par jdh » 18 Juil 2007 23:28
Je ne pense pas que la config décrite corresponde à un firewall (comme IPCOP).
Pour faire un firewall, il suffit d'un Pentium plus ou moins puissant (selon le trafic), de 256M (ou 512M avec filtrage Squid ou/ou SquidGuard), et 2 G de disque (ou + avec des logs ... qui ne devraient pas rester sur un firewall). (Dimensionnement à adapter ... : la plupart des appliances "comparables" genre SonicWall, Netasq utilise sans doute un hardware encore moins puissant mais ... un code plus optimisé).
IPCOP est un vrai firewall avec les addons qui vont bien. Même s'il existe des addons genre Samba, serveur FTP, et autres, il s'agit plus d'exercice de style que d'addons à mettre en production.
SME est une distribution complète incluant des services comme Samba, Ftp, Apache, une gestion d'utilisateur, et un firewall (dans la config Serveur + Passerelle).