DMZ Materiels ou logiciel

par **pericles** » 16 Sep 2003 10:59

Bonjour, je souhaite monter plusieurs dmz sur un meme reseau et pouvoir en rajouter si le besoin s'en fait sentir. J'aimerai savoir d'apres vous, quel est la meilleure façon de proceder, ainsi que le materiel dispo sur le marcher. Sinon coté dmz logiciel je pencherai bien pour linux mais est ce qu'un "sereur dmz" peut gerer 6 cartes reseau ? et si tel est le cas quel systeme utiliser (distrib+firewall etc....)

par **remi** » 16 Sep 2003 11:03

Je ne crois pas dire de betises en donnant ces informations... MNF est capable de gérer plusieurs DMZ, mais je ne sait pas le nombres maximum. Si je me souviens bien wann a écrit une procédure pour créer une seconde DMZ, appelé zone Purple, tu trouvera plus d'informations en recherchant dans les forum...

par **targa** » 16 Sep 2003 11:24

A mon avis tu peux réaliser ta DMZ avec une distribution Linux de base en créant à la main tes DMZ. Il n'y a pas de limite au nombre d'interface réseau. Puis je quand même te demander pour veux tu mettre 6 interfaces, y a t'il un intérêt ?

par **pericles** » 16 Sep 2003 11:35

c'est au cas ou. je voudrais un systeme evolutif <IMG SRC="images/smiles/icon_eek.gif">) quand a mnf il fait trop de chose je veux du pur et dur rien autour pas de serveur juste gerer des dmz. sinon iptables conviendrait il pour cela. et pour revenir au materil cela existe il ?

par **remi** » 16 Sep 2003 11:46

Sur le modele si dessous, la carte possede 5 ports PCI et une realteck 100mbits intégrés, ce qui peut faire six inerfaces réseaux... <a href="http://www.ldlc.fr/fiche/PB00016539.html" target="_blank">http://www.ldlc.fr/fiche/PB00016539.html</a>

par **pericles** » 16 Sep 2003 12:34

Merci pour le lien mais je parler de materiel specialisé dans les dmz genre un cisco ou autre qui serais capable de grer plusieurs dmz

par **jdh** » 16 Sep 2003 12:52

Compaq propose des cartes de 2 ports ethernet 10/100 et une option de 2 ports supplémentaires. Sous Linux, ces ports sont reconnus comme Intel (eepro100). L'intéret de ce type de carte est de n'utiliser qu'une irq et un port pci. J'ai essayé une Debian 3 Woody qui reconnait parfaitement cette carte. Elle fonctionne aussi directement sous W2K.

par **jdh** » 16 Sep 2003 13:00

Pour le matériel, Cisco propose dans la gamme PIX des matériels disposant de plus interfaces réseaux (en option ou de série, je ne sais plus). Mais le type de firewalling d'un PIX n'est rien de plus qu'un "statefull" c'est à dire équivalent d'un netfilter (=iptables) mais réalisé hardwarement. Personnellement, j'aurais plus confiance dans une MNF (basée sur Shorewall). Parce que c'est simple et qu'en matière de sécurité, il faut faire simple. La plupart des autres hardwares (WatchGuard, Sonic) ne comportent généralement que 2 ou 3 interfaces. Il doit y avoir aussi des Nokia IPxxx basé sur du CheckPoint (un peu mieux que du statefull mais cher, très cher).

par **lembal** » 16 Sep 2003 13:14

Une DMZ n'est ni plus ni moins qu'une zone comme une autre... et à mon avis la solution la moins couteuse à ton pb c'est une MNF !! Multiples zones et donc multiples DMZ... suffit d'avoir le nombre de ports PCI qui faut ! Voire des ports ISA en plus !! MNF c'est du Netfilter et donc du firewalling stateful éprouvé... et avec shorewall c'est que du bonheur !

par **pericles** » 16 Sep 2003 13:42

oki !! Merci pour tout ces rensseignements !!

par **pericles** » 16 Sep 2003 14:59

re moi donc j'ai fait le petit schema sur papier de ce qu'il me faudrait 3 dmz 1 zone locale donc 5 cartes reseau. comme quoi je n'etait pas loin des six cartes <IMG SRC="images/smiles/icon_smile.gif"> sinon est ce que mnf gere les cartes gigabit ?

DMZ Materiels ou logiciel

Qui est en ligne ?