Extensions) Networking · Dynamic and Static Network Address Translation (NAT) · PPTP and FTP Passthrough · Load Balancing (Round-Robin, Least Used Connection) · PPPoE Client · DHCP Client and Server · IP Aliasing · Randomized TCP Sequencing · Proxy ARP Quality of Service/Traffic Shaping · Class based Queuing (CBQ) · Prioritize Traffic by Network, Service, Protocol

par **ArchY** » 27 Fév 2003 23:35

Personne n'a l air interessé pourtant elle est pas mal : <IMG SRC="http://www.astaro.com/images/screenshots/wfe-filter-klein.gif" BORDER="0"> <IMG SRC="http://www.astaro.com/images/screenshots/wfe-report-klein.gif" BORDER="0"> _________________ :: ArchY :: <a href=http://www.everdying.com>Everdying - Music - In Flames WebSite</a> <a href=http://www.sinergy-fr.com>Sinergy-fr - Music - Sinergy WebSite</a>

par **Minh** » 28 Fév 2003 00:02

Je l'ai testée, elle est effectivement très sympa. Surtout le concept du Firewall qui ne laisse rien passer par défaut. Il faut explicitement ouvrir les ports en sortie. Idéal pour les paranoïaque comme moi. De plus le proxy SMTP permet de faire un premier filtre sur les mails entrants. Un firewall à tester A+

par **bri2** » 28 Fév 2003 07:03

c'est toujours les mêmes problèmes, comparé à ipcop : * Le produit est commercial * Il necessite une machine puissante Ca fait beaucoup pour avoir juste un filtrant en plus !!! Dommage car l'interface est fort sympathique !!!

par **loup** » 28 Fév 2003 10:11

Hi, j ai jete un oeil sur le site, et effectivement, pour faire tourner Astaro, faut du matos derriere, quand on sait que le distributeur de la distrib minimise surement la description de la machine. J e rejoins Bri2 sur ce point,IPcop tourne avec pas grand chose, et de plus est tres fiable. cependant l interface est tres beau,mais bon! Pour ma part, j aime autant un produit sans trop de " ruban" autour et qui fait la meme chose. @+ ciao <IMG SRC="images/smiles/icon_biggrin.gif">

par **Noxious** » 28 Fév 2003 11:14

salut... C vrai que cette distribution a l'air bien, mais est ce quelle supporte le ECI USB, Pour moi tou le problem est là @+

par **paradox** » 28 Fév 2003 14:57

Quel est le tarif (pour 150 users) et la config consillée ?

par **ArchY** » 28 Fév 2003 16:35

Le mieux pour ce genre de détail est de voir avec un de leur revendeur en France, tu trouveras tout ce qu'il te faut sur leur site

par **phimi** » 02 Mars 2003 09:33

C'est pas mal, je l'ai installé pour essayer. Ca fonctionne en tout ca tout ce qui passe au travers du proxy (HTTP,FTP...) Une petite question avant de lire de 200 pages de doc. Comment ouvrir un port en sortie, par exemple autoriser un PC à accéder sa boite POP3 chez un provider ? (sans passer par le proxy POP3) J'ai rajouté un rule dans les Packet Filter : From any to Any Service POP3 action Allow puis je l'ai activer. Il semble que ceci autorise le protocol POP3 pour tout le monde. Mais depuis une workstation la commande telnet pop.wanadoo.fr 110 ne fonctionne pas. Pourquoi ? <IMG SRC="images/smiles/icon_confused.gif">

par **antolien** » 08 Mars 2003 22:27

C'est bizare, le HTTPS ne fonctionne pas, pourtant, j'ai mis LAN -> HTTPS -> ALLOW il faut ajouter autre chose ? le http marche...

par **antolien** » 08 Mars 2003 22:51

Question/ Reponse : Il n'y a pas (dans la version 3.2) de proxy https donc il faut ajouter une regle de translation NAT...

par **Vinzstyle** » 08 Mars 2003 22:57

La version 4 ne marche pas juste à cause de ta config materielle ou alors tu as rencontré un autre problème ?

par **antolien** » 08 Mars 2003 23:21

non, juste à cause de ma config materielle. dommage que ce soit pas du gnu/gpl mais j'aime bcp je crois que je vais abandonner ipcop jusqu'a ce qu'ils soient passés à iptables en version stable

par **Vinzstyle** » 08 Mars 2003 23:24

Pareil pour moi --> <A HREF="http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=2900&forum=10&6" TARGET="_blank">http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=2900&forum=10&6</A>

par **antolien** » 10 Mars 2003 11:07

Bon, pour info, la version 3.2 fonctionne très bien sur un p233 avec 84 Mo de ram et un DD de 8Go. Et le proxy ne ralenti pas du tout la connexion . utilisation CPU et RAM : <IMG SRC="http://antolien.free.fr/astaro2.JPG" BORDER="0"> La mise à jour est du 7 mars ce que j'ai bcp c'est le proxy smtp, par contre je sais pas trop proxy soks ce que c'est ni proxy ident (113). l'interface est très agréable, et j'ai testé le VPN pptp roadwarrior et c'est super simple. Maintenant j'aimerai faire du VPN entre une astaro et un IPCOP en ipsec, quelqu'un à une idée savoir si c'est possible ? autre chose aussi qui est bien, c'est la notification par mail automatique (scan de port, reboot) et le backup de la config est envoyée peut être envoyée regulièrement par mail aussi. GENIAL !

Astaro Distrib

Qui est en ligne ?