ShoreWall c'est comment en fait ?

[Forlax]

Bonjour, <BR> <BR>Vu qu'apres mes tests ni CC, ni SME ne repondent à mes attentes je me tourne vers un Linux classique. <BR>Mais comme je suis débutant en configuration réseau Linux, je m'oriente vers l'ajout de ShoreWall à l'OS, ca me permettra (enin il me semble) de gérer plus simplement le firewall, le NAT et la passerelle par VPN en PPTP. <BR> <BR>Que pensez vous de ce programme ? <BR>Ca vaut le coup ? <BR>L'administration par Webmin est comment ? <BR> <BR>Je demande car en lisant la doc. çà a l'air top moumoute... <BR> <BR>Merci <BR> <BR>ForlaX<BR><BR><font size=-2></font>

[Forlax]

Bon ben je remonte mon post <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>J'ai testé et c'est franchement bien foutu... <BR>L'administration en Webmin est trés bien faite et c'est trés intuitif... <BR>J'ai en fait rien à lui reprocher, mais bon j'ai pas testé avec une liaison ADSL en USB ou autre, c'est sur une configuration avec deux cartes réseaux. <BR> <BR>Bilan moi qui ne connait rien à iptables & co, j'ai monté une RH9 qui fait FireWall / Masquerade (avec possibilité de fermer tous les accès green vers red par défaut contrairement à IPCop) et qui me permet d'installer ce que je veux après <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>En partant d'une redhat vide et de RPM (exclusivement), je monte donc une configuration qui correspond à mes attentes, là j'ai mis unDHCP et DNS. Je suis sur Samba 3.0 en LDAP et me restera un Squid et un PPTP Client. <BR> <BR>A+ <BR>ForlaX

[kagou]

Shorewall est un superbe firewall, qui est très simple à mettre en place et à modifier pour peu que l'on prenne le temps de lire la doc. <BR> <BR>Et c'est pour cela que j'ai traduit les 3 mini-guides de configuration : <BR><!-- BBCode auto-link start --><a href="http://www.shorewall.net/standalone_fr.html" target="_blank">http://www.shorewall.net/standalone_fr.html</a><!-- BBCode auto-link end --> <BR><!-- BBCode auto-link start --><a href="http://www.shorewall.net/two-interface_fr.html" target="_blank">http://www.shorewall.net/two-interface_fr.html</a><!-- BBCode auto-link end --> <BR><!-- BBCode auto-link start --><a href="http://www.shorewall.net/three-interface_fr.html" target="_blank">http://www.shorewall.net/three-interface_fr.html</a><!-- BBCode auto-link end --> <BR>il y a aussi le Guide de Configuration de Shorewall qui est traduit -> <!-- BBCode auto-link start --><a href="http://www.shorewall.net/shorewall_setup_guide_fr.htm" target="_blank">http://www.shorewall.net/shorewall_setup_guide_fr.htm</a><!-- BBCode auto-link end --> <BR> <BR>Il y a de quoi s'amuser. <BR>J'ai réussi à installer un shorewall à distance en 1H, sur un routeur/firewall (avec 2 LAN). <BR>Et le gars savait comment rajouter et modifier les règles. <BR> <BR>++

[leso]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-10-12 00:21, Forlax a écrit: <BR>Bon ben je remonte mon post <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>J'ai testé et c'est franchement bien foutu... <BR>L'administration en Webmin est trés bien faite et c'est trés intuitif... <BR>J'ai en fait rien à lui reprocher, mais bon j'ai pas testé avec une liaison ADSL en USB ou autre, c'est sur une configuration avec deux cartes réseaux. <BR> <BR>Bilan moi qui ne connait rien à iptables & co, j'ai monté une RH9 qui fait FireWall / Masquerade (avec possibilité de fermer tous les accès green vers red par défaut contrairement à IPCop) et qui me permet d'installer ce que je veux après <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>En partant d'une redhat vide et de RPM (exclusivement), je monte donc une configuration qui correspond à mes attentes, là j'ai mis unDHCP et DNS. Je suis sur Samba 3.0 en LDAP et me restera un Squid et un PPTP Client. <BR> <BR>A+ <BR>ForlaX <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->en ce qui concerne ipcop tu rajoutes une ligne dans le fichier rc.firewall et tu bloques tous les acces green vers red