Bilan de la 1.4.2 en PROD...UN SANS FAUTE, les + qu'il faut:

[PatHbt]

Salut tout le monde,

Petit bilan sur IPCop en Prod depuis + de 4 mois 24h/24h.

D'abord, mon install ( 3 sites avec IPCop-V1.4.2 + ADSL)
et quelques Addons sur chacun : BlockOutTraffic et Net-Traffic

Site -1 (principal)
- 3 x réseaux (Red, Vert, Orange) avec 2 VPN vers les 2 autres sites.
- 1 IP fixe sur la Red avec ADSL 1024-256
- Serveurs sur la DMZ : Web, Mails, FTP. (sous Mandrake-V10.1)

Sites 2
- 2 x réseaux (Red et Vert)
- 1 IP fixe sur la Red avec ADSL 1024-256
- 1 VPN permanent avec certificats vers le site principal.

Sites 3
- 2 x réseaux (Red et Vert)
- 1 IP dynamique (services DYNDNS) sur la Red avec ADSL 512-128
- 1 VPN permanent avec certificats vers le site principal.
- Reconnexion auto du VPN lors des changements IP.

Conclusion:
- C Parfait, MERCI à la communauté des développeurs IPCOP.

Les + qu'il faudrait prévoir :
- La QoS : Pas mal de sujets dans le forum, mais pas encore d'addons ou de versions la proposant.
-Si un super post : http://forums.fr.ixus.net/viewtopic.php?t=21594
Mais je ne peut pas risquer un ESSAI sur des sites en Prod... ( C Bizarre qu'il n'y est pas
encore d'Addons qu'en pensez-vous )
- La redondance : ==> Backup d'accès ADSL ou meme de passerelle IPCop si notre FAI ou notre PC
IPCop venait à nous faire défaut (Necessaire sur les sites professionnels en Prod)

- Et je recherche un truc simple qui me permettrai de détecter ou visualiser rapidement qui génère le
+ de traffic sur la Red Une IP de la Verte ou Orange ou bien ipsec0 ou 1 .

Un truc comme Net-Traffic serait bien, avec une visualisation par exemple :
des 5 équipements (IP cliente ou IPSEC) ayant le plus de traffic sur la Red / jour.

Encore bravo à toute cette collaboration....
Patrice

[samy_lg]

Salut,

J'utilise aussi ipcop ici.
Pour surveiller le traffic j'utilise IPFLMA. Fais une recherche sur le forum. Je sais que son auteur(désolé je suis plus sur de l'orthographe du nom) l'a transformé pour etre intégré dans Adddon-server mais il n'arrive pas à contacter le personne qui a fais addon-server.


Pour Net-Traffic, je l'ai virer parce qu'il n'ai pas fiable. Je m'explique.
J'arrive le lundi matin et je regarde net-traffic. Peu de traffic le WE(hormis le serveur de mail). Je regarde le mardi matin et tout le traffic du lundi à basculer sur celui du mardi. Et ca bouge comme ca. J'ai donc virer.

[PatHbt]

Ah oui, tu as raison, j'ai déja remarqué des anomalies d'affichage sur les traffics journaliers...
Merci de ton conseil
@+
Patrice