information Routeur Firewall Matériel

par **mikey18** » 14 Mai 2003 09:28

Bonjour Je suis à la recherche d'information concernant les routeurs firewall Hard tels que le boitier Firewall de symantec ou autres. Je dois protéger 30 utilisateurs qui se connecte sur Internet, On utilise des connexion CITRIX et on voudrait monter une DMZ pour les serveurs sensibles. J'aimerais connaitre votre opinion sur ce type de matériel et sur les solutions que vous avez mis en place Merci

par **JuLeS** » 14 Mai 2003 09:35

Il existe beaucoup de matériels différents pour ce genre d'opérations (Symantec, SonicWall, Cisco...). Par rapport à ta problématique, je dirais que tout dépend du budget (si on délire, on peut mettre en place une plate forme Nokia avec un CheckPoint embarqué, mais bon $$$$$). Par rapport à mon expérience sur diverses marques, je te conseillerais plutot un Netasq F100 (qui répond très bien à ton besoin). Si quelqu'un à d'autres idées <IMG SRC="images/smiles/icon_up.gif">

par **gla** » 14 Mai 2003 09:53

Question 1 : Les serveurs Citrix sont ils utilisés depuis l'interne ou l'externe ? Question 2 : Si interne à la question 1 alors l'accès Internet est il utilisé uniquement pour sortir, mailer et surfer ? Question 3 : Lorsque tu parles de serveurs sensibles sur la DMZ, s'agit-il des serveurs citrix ? Si tu veux placer des serveurs Citrix, sur la DMZ, il sera possible de les voir depuis l'internet (a condition d'ouvrir les ports ICA correspondant sur le FW)

par **mikey18** » 14 Mai 2003 10:13

La connexion Internet permet de surfer mais aussi de faire du pcAnywhere. Les serveurs citrix sont accessible depuis l'interieur pour des besoins interne et l'exterieur pour des clients. Les serveurs sensibles inclus dans la DMZ seront un serveur Web un serveur MAIL

par **remi** » 14 Mai 2003 10:19

Je pense que dans ton cas, le Velociraptor de Symantec, mais il as un défaut, assez genant dans ton cas : Il est limiter en nombre de client...

par **stardust** » 14 Mai 2003 10:25

Salut, Le netasq F100 est très bien mais je pense que tu peux te satisfaire d'un Netasq F50-3 (3 portsEthernet) conseillé pour 50 utilisateurs max. D'autant que j'imagine que le débit de ta connexion Internet est < 9 Mbps (Throughput du F50). Pour infos : Prix Public mai 2003 du F50-3 illimité (up to 50 users conseillé) : 2 690 € HT Prix Public mai 2003 du F100-3 (up to 500 users conseillé et throughput de 80 Mbps) : 3 940 € HT. Nota : Le F100 est un produit en fin de production. La commercialisation de ce produit sera arrêtée en juillet 2003.

par **gla** » 14 Mai 2003 10:28

Attention, dans ton cas les Citrix doivent se trouver sur DMZ car sinon tu doit ouvrir les ports ICA depuis l'interne et c'est super cool !

par **mikey18** » 14 Mai 2003 12:05

Effectivement le F50-3 de chez netasq semble répondre à mes besoins. Je vais essayer de m'orienter vers cette solution. En terme de sécurité et d'administration comment se comporte il (Facilité de config,log...)? Merci

par **stardust** » 14 Mai 2003 12:18

Les produits Netasq sont basés sur un OS Free BSD sécurisé et sont livrés de base avec 3 softs (Environnement Windows) : Firewall Manager : Interface graphique de configuration, Firewall Monitor : Interface Graphique de Monitoring temps réel de l'activité du firewall, Firewall Reporter : Interface Graphique permettant de consulter les logs. Pour le F50-3 (pas de disque dur intégré), nécessite un serveur syslog sur le réseau : Un soft Syslog tournant sous windows est fournit avec les 3 précédent. Netasq est une société française basé à Villeneuve d'Asq: --> Docs en français --> Support technique en français --> Très bonne réactivité du support

par **gla** » 14 Mai 2003 12:48

Sinon tu peux faire avec deux PIX 501 de Cisco (600 euros) PIX 501 = FW + Switch 4 ports 10/100 Ca te donne une soluce à 1200 Euros Internet | | | FW1 |||| |------DMZ | FW2 |||| | | Réseau interne En plus si l'un des deux tombe en panne, tu dispose d'une solution de secours (dégradée) qui te permet de remettre en place ton accès assez vite <IMG SRC="images/smiles/icon_smile.gif">

par **remi** » 14 Mai 2003 14:27

Oui, mais a ce moment la, pourquoi ne pas coupler comme je l'ai fais professionnelement un PIX506E et un IPCOP... ca marche terriblement bien...

par **JuLeS** » 14 Mai 2003 14:49

En effet, on peut coupler 2 FW, ce qui ne facilite pas la config <IMG SRC="images/smiles/icon_eek.gif"> Les solutions appliances sont quand même assez fiables au niveau matériel (soit il n'y a que des puces qui ne "grillent", ou alors, comme chez Netasq, il s'agit tout betement d'un Pc, et se procurer des pieces de remplacement rapidement n'est pas un probleme). A+

par **gla** » 14 Mai 2003 14:52

D'accord avec toi Remi, de plus cela permet lorsque le FW est compromis de pouvoir garder une protection cela étant, avoir deux FW identiques permet une souplesse d'admin et une rapidité de mise en place si panne de matos <IMG SRC="images/smiles/icon_smile.gif">

par **remi** » 14 Mai 2003 14:56

Oui, mais deux firewall differents, c "type de faille possible" differents...

par **gla** » 14 Mai 2003 14:59

ouais, mais pareil !!! si une faille existe sur l'un elle n'est pas forcement pareil sur l'autre s'il sont différents (ex : pix + ipcop) cela te laisse donc le temps de réagir si le problème est publié ! (ce qui n'est pas toujours le cas !!!) <IMG SRC="images/smiles/icon_frown.gif">

information Routeur Firewall Matériel

Qui est en ligne ?