Capacité d'IPCop en nombre de machine

[Vg]

Bonjour, je suis étudiant en Génie des Télécommunications et Réseaux et je suis actuellement en stage

Je dois configurer un firewall, j'ai une DMZ avec beaucoup de serveur dédié à protéger, il y a un gros traffic (hébergement Web).

Je voudrais savoir quelle est la capacité en nombres de machines qu'IPCop peut protégé sans ralentir le réseau.

Je ne sais pas encore la configuration matérielle (mais elle sera assez importante je pense) du PC sur lequel je vais installer IPCop, donc je souhaite juste avoir une approximation !

Merci d'avance

[Zeno]

Tout depend de la puissance de ton systeme.

[Vg]

Si j'utilise par exemple un pc assez puissant comme un P4 3.0Ghz avec 1Go de ram.

[Zeno]

Tu epuisera surement tes ressources internet avant ..

Avec cette bete de course tu risque rien..

[braouazou]

J'ai vu passer en fin de semaine dernière quelqu'un avec 2 800 clients derrière IPCop (il avait quelques problèmes de ressources liés au proxy je crois). Sa config était musclée, mais rien d'extraordinaire aujourd'hui !
Cherche dans ces posts...

@++

[Vg]

Merci beaucoup à vous tous

@+

[thegaut]

De mon côté j'ai 1800 machines derrière mon serveur ipcop, mais il faut quand même tenir compte que les 1800 machines ne font pas de requêtes au serveur en même temps. J'utilise un P4 3Ghz avec 4Go de ram. Je dois t'avouer que durant les grandes périodes de pointe le net devient vraiment lent. Comme ce midi j'ai des problèmes de lenteur avec le net, je cherche une solution. Je crois que mes problèmes sont causés par les processus sous ipcop, le processeur ne fournit plus, il reste à 100% full load et ne descend jamais.

[Vg]

C'est ça mon principale souci, dans la zone que je dois securiser, les serveurs ont des centaines voir plus de requête en même temps! (Gros hebergeur Web )

Je pense déja mettre plusieurs PC avec IPCop, mais je ne sais pas combien!

[braouazou]

Ce n'était pas 2800 mais 1800 alors

Je ne comprends pas vraiment ta situation. S'il s'agit d'un hébergeur, les serveurs ne devraient pas être natés à mon avis... Peux-tu ré-expliquer le réseau que tu dois sécuriser avec IPCop ?

@+

[Vg]

Je n'ai pas toutes les infos encore, je re-posterai dans les prochains jours

[thegaut]

Avec tes 4 serveurs ipcop tu me donnes le goût de m'en installer un 2 ieme mais je ne sais pas si c'est vraiment faisable. Ma configuration est assez simple, une zone verte et une zone rouge. Première question que je me demande: "Comment je fais pour brancher 2 serveurs ipcop quand j'ai juste 1 adresse ip dans ma zone rouge". Question 2: "Je peux pas vraiment avoir 2 serveurs ipcop transparent sur la zone verte???". Si quelqu'un à une idée... faite moi signe.

Merci

[Gesp]

IPCop n'est pas universel et dès que vous sortez beaucoup des limites prévues, cela risque de devenir plus compliqué que de partir d'une solution moins dédiée.

Pour faire du partage de charge avec le proxy, c'est plus simple quand il n'est pas en transparent.
C'est la configuration du proxy qui va répartir la charge entre les différentes proxy. Mais il faudra un routeur en tête pour fédérer tout le trafic.

[olivier_morin]

Pour des réseaux avec beaucoup de clients, si c'est la ressource proc qui coince, pourquoi ne par faire une arborescence ?

Je m'explique :


...................- ipcop - lan
..................|
net - ipcop -
..................|
...................- ipcop - lan

Le premier IP ne fait que firewall (pas de squid) et gère des ipcop fils avec squid.

Les IPCOP fils gère des partie du lan, on donne comme gateway ipcop-fils-1 ou ipcop-fils-2 sur tel ou tel machine du réseau.

Si ça recoince, hop !, ipcop-fils-3 !

De plus on peut même faire de la sécu avec des tables de routage et l'option métrique en cas de surcharge.

[manu59]

. Je dois t'avouer que durant les grandes périodes de pointe le net devient vraiment lent. Comme ce midi j'ai des problèmes de lenteur avec le net, je cherche une solution.

Attendez, ce problème de lenteur il vient pas du débit de l'accès oueb? je comprends pas.

Chez moi (au boulot!), en attendant d'avoir une deuxième liaison ADSL (on est techniquement limité à 512) j'ai une petite centaine de PC en réseau avec 2 serveurs: un IPcop et un Smoothwall comme ceci
Router <--> ipcop <-->1er réseau + smotthwall <--> 2è réseau + Kwartz <--> 3è réseau
ça marche pas du tonnerre mais c'est fonctionnel (toujours mieux que le rtc auparavant sur le deuxième réseau de 50 postes)
Donc, ce qui ralentit un peu pour l'instant c'est le 512, et puis aussi les petits $ù*:¨µù de pirates qui téléchargent sur emule (mais ceux-là ils vont pas faire long feu avec ce que je leur prépare )

[Gesp]

Les IPCOP fils gère des partie du lan, on donne comme gateway ipcop-fils-1 ou ipcop-fils-2 sur tel ou tel machine du réseau.

Oui c'est possible mais le double NAT n'est pas terrible et peut poser problème dans certaines configurations. Je ne sais pas quelle est la capacité de transfert maxi d'une solution à base de PC quand les services utilisés sont au mini.