VPN et Firewall séparé sur plusieurs LAN

par **nimbus2k** » 23 Avr 2003 10:33

Bonjour Actuellement il existe un VPN entre 2 sites distants. Le VPN est directement configuré dans les routeurs CISCO fournit par le FAI. Sur chaque site il y a 2 reseaux distincts. Je voudrais en sotie des routeurs mettre un firewall sur chacun des réseaux des 2 sites. Comment indiquer aux firewall de laisser passer les adresses LAN venant des sites distants pour rendre transparent les LAN ? Accèder à Internet en même temps ? Merci.

par **traxx** » 14 Mai 2003 18:13

En règle général, les Firewall se positionnent en coupure cad entre le LAN et le routeur. Certains firewall comme les netasq fonctionnent en mode transparent.... Apprés pour la mise en oeuvre, tout dépend du nombre de machines de part et d'autre

par **nimbus2k** » 08 Juin 2003 00:47

Merci

par **Ael** » 19 Juin 2003 15:10

Bonjour, Actuellement dans une situation identique, soit plusieurs sites distants passant sur des lignes TDSL, avec VPN (sur routeur Cisco) je me pose la quetion suivante : En terme de sécurité pour les réseaux internes de chaques sites distants, et en interne est il nescessaire et si oui pourquoi vu que le VPN sécurise, de mettre un firewall entre mes LAN et les routeurs. Merci, -=Ael=-

par **fgth** » 20 Juin 2003 11:04

La ligne est certes utilisée par le VPN, sécurisé, mais ça n'est qu'un "tunnel" entre deux points, à travers internet. Je veux dire par là, pour prendre une image, qu'ils ne "bouchent" pas entièrement la ligne, ils n'en occupent qu'une partie. Par conséquent, tes routeurs sont sur internet, ont une adresse... Et sont visibles par n'importe qui. Même si tu n'utilise pas la ligne pour ACCEDER à internet, internet peut l'utiliser pour ACCEDER à ton réseau. Tu vois ce que je veux dire ? Maintenant, les routeurs ont souvent des fonctions de NAT (ton réseau interne est-il en adressage privé ?) et de firewall de bases. Pas suffisant, mais c'est déjà ça. Un test simple pour savoir si tu a des intusions serait peut-être d'installer un Zone Alarm sur un ou plusieurs postes, histoire de voir s'il loggue des accés à partir d'internet.

par **Ael** » 20 Juin 2003 11:36

Bonjour, Je te remercie de ta réponse, et donc je pense bien que mettre un firewall semble fortement utile. Je pensais que tout se devait de passer par le tunnel. Effectivement notre réseau est NATé, mais je préfère quand même renforcer derrière par FireWall. Merci,

VPN et Firewall séparé sur plusieurs LAN

Qui est en ligne ?