que pensez vous du filtrage des P2P avec MNF 1 et 2

[gchilloux]

salut , voila tout est dans le titre , ayant des soucis dans ma boite avec des p2p qui encombrent le reseau , emule kazaa limewire etc ...
je voudrais savoir ce que vous pensez de ce firewall ??
merci d'avance
amicalement

[Jacques-]

Je ne l'utilise pas en environnement PRO, mais il fait bien son boulot et peut filtrer sans problème les différents flux entre chacune de ses pattes (LAN, WAN, DMZ1, DMZ2, etc..).
Facile à configurer (faut quand même connaitre un peu le réseau) et très souple dans les règles.
Cela obligera à ne laisser passer que les flux "officiels" mais c'est normalement le cas dans toutes les boîtes bien administrées.

Jacques

Note : La MNF1 n'évolue plus, la MNF2 n'offre pas les mises à jour gratuitement à priori, à moins de passer outre la signature des paquets RPM et de recomplier les packages à la main à chaque fois qu'une modif sort. Je n'ai toujours pas eu le temps de tester...

[vanvan]

En fait, face au problème du tunneling http dans lequel on peut passer quasiment tout ce qu'on veut, les deux versions à priori posent problèmes. Mais cela s'étend à beaucoup de firewall.

Solution: soit faire du filtrage par application, soit mettre en place une solution de graphe de type cacti et si tes flux sortant sont supérieurs aux entrants tu peux te dire qu'il y a pas mal d'upload sur ton réseau.