interêt d'un firewall matériel

par **piouxe** » 23 Août 2003 18:26

bonjour, je voulais savoir si un firewall matériel,c-à-d, un pc qui ne ferait que ça ds mon cas, est intéressant et si il y avait un intérêt majeur par rapport à un firewall logiciel. je pensais mettre mon "vieux" P 2 300mhz à faire ce boulot. merci pour l'info que vous saurez m'apporter. @+ piOuxe

par **remi** » 23 Août 2003 20:57

le sujet a deja été abordé, une petite recherche dans les forums t'aidera. Qu'entend tu par interressant ??

par **maroux** » 23 Août 2003 20:59

Un p2 300Mhz qui ne ferait que ça c du gaspillage. C une machine qui peut te rendre encore bien des services. Sinon à ce moment là ne met pas de distrib du style ipcop ou smoothwall, met carrément une distrib Linux complète, ce seras pas gaché et tu en apprendras pas mal. Pour un firewall je te conseille un P75 ou P100 avec 16Mo de ram ça feras parfaitement l'affaire. Sinon tu as l'autre solution que j'utilise après m'être amusé quelques années avec des firewalls sur PC, cad acheter un routeur/firewall matériel qui peut en même temps te faire modem adsl. Les GROS avantages de ce genre de matériel c'est que ça fait pas de bruit, c'est tout petit, ça consomme pratiquement pas d'électricité et c'est extrèmement fiable pour peu qu'on fasse les mises à jour de firmware tous les six mois. En plus ça fait switch 10/100 4 ou 8 ports selon ta bourse. Franchement c'est tou benef. Mais on s'amuse moins qu'avec une vrais distrib Linux en firewall, cela dit une fois que t'as fait le tour de la question c'est bien d'apprendre à faire d'autres trucs avec Linux. Parceque les Firewalls ça va un moment mais ya pas que ça dans l'informatique quand même. Et puis la sécurité c vaste. Si t'a un peu d'argent à débourser tu as de trés bons routeurs/firewall/switchj aux alentours de 400 FF TTC (perso je te conseille DLINK mais ensuite chez les concurents ya aussi de trés bon produits.) @ ++ Maroux <IMG SRC="images/smiles/icon_razz.gif">

par **piouxe** » 23 Août 2003 21:16

merci pour les infos, je pensais en fait installer une mandrake et installer ipcops par dessus pour me former un peu plus à linux en utilisant mon PII, voilà! merci @+ piOuxe

par **TROM** » 23 Août 2003 22:07

euh d'abord avant d'installer quoique ce soit et n'importe comment sache que ipcop est une distrib REDHAT pas un logiciel ! et que MANDRAKE + IPCOP c'est pas gegene quoi ! Neammoins je te dirais que je prefere une becane dedier pour ipcop, comme j'ai actuellement, pourquoi : - ipcop permet de faire du forwarding - ipcop permet de faire des liaison VPN - ipcop est hyper securisé car il n'y a que du script (m'enfin a peu pres) - ipcop c'est genial (t'as qu'a l'installer pour voir !) Sinon verifie si ton matos est compatible ! Si tu as une ligne ADSL genre tiscali hautdebit avec le modem qui va bien (lol) le V3 olitec, un PII 300 est juste pil poils ce qu'il te faut ! Pour une ligne RTC j'ai un P133 Dans les 2 cas : je te conseils un disque dur de 3.2 Go pour voir venir. (MDR) et comme memoire 64 Mo de SDRAM apres au nv carte reseau tout depend ... TROM <IMG SRC="images/smiles/icon_bise.gif">

par **piouxe** » 23 Août 2003 23:02

ok, donc juste ipcop sur mon pII avec mon adsl wanadoo 512 (modem eci usb)? par contre je comprend pas très bien quel matos il faut:deux cartes réseaux et le modem non? merci encore piOuxe

par **Argenlos** » 23 Août 2003 23:07

Le plus simple c'est de lire un peu de doc <IMG SRC="images/smiles/icon_wink.gif"> Regarde sur le coté, il y a plein de trucs qui servent. <IMG SRC="images/smiles/icon_razz.gif">

par **TROM** » 23 Août 2003 23:09

explication : RED = INTERNET -> dans ton cas le modem ECI GREEN = RESEAU LOCAL (poste clients) -> carte reseau REALTEK 8139 (a titre d'exemple) ORANGE = DMZ( zone ou l'on met son serveur de amil et serveur web ftp, etc ..., perso j'utilise E-smith) -> carte realtek 8139 (tj a titre d'exemple) Voila en fait si t'as pas de serveur tu utilisera la config REG+GREEN, cet a dire ton modem + 1 carte reseau ! je te conseil de prendre ipcop 1.3.1 alpha 4 qui est la version modifier de GESP, pour des raisons de drivers modem TROM

par **alpacino** » 24 Oct 2003 17:55

salut voila je suis iup en télécoms et réseaux en dernier année et je le fais en alternance je viens de démarrer un taf dans une boite et on me demande de sécuriser le réseaux, qui n'a pas de firewall aparement mais je sais pas comment faire ? utiliser un firewall logiciel ou matériel? le cahier des chargers est: présence d'une 20aine de pc, qui tourne sous xp pro,2000, xp présence de 4 à 5 serveurs un grand switch avec des prises rj45 ou chaque poste est relié 1routeurs derriére lequel se trouve 4 prises rj45 derriére lequel part le cable internet vers le grand switch 1modem speed touch home ta un hub pour relier les differents serveurs Les pc sont reliés a des hub dans les salles et ya des prises rh45 dans les murs Moi je peux utiliser un des serveurs ou bien utiliser ma machine Que faire? acheter un matériel qui fait firewall/modem/routeurs ou configurer un des vieux serveurs comme firewall Ca serait gentil de me répondre a mon mail a <a href="mailto:stephane_ribette@hotmail.com">stephane_ribette@hotmail.com</a> Thanks étant donné que t'as l'air chaud en réseaux

par **benj63** » 06 Oct 2004 09:37

remi a écrit:le sujet a deja été abordé, une petite recherche dans les forums t'aidera.

Quels mots clés faut-il rechercher ? J'ai essayé avec matériel + logiciel, je n'ai pas trouvé de sujet expliquant en détails les avantages/inconvénients d'un firewall matériel par rapport à un firewall logiciel...

Je travaille dans une entreprise possédant une vingtaine de postes, avec un réseau privé et une partie vers l'extérieur (ftp, etc), et nous sommes actuellement protégés par un firewall logiciel, Smoothwall. Nous en sommes satisfaits, mais nous nous demandons malgré tout si l'achat d'un firewall matériel pourrait encore améliorer la sécurité sur le réseau, ou s'il avait d'autres types d'avantages par rapport à Smoothwall...

Qu'en pensez-vous ?

Merci !

par **tito** » 06 Oct 2004 10:13

Salut

pour benj63

juste un lien (un peu vieux) vers un sujet un peu analogue. je ne sais pas si ça t'aidera.

interêt d'un firewall matériel

Qui est en ligne ?