Remplacement firewall de préstataire par IPCop

par **Genius999** » 19 Mai 2003 13:28

Bonjour, Je travaille dans une entreprise comptant un parc d'environ 30 machines. Avant mon arrivée, mon patron avait deja fait le choix sur une solution de protection fournis par un prestataire. La location de cette solution nous reviens assez chers et je me demandais si une passerelle IPCop ne serait pas aussi efficace. Nous sommes equipé en windows2000, avec un acces ADSL a sécurisé. Nous ne disposons pas encore de serveur de messagerie, c'est pour l'instant les adresses wanadoo. Ma question est de savoir si le remplacement de ce firewall serait envisageable ou non? Merci pour vos réponses Edit : Pour vous aidé a établir un jugement plus objectif de la comparaison IPCop vs B.Box (nom du firewall de mon prestataire) je vous donne le lien vers la plaquette commercial... <a href="http://www.adhersis.com/index.php?main=b-box_f" target="_blank">http://www.adhersis.com/index.php?main=b-box_f</a> Edit 2 : Résume jusqu'a la fin de la page2 Finalement, le choix a été fait de remplacer cette B-Box dans quelques temps. Pour l'instant, la B-Box nous est facturé en fonction du nombre de poste réseau qu'elle nous detecte. L'idée pour le moment est de faire une passerelle IPCop entre la B-Box et mon LAN. Au finale, je devrai me retrouvé avec une solution avec en plus un serveur de mail et un antivirus centralisé. Je pars donc sur une interface GREEN+ORANGE+RED. coté configuration: Le poste : celeron 600, 128Mo de RAM, DD 10GO, cartes réseau 3Com 3c905 dont une integrée CM. IPCop : _Green : 192.168.0.1 / 255.255.255.0 (DHCP désactivé pour l'instant, géré par le serveur de domaine) _Orange : 192.168.1.1 /255.255.255.240 pour ma DMZ _Red : 192.168.2.2 / 255.255.255.240 puisque ma BBox est en x.x.x.1 obligatoirement Edit 3 : C'est fait! La passerelle a été installé tres rapidement sans rencontrer le moindre probleme grace au savant conseils qui m'ont été donnés. Je reprendrai ce topic au moment de l'installation du serveur de mail, mais ca, c'est une autre histoire... Je remercie tous les forumeurs qui m'ont aidés et particulierement remi et lucyfire.

par **Jo1212** » 19 Mai 2003 13:35

ben oui puisque c'est le but d'ipcop <IMG SRC="images/smiles/icon_smile.gif">

par **grosbedos** » 19 Mai 2003 13:45

oui logiquement ca devrait aller, faut peut etre que tu saches qu'ipcop laisse tout passer du LAN vers le NET.. ca se change mais apres tu ne peut tout de meme pas ouvrir ces ports dans l'interface web..faudras tout ce taper a la main..dans une console. mais autrement ipcop est un bon produit..avec une communauté assez active <IMG SRC="images/smiles/icon_wink.gif">

par **Genius999** » 19 Mai 2003 14:10

Merci pour vos réponses. Encore quelques autres positives et je presente ca a mon boss...

par **remi** » 19 Mai 2003 14:13

Si ca peut aider, 90PC réparti sur 7 sites au total, sont derriere un IPCOP...

par **Genius999** » 19 Mai 2003 14:19

Tiens salut remi (je suis sur que tu vas te demander qui je suis...) <IMG SRC="images/smiles/icon_smile.gif"> Bon, ba je crois que tu viens de balancer l'argument qui tue. Je vais me lancer la dedans si j'ai le feu vert du big boss. M'enfin, lui dire qu'il va economiser presque 9000€ par an grace a ca, je pense que ca va un peu aider a faire pencher la balance.... <IMG SRC="images/smiles/icon_biggrin.gif">

par **remi** » 19 Mai 2003 14:22

Paské tu me connais ??

par **Genius999** » 19 Mai 2003 14:38

Ouep, on a bu un verre ensemble a tassin avec yt-1300 et leonezzar avant d'aller au ciné... ca te reviens? Si si, rappelle toi, je suis le seul qui n'a pas payé ca tournée... <IMG SRC="images/smiles/icon_biggrin.gif">

par **remi** » 19 Mai 2003 14:40

Ct bon, a charge de revanche... PS : Y a t il un(e) membre lyonnais(e) que je ne connais pas ??

par **Genius999** » 19 Mai 2003 15:04

Mon dieu quel succès!! <IMG SRC="images/smiles/icon_smile.gif">

par **Genius999** » 19 Mai 2003 16:50

Edit du premier poste.

par **seb57** » 19 Mai 2003 17:31

bon même si ta décision est déja prise je dirais qu'ipcop fait exactement la même chose que la b-box voir plus car je trouve leur doc technique un peu légère elle s'adresse plus a un non initié qu'a un service info !!! surtout qu'a 9000 euros par an y a pas photo tu peux mettre une 50aine d'ipcop devant ton réseau pour ce prix <IMG SRC="images/smiles/icon_biggrin.gif">

par **leonezzar** » 19 Mai 2003 18:16

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-19 14:38, Genius999 a écrit: Ouep, on a bu un verre ensemble a tassin avec yt-1300 et leonezzar avant d'aller au ciné... ca te reviens? Si si, rappelle toi, je suis le seul qui n'a pas payé ca tournée... <IMG SRC="images/smiles/icon_biggrin.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Eh ben tu te fais une sacrée répute dès le debut <IMG SRC="images/smiles/icon_biggrin.gif"> ipcop c trop bien... <IMG SRC="images/smiles/icon_bise.gif"> ++

par **lucyfire** » 19 Mai 2003 18:23

donc chez nous on avait la b-box... (ce choix a été fait avant mon arrivé) de chez adhersis, on a arreté car le filtrage de contenu bloquait l'accès internet car ils nous on vendu cette solution pour 160 postes alors que la box est prévu pour 25 ip environ pour le firewall et filtrage mail mais le filtrage contenu passé 15 postes c'est mort... bon courage pour résilier ton abonnement chez eux... maintenant c'est ipcop+dansguardian(si tu as une machine avec de la mem) ou squidguard pour une utilisation plus light.

par **lucyfire** » 19 Mai 2003 18:25

remi on ne se connait pas et je suis de lyon.

Remplacement firewall de préstataire par IPCop

Qui est en ligne ?