SME et firewall ?

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

Messagepar tito » 21 Mai 2003 14:56

Est-ce qu'utilser SME comme passerelle pour internet m'assure d'un protection fiable par rapport à une intrusion de l'extérieur sur mon réseau local? Est-ce que par exemple c'est plus fiable qu'un partage internet sous windows avec en plus un pare-feu genre zonealarm personnal firewall. Faut-il ajouter, en plus du parefeu intégré à SME, un autre parefeu et si oui lequel et comment s'y prendre. Merci d'avance. Si vous trouvez que mes questions sont trop basiques ou générales veuillez me le dire et m'indiquer s'il vous plait ou trouver des infos.
Avatar de l’utilisateur
tito
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 148
Inscrit le: 20 Mai 2003 00:00

Messagepar remi » 21 Mai 2003 14:58

Pour SME : <!-- BBCode auto-link start --><a href="http://www.ixus.net/modules.php?name=Distrib&dist=Sme" target="_blank">http://www.ixus.net/modules.php?name=Distrib&dist=Sme</a><!-- BBCode auto-link end --> et <!-- BBCode auto-link start --><a href="http://www.sme-fr.homelinux.net" target="_blank">http://www.sme-fr.homelinux.net</a><!-- BBCode auto-link end -->
Art de vivre : Mourir pour mourir, que cela soit entre le $%#&! des femmes et le $%#&! des bouteilles !
Avatar de l’utilisateur
remi
AdminIxus
AdminIxus
 
Messages: 3218
Inscrit le: 22 Avr 2002 00:00
Localisation: Lyon

Messagepar tito » 21 Mai 2003 16:33

merci de ta réponse mais je connaissais ces 2 liens et je ne me sens pas plus informé. Je ne sais pas ce qu'est un firewall IPTable. ma question était: mon réseau est-il en sécurité ou pas ? Je voudriais que tous les ordis puissent accéder à internet mais je ne veux le donner cet accès que quand je serais un peu rassuré sur le fait que le réseau est protégé de l'extérieur. J'espère que SME est une bonne répons et je voulais juste une confirmation. Le petit icone qui accompagne ton message fait la $%#&!, je suppose que ça signifie que mes questions t'énervent, désolé, je ne vois pas trop pourquoi mais si personne ne me répond ou me répond tout rouge t'inquiète pas je vais arrêter mes questions.
Avatar de l’utilisateur
tito
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 148
Inscrit le: 20 Mai 2003 00:00

Messagepar remi » 21 Mai 2003 16:44

Ne t'inquiete pas pour le petit logo, c une faute de clic... ce n'est pas intentionnel. <BR>L'ideal pour te rassurer est que tu fasse scanner ton install par des sites specialisés... <BR> <BR>Tu trouvera des URL en recherchant dans les forums... <BR> <BR>++ <IMG SRC="images/smiles/icon_bise.gif">
Art de vivre : Mourir pour mourir, que cela soit entre le $%#&! des femmes et le $%#&! des bouteilles !
Avatar de l’utilisateur
remi
AdminIxus
AdminIxus
 
Messages: 3218
Inscrit le: 22 Avr 2002 00:00
Localisation: Lyon

Messagepar f0dlz » 21 Mai 2003 17:05

un firewall materiel est toujour mieux que logiciel car un logiciel peut toujour etre bypassé par un autre mais il est vrai que c'est déjà bien d'en avoir un mais les deux c'est mieux pour ma part zone alarme est plutot bien conçu <IMG SRC="images/smiles/icon_smile.gif">
ipcop et linux j'ai essayé, j'y suis resté
Avatar de l’utilisateur
f0dlz
Major
Major
 
Messages: 98
Inscrit le: 19 Fév 2003 01:00
Localisation: nice 06

Messagepar tito » 21 Mai 2003 17:06

OK merci je regarde
Avatar de l’utilisateur
tito
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 148
Inscrit le: 20 Mai 2003 00:00

Messagepar tito » 21 Mai 2003 18:57

J'ai essayé plusieurs sites de scan (cheksdv,shields up, pcflank, symantec) ; c'est symantec qui m'a trouvé le plus de ports ouverts : ICMP ping, smtp, http, ident/athentification, http over tls/ssl. <BR>Je sais pas trop ce que je dois en conclure : ça craint ou pas ? Faut-il que je configure SME autrment et si oui comment ? <BR> <BR>D'après fodlz il vaut mieux un routeur matériel. Qu'en pensez-vous et si oui lequel prendre ? <BR>
Avatar de l’utilisateur
tito
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 148
Inscrit le: 20 Mai 2003 00:00

Messagepar remi » 21 Mai 2003 19:35

Va falloir m'expliquer l'interet du routeur là ...
Art de vivre : Mourir pour mourir, que cela soit entre le $%#&! des femmes et le $%#&! des bouteilles !
Avatar de l’utilisateur
remi
AdminIxus
AdminIxus
 
Messages: 3218
Inscrit le: 22 Avr 2002 00:00
Localisation: Lyon

Messagepar Rbill » 22 Mai 2003 00:06

Plus ton pc connecté à Internet à de services (mail,ftp,...) plus il est sensible au niveau sécurité. <BR>Je suis parti plus ou moins je le crois du même cas que toi <BR>cad PcWindows + ZA + Proxy+ et j'ai opté pour Sme puis Smoothwall puis enfin Ipcop <BR>avec un second Pc sous sme
Avatar de l’utilisateur
Rbill
Amiral
Amiral
 
Messages: 1323
Inscrit le: 15 Jan 2003 01:00
Localisation: Hauts de Seine (92)

Messagepar remi » 22 Mai 2003 07:40

Ah, quelqu'un qui a fai la meme install que moi, ca fait plaisir !! <IMG SRC="images/smiles/icon_biggrin.gif">
Art de vivre : Mourir pour mourir, que cela soit entre le $%#&! des femmes et le $%#&! des bouteilles !
Avatar de l’utilisateur
remi
AdminIxus
AdminIxus
 
Messages: 3218
Inscrit le: 22 Avr 2002 00:00
Localisation: Lyon

Messagepar tito » 22 Mai 2003 18:21

Merci de vos réponses. Je vois que je devrais plutôt tendre vers ipcop mais je ne suis pas sur d'avoir compris pourquoi ? si je n'utilise pas les service supplémentaires de sme est-ce qu'il y a pas un sorte d'égalité entre ipcop et sme par rapport à la sécurité ? <BR>Remi tu dis que ipcop gère mieux l'auto-reconnexion peux-tu m'en dire un pe plus, comment faire avec sme si la connexion est perdue par exemple. Vous pouvez me répondre ici ou dans le forum sécurité et réseau ou je vais repose mes question de manière un peu plus détaillées. et encore merci. <IMG SRC="images/smiles/icon_biggrin.gif">
Avatar de l’utilisateur
tito
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 148
Inscrit le: 20 Mai 2003 00:00

Messagepar remi » 23 Mai 2003 08:23

Je ne comprends pas, ce que tu demande... peux tu etre plus detaillé.
Art de vivre : Mourir pour mourir, que cela soit entre le $%#&! des femmes et le $%#&! des bouteilles !
Avatar de l’utilisateur
remi
AdminIxus
AdminIxus
 
Messages: 3218
Inscrit le: 22 Avr 2002 00:00
Localisation: Lyon

Messagepar scrusson » 23 Mai 2003 22:35

J'ai la meme config smooth + sme mais je n'arrive pas a acceder a sme depuis le web. <BR> <BR>Je voulais savoir si IPCop était plus intéressant que smoothwall.
Avatar de l’utilisateur
scrusson
Major
Major
 
Messages: 82
Inscrit le: 24 Oct 2002 00:00
Localisation: Nozay - Pays de la Loire

Messagepar grosbedos » 23 Mai 2003 22:45

ipcop plus interessant que smooth..je sais pas.. <BR> <BR>mais smooth permet de voir sme sur le net..faut savoir le config c'est tout!
Pour retrouver une aiguille dans une botte de foin, il suffit d'y mettre le feu puis de fouiller les cendres avec un aimant. Bernard Werber
Avatar de l’utilisateur
grosbedos
Amiral
Amiral
 
Messages: 1493
Inscrit le: 27 Sep 2002 00:00

Messagepar Vinzstyle » 23 Mai 2003 22:48

Ca fait plusieurs fois que je vois ça, mais je ne comprends toujours pas. <BR>A quoi peut bien servir un SME derriere IPCop ?
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Suivant

Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron