Firewall Builder

par **Moigno** » 17 Juin 2003 14:21

lu all, j'aurais voulu savoir si un de vous connaissez et avait déjà manipulé le logiciel FirewallBuilder (GUI permettant de configurer des politiques de sécurité sur des firewalls, sous plusieurs OS), j'aurais quelques questions dessus. Thx

par **acdsee** » 18 Juin 2003 01:14

je connais mais je n'ais jamais utilisé a l'epoque je mété tappé le howto de ipchains <IMG SRC="images/smiles/icon_wink.gif"> mais bon en ce moment g le temps je v monter une tit deb et le mettre pour voir de plus pres <IMG SRC="images/smiles/icon_smile.gif"> ( je suis curieux lol) @+ cidisi ps: a mon avis ce n'ais pas un mauvais produit, faut voir ce qu'il sort comme régle ...

par **Guilla** » 18 Juin 2003 10:04

Moi aussi je connais... Je l'ai étudié pour un stage, (comparatif entre solutions de sécurité) mais jamais mis en exploitation... pose donc tes questions ! On verra ce qu'on peut faire ! Droit au but !

par **Mad_Man** » 18 Juin 2003 10:59

J'ai même traduit la doc en francais si vous êtes intéressés...

par **Guilla** » 18 Juin 2003 11:21

Ah ben ouais, ça m'interesse carrément ! y'a une url ? Sinon, moi je voulais dire qu'au cours de mon boulot j'ai étudié toute une liste de distrib (MNF, IPcop, Smoothwall, Securepoint, ...) auxquelles j'ai opposé une Debian 3.0 (kernel 2.4.18) - avec FwBuilder (iptables). - Webmin et les modules suivant : -IPSEC (pas encore réussi à faire tourner <IMG SRC="images/smiles/icon_frown.gif">) -SQUiD v2.4 -Webalizer v.2.01 -SNORT v1.1 -DansGuardian Ces comparaisons étaient destinées à choisir une soution de sécurité pour les PME/PMI...(filtre stateful, proxy, filtrage url, NAT, IDS, analyse de logs) avec une install/config facile... J'ai choisi d'hésiter entre IpCop+Dansguardian et ma debian... Fwbuilder est super puissant et permet plein de trucs non supportés par Ipcop (ex : 12 intefaces si on veut !!!) le truc lourd, c kil faut installer tous ces modules et les tenir à jour chez les clients pour maintenir le nivo de sécu... Si y en a qui veulent débattre de mes choix de modules ou qui trouve dingue d'hésiter entre les deux (en fait, c parce que je ne sais pas du tout quelles seront les attentes de mes clients...), je suis preneur d'avis ! <IMG SRC="images/smiles/icon_biggrin.gif">

par **Breizh-Tux** » 18 Juin 2003 11:53

Salut ! N'hésite plus et choisit Debian , évidemment ! Cela sera sans doute plus difficile a mettre en oeuvre, mais tu auras le mérite une fois ta DebianBox au point, de comprendre les mécanisme de sécurité iptables/netfilter Snort/Portsentry tripwire et le GUI qui m'est inconnu, mais dont je suis intéressé par la doc. Si tu as des questions , des petits soucis tu peux m'écrire , car chez moi je me suis installé : Passerelle/Firewall/Routeur ==> Debian Woody Iptables/netfilter-Snort/Portsentry  Red : DHCP numericable.fr Orange : 192.168.1.2 (->DMZ::FREEBSD[192.168.1.1]) Green : 192.168.0.2 (->DebianWorkstation [192.168.0.1]) Si ta config ressemble un peu à cela je saurais surement te venir en aide (DEBIAN).

par **Guilla** » 18 Juin 2003 15:35

je prends note de ton offre... Mais j'avoue que la GUI est d'un grand secours quand on a installé la solution chez 15 clients différents... C plus facile de visualiser ce qu'on fait... Et même si ça ne me fait pas peur de rentrer dans la syntaxe iptables, je pense pas que mes employeurs qui vont déployer la solution voudront se faire ch... avec ça ! Je réitèrema demande de débat sur les modules choisis... si vous avez mieux.. par exemple, j'ai pas trouvé d'analyseur de logs pour dansguardian,snort, et squid réunis.....

par **Breizh-Tux** » 19 Juin 2003 12:18

Essaie LogCheck qui fait partie de Logsentry (Portsentry) ! j'ai trouvé ça, celka peut peut -etre t'interesser ! <A HREF="http://www.linuxfocus.org/Francais/January2003/article274.shtml" TARGET="_blank">Détection d'Intrusion sous Debian GNU/Linux</A> Bonne Lecture. YannicK

par **Moigno** » 24 Juin 2003 14:28

eh beh je pensais pas quil y aurai autant de reponses désolé. J'ai pas mal avancé avec mon firewallbuilder (enfin les regles classiques, laisser passer web, smtp, dns etc...). Maintenant je voudrais laisser passer le VPN mais je n'y parviens pas. Je suis en firewall OpenBSD. J'avais deja réussi à faire fonctionner le VPN en configurant le pf.conf à la main, mais là ça passe pas. Pourtant mon fichier à la main et mon fichier généré par fwbuilder semble identique. Kkun a-t-il déjà config fwbuilder pour le vpn? faut-il créer une interface virtuelle? thx

par **Guilla** » 25 Juin 2003 10:36

pour laisser passer les VPN, je te propose d'aller voir : <a href="http://sourceforge.net/forum/forum.php?thread_id=719286&forum_id=16372" target="_blank">http://sourceforge.net/forum/forum.php?thread_id=719286&forum_id=16372</a>

par **Moigno** » 25 Juin 2003 15:35

ok, merci, je vais essayer ça même si ça me semble prohe de ce que j'ai déjà fait. Je vous tient au courant <IMG SRC="images/smiles/icon_smile.gif">

par **jpj** » 24 Mai 2004 16:53

Bonjour,
J'ai mis en oeuvre un VPN (open VPN) ente 2 sites avec acces par serveurs linux avec fwbuilder.
Pour cela:
cree une interface VPN sur serveur d'acces
Creer une interface VPN sur serveur distant
et les gerer comme des cartes normales.

Firewall Builder

VPN et fwbuilder

Qui est en ligne ?