Meilleur solution (Firewall+Filtrage de contenu) ?

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar hbouider » 08 Oct 2003 14:09

Bonjour les IPCOPIENS, <BR> <BR>Je voudrais avoir votre avis, vous qui êtes des pros, sur la meilleur solution qui intègre à la fois : <BR> <BR>> Firewall; <BR>> Filtrage de contenu. <BR> <BR>Quel couple vous me conseillez : <BR> <BR>IPCOP + Dansguardian (j'ai dèja eu des problèmes avec) <BR> <BR>ou <BR> <BR>IPCOP + SquidGaurd <BR> <BR>ou bien <BR> <BR>IPCOP + autre outil de filtrage de contenu. <BR> <BR>Avant de passer à IPCOP, j'utilisais le logiciel "Superscout" qui marchais très très bien (multitudes de fonctionalités et richesse des rapports) mais le prix de sa licence est exessivement chèr. C'est la raison pour laquelle je me suis tourné vers le monde de Linux et du logiciel libre. <BR> <BR>Quelqu'un peut-il m'aider ??? <BR> <BR> <BR> <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_help.gif">
Serveur SEC : P4 - 3.33 Ghz - 512 Mo - 80 Go
Stations clientes : 20 PC (NT, mac, win98 , 2K et xp)
Connexion : Liaison Louée (64 k)
Avatar de l’utilisateur
hbouider
Premier-Maître
Premier-Maître
 
Messages: 57
Inscrit le: 03 Oct 2003 00:00
Localisation: Rabat

Messagepar Gandalf » 08 Oct 2003 14:17

En ce qui me concerne IPCop V1.3 + Censornet ! <BR>Ca va aussi dépendre de la taille ( nbre de machine ) de ton lan derrière tout ça ! <BR> <BR>post pour plus d'infos , @+ et bon courage ! <BR>
/G.
Avatar de l’utilisateur
Gandalf
Amiral
Amiral
 
Messages: 1980
Inscrit le: 22 Août 2002 00:00
Localisation: Strasbourg

Messagepar Gandalf » 08 Oct 2003 14:21

Oupss, excuse moi j'ai lu trop vite, 20 stations ya pas de pbs, et vu le monstre sur lequel tu comptes installer IPCop ça va aller. En revanche si peux me permettre je mettrais plutot IPCop sur une machine plus vieille et Censornet sur ton monstre. Tu connectes le tout avec un câble croisé et hop c'est la fête : <BR> <BR>LAN -------Censornet-----------------IPCop-------------Internet <BR> ^ <BR> câble croisé
/G.
Avatar de l’utilisateur
Gandalf
Amiral
Amiral
 
Messages: 1980
Inscrit le: 22 Août 2002 00:00
Localisation: Strasbourg

Messagepar hbouider » 08 Oct 2003 14:29

Merci pour le conseil, mais est-ce que c'est possible d'installer consornet sur la meme machine qu'ipcop ? sinon y a un autre outil qui pourra être installé en couple avec ipcop ? <BR> <BR>Merci d'avance <BR> <BR>
Serveur SEC : P4 - 3.33 Ghz - 512 Mo - 80 Go
Stations clientes : 20 PC (NT, mac, win98 , 2K et xp)
Connexion : Liaison Louée (64 k)
Avatar de l’utilisateur
hbouider
Premier-Maître
Premier-Maître
 
Messages: 57
Inscrit le: 03 Oct 2003 00:00
Localisation: Rabat

Messagepar sisg » 08 Oct 2003 14:42

Est-ce vraiment utile d'utiliser IPCop avec Censornet ??? C'est aussi un FIREWALL ! <BR> <BR>????
- PIII 500Mhz = IPCop 1.4.10 + Advance Proxy + URL Filter en VERT-ROUGE-ORANGE
- Athlon 1800+ = SME Server 6.0.1 (Orange)
Serveur Web/MySQL/MamboServer/eGroupWare
- Athlon 2500+ = SME Server 7.0 RC3 (Green)
Avatar de l’utilisateur
sisg
Vice-Amiral
Vice-Amiral
 
Messages: 552
Inscrit le: 07 Août 2003 00:00
Localisation: Québec / Région Montréal

Messagepar hbouider » 08 Oct 2003 14:50

et qu'est-ce que vous prposez sisq ?
Serveur SEC : P4 - 3.33 Ghz - 512 Mo - 80 Go
Stations clientes : 20 PC (NT, mac, win98 , 2K et xp)
Connexion : Liaison Louée (64 k)
Avatar de l’utilisateur
hbouider
Premier-Maître
Premier-Maître
 
Messages: 57
Inscrit le: 03 Oct 2003 00:00
Localisation: Rabat

Messagepar sisg » 08 Oct 2003 14:59

Ce n'était qu'une question... Je suis assez nouveau avec IPCop et autres... Mais pourquoi ralentir le lien avec INTERNET -- IPCOP -- CENSORNET -- RESEAU LAN??? <BR> <BR>Pourquoi pas juste INTERNET -- IPCOP/DANSGUARDIANS -- RESEAU LAN ou <BR> <BR>INTERNET -- CENSORNET -- RESEAU LAN <BR> <BR>??? <BR> <BR>Merci ! <BR>
- PIII 500Mhz = IPCop 1.4.10 + Advance Proxy + URL Filter en VERT-ROUGE-ORANGE
- Athlon 1800+ = SME Server 6.0.1 (Orange)
Serveur Web/MySQL/MamboServer/eGroupWare
- Athlon 2500+ = SME Server 7.0 RC3 (Green)
Avatar de l’utilisateur
sisg
Vice-Amiral
Vice-Amiral
 
Messages: 552
Inscrit le: 07 Août 2003 00:00
Localisation: Québec / Région Montréal

Messagepar Fahrenheit » 08 Oct 2003 15:11

Question qui m'interesse aussi <BR>A priori je trouve que "faire un couple" de control de traffic bi-directionnel fait du sens <BR> <BR>Utilisant IPcop 1.3.1a5 j'ai un blème pour installer DansGuradian (add-onz), pourtant je trouve DansGuardian séduisant <BR> <BR>J'allais demander si qqun avait un retour d'info (comparatif) tenant aussi compte de la charge/machine <BR>(ouais je sais, ça fait un peu .... 60 milions d'Ixusiens) <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>@ pluch
Avatar de l’utilisateur
Fahrenheit
Premier-Maître
Premier-Maître
 
Messages: 61
Inscrit le: 27 Sep 2003 00:00
Localisation: GE + 74

Messagepar hbouider » 08 Oct 2003 15:45

Effectivement le couple "IPCOP + Dansguardian" est la solution la plus attrayante à mon avis mais ayant des problèmes avec, j'ai tous laisseé tombé et je me suis contenté d'ipcop tout seul. <BR> <BR>
Serveur SEC : P4 - 3.33 Ghz - 512 Mo - 80 Go
Stations clientes : 20 PC (NT, mac, win98 , 2K et xp)
Connexion : Liaison Louée (64 k)
Avatar de l’utilisateur
hbouider
Premier-Maître
Premier-Maître
 
Messages: 57
Inscrit le: 03 Oct 2003 00:00
Localisation: Rabat

Messagepar sisg » 09 Oct 2003 02:29

Pour ma part, j'utilise IPCOP+Dansguardian et c'est formidable ! <BR> <BR>IPCop = PIII 500 - 128Mo - 10Gb <BR> <BR>Ce que je n'arrive pas à comprendre c'est que ça fait au moins 20 fois que je réinstalle (pour connaissance/expérimentation perso...) et des fois avec le "Setup" je réussi à blocquer MSN, Yahoo,Kazaa et d'autre fois NON !!! ??? trouvez l'erreur ! <BR> <BR>A+ <BR> <BR>
- PIII 500Mhz = IPCop 1.4.10 + Advance Proxy + URL Filter en VERT-ROUGE-ORANGE
- Athlon 1800+ = SME Server 6.0.1 (Orange)
Serveur Web/MySQL/MamboServer/eGroupWare
- Athlon 2500+ = SME Server 7.0 RC3 (Green)
Avatar de l’utilisateur
sisg
Vice-Amiral
Vice-Amiral
 
Messages: 552
Inscrit le: 07 Août 2003 00:00
Localisation: Québec / Région Montréal

Messagepar Gandalf » 09 Oct 2003 09:43

Pour Censornet il faut une autre machine, et je n'ai pas essayé les autres systèmes , donc je ne peux pas me prononcer !
/G.
Avatar de l’utilisateur
Gandalf
Amiral
Amiral
 
Messages: 1980
Inscrit le: 22 Août 2002 00:00
Localisation: Strasbourg

Messagepar hbouider » 09 Oct 2003 13:43

Désolé les gas, <BR> <BR>J'ai laissé carrement tombé IPCOP pour e-smith(sme server) ! mais, comme toute chose dans ce monde, il a un énorme défaut, c'est qu'il n'a pas d'interface graphique pour la config du firewall. C'est dommage parcequ'il a tellement d' arguments pour convaincre les utilisateurs PRO ! <BR> <BR>Hey oui ! <BR> <BR> <IMG SRC="images/smiles/icon_rolleyes.gif"> <IMG SRC="images/smiles/icon_rolleyes.gif"> <BR> <BR>Mais, je pense qu'on devrait penser à intégrer IPCOP dans SME ou bien le contraire ! <BR> <BR>des utilisateurs pro avancent que le couple IPCOP + SME (deux machines séparés) est le meilleur qui soit ! mais question de budget, j'aimerais avoir les deux systemes dans une seule robuste machine. <BR> <BR>(Peut être que je dis des bétises !) <BR> <BR> <IMG SRC="images/smiles/icon_rolleyes.gif"> <IMG SRC="images/smiles/icon_rolleyes.gif">
Serveur SEC : P4 - 3.33 Ghz - 512 Mo - 80 Go
Stations clientes : 20 PC (NT, mac, win98 , 2K et xp)
Connexion : Liaison Louée (64 k)
Avatar de l’utilisateur
hbouider
Premier-Maître
Premier-Maître
 
Messages: 57
Inscrit le: 03 Oct 2003 00:00
Localisation: Rabat


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité