IPCop vs MNF

par **DrumSHoTS** » 27 Fév 2003 13:54

Bonjour, Je vais monter un firewall sur mon réseau (80 postes). Je souhaite savoir quelle sont les différences, avantages/inconvénients des distributions IPCop et MNF (Si d'autres distributions sont plus performantes, dites moi aussi). Merci d'avance. A bientôt.

par **remi** » 27 Fév 2003 17:55

Tous ceux qui me connaissent ne seront étonné de ma réponse : IPCOP... <IMG SRC="images/smiles/icon_biggrin.gif"> Ce sont deux distributions qui ont leurs avantages et leurs défauts ... IPCOP très facile d'install et d'utilisation..., de plus je pense qu'un autre avantage est qu'il s'agit d'une distribution très vivante (nouveauté, maj, support...) quant à MNF, je l'ai install une fois, la config est plus coriace, il propose certes plus d'options, mais sont elles vraiment necessaires... Sinon, il est vrai que je la trouve moins conviviale.... Ceci est mon point de vu personnel, je pense que la meilleure solution est que tu récupere les deux et que tu les testes...

par **bri2** » 27 Fév 2003 18:16

IPCOP sans hésiter, pour mille raisons déjà présentes sur le forum <IMG SRC="images/smiles/icon_wink.gif">

par **lembal** » 05 Mars 2003 13:08

MNF !! Bien-sûr ! Je viens justement de faire gravement planter mon Firewall/Proxy et il m'a fallu 20 petites minutes pour tout remettre en place (filtre de contenu avec mots clefs + règles exceptions....etc) du boot CD au redémarrage de DansGuardian... ET avec un seul redémarrage (post installation) !!! Qui dit mieux ! Multi DMZ, Multi VPN, filtrage de contenu de page Web... Tout est sous-contrôle à qqs clics de souris et faut pas être un génie ! La preuve je le fais ! En plus c'est Iptables (firewalling à états donc...) et plus Ipchains. Il y a une documentation en français très bien faite, à un ou deux points près... Et pour tout le reste, les langues, les aides dans l'interface graphique, c'est très intuitif, ça marche avec du RTC, RNIS, DSL, Câble ou LAN... Bref, LA référence qui mériterait un topic/forum complet et pas "autres distributions"...

par **grosbedos** » 05 Mars 2003 14:35

et c gratuit MNF pour une boite???

par **lembal** » 05 Mars 2003 15:17

Bah bien-sûr ! Je vois pas la différence avec un usage perso... ça se télépcharge au même endroit, y a pas deux versions de MNF !

par **beber75** » 05 Mars 2003 16:46

Est-ce que MNF permet de gerer le filtrage sortant? Par exemple, je n'authorise que le port 80 et 21 en sortie... mais ceci directement sur le firewall via le front web...

par **lembal** » 05 Mars 2003 16:57

Oui ! Pour ma part par exemple, je fais passer tous les clients par le proxy manuel et je ne laisse le FW accéder qu'au ports 80 HTTP et 443 HTTPS (voire 21 FTP quand je suis de bonne humeur !)... Mais tu peux ne pas les faire passer par le proxy et directement par le FW tout en laissant que HTTP sortir ! Oui !

par **beber75** » 05 Mars 2003 18:52

Et ton client ftp fonctionne correctement même en mode passif?

par **olivier_morin** » 05 Mars 2003 22:22

Non MNF n'est pas gratuit dans le cadre d'une utilisation pro. C'est une license à double détente : - gratuit pour une évaluation ou un usage privé, payante pour un usage pro. De plus je suis moi même utilisateur de SNF de mandrake (payée), et IPCOP est plus stable que SNF, en tout cas sur mes config. Oui MNF fait plus de chose, mais quel est ton réel besoin ?

par **Vinzstyle** » 07 Mars 2003 22:36

MNF fait peut etre plus de choses, à un noyau plus récent, est basée sur IPtables mais pour ce qui est des mises-à-jour .....Par exemple, une faille vient d'etre découverte avec SSH (openSSL je crois), bah avec une MNF, bah la faille tu te la garde. Avec IPcop, tu la bouche grace aux correctifs.

par **iffefroi** » 01 Avr 2005 10:00

Il y a u autre post où il y a beaucoup de reply
http://forums.fr.ixus.net/viewtopic.php?t=3491

IPCop vs MNF

Qui est en ligne ?