Protection : ipcop ou routeur

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar grome » 28 Oct 2003 23:52

Bonjour à tous, <BR> <BR>Voilà trois jour que je viens d'installer Ipcop sur un pc perso et j'en suis pour le moment très content. J'ai découvert pleins de choses intéressante sur ixus. <BR> <BR>Voilà j'envisage d'installer un ipcop au boulot. Pour le moment nous avons un routeur avec une connexion adsl. Nous envisageons de prendre une ip fixe. C'est pourquoi j'ai pensé à IpCop pour protéger notre réseau. Après une petite discussion cet après midi avec notre fournisseur d'accès, celui ci m'apprend que le routeur est tout à fait suffisant pour protéger notre réseau. C'est routeur Netopia. je n'ai pas le modèle en t^te mais je pourrais le retrouver. Il m'a aussi dit que les risques d'attaques étaient limités avec une ip fixe et qu'il suffit d'avor un antivirus sur chaque poste et de maintenir ces derniers a jour avec les corrcectifs. <BR> <BR>Je voudrais savoir ce que vous en pensez ? De toute facon le routeur ne sert plus à rien avec Ipcop (c'est du moins ce que j'ai déjà lu sur ce forum). Dans quel cas puis je encore avoir besoin du routeur. <BR> <BR>Merci d'avance et longue vie à IXUS <BR> <BR>Jérôme <BR> <BR>J'ai pleins de questions à poser mais je vais d'abord bien eplucher les docs et me faire la main. <IMG SRC="images/smiles/icon_biggrin.gif">
L'important n'est pas de construire seul une montagne, mais d'apporter à l'édifice humain sa contribution, ne serait ce qu'un caillou. St Exupéry
Avatar de l’utilisateur
grome
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 203
Inscrit le: 27 Oct 2003 01:00
Localisation: france

Messagepar TROM » 29 Oct 2003 00:00

c'est vrai que netopia R9100 est un bon routeur, sont seul soucis c'est que les logs sont pas genial, que tu peux pas controler l'acces des clients sur le net par adresse mac, limiter le champs d'action de tes utilisateurs compte par compte, et aussi utilisé un proxy en mode transparent pour voir ce qui se passe sur ton reseau, niveau protection IP FIXE çà craint car si le mec chope ton ip fixe il va s' acharner sur ton routeur jusqu'a ce qu'il trouve la faille, donc vaut mieux un ipcop, car le routeur netopia, a un telent que l'on peut avoir acces a partyir du net donc çà craint sur une ipfixe <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Voila en gros pourquoi vaut mieux ipcop <IMG SRC="images/smiles/icon_wink.gif"> (et on est chovin )
HEUREUX D'AVOIR UNE DEBIAN ET UN IPCOP :)
Avatar de l’utilisateur
TROM
Contre-Amiral
Contre-Amiral
 
Messages: 464
Inscrit le: 22 Juin 2003 00:00

Messagepar grome » 29 Oct 2003 00:09

Bon ben je sais ce qu'il me reste à faire je vais décortiquer ipcop au maximum ... <BR> <BR>Sinon je peux me passer du routeur sans craintes ?
L'important n'est pas de construire seul une montagne, mais d'apporter à l'édifice humain sa contribution, ne serait ce qu'un caillou. St Exupéry
Avatar de l’utilisateur
grome
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 203
Inscrit le: 27 Oct 2003 01:00
Localisation: france

Messagepar antolien » 29 Oct 2003 00:11

ça il faut demander à belugha , je me souviens en avoir discuté ave elle <BR> <BR> <BR>ps: mal lu, tu n'as pas précisé le modèle de routeur, le 9100 est assez complet en effet, mais c'est plus qu'un routeur. <BR> <BR>Donc quel est le modèle ?<BR><BR><font size=-2></font>
Avatar de l’utilisateur
antolien
Amiral
Amiral
 
Messages: 3134
Inscrit le: 31 Août 2002 00:00

Messagepar TROM » 29 Oct 2003 00:13

Bah si tu sais deja comment çà marche ipcop, et que tu sais quel type de reseau on as a ton entreprise oui <BR> <BR>neammoins tu peux faire des test entre les midis et si çà marche pas tu post sur IXUS, on t'aidera <IMG SRC="images/smiles/icon_wink.gif">
HEUREUX D'AVOIR UNE DEBIAN ET UN IPCOP :)
Avatar de l’utilisateur
TROM
Contre-Amiral
Contre-Amiral
 
Messages: 464
Inscrit le: 22 Juin 2003 00:00

Messagepar grome » 29 Oct 2003 00:24

Pour le modèle du routeur je crois que c'est un netopia 9100. Mais je vérifierai demain. Mais y a pas je suis épaté par Ipcop même si pour l'instant je fait rien d'extraordianire avec.
L'important n'est pas de construire seul une montagne, mais d'apporter à l'édifice humain sa contribution, ne serait ce qu'un caillou. St Exupéry
Avatar de l’utilisateur
grome
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 203
Inscrit le: 27 Oct 2003 01:00
Localisation: france

Messagepar ShonGail » 29 Oct 2003 07:50

Si tu ne comptes pas utiliser Ipcop pour des taches que ne peut effectuer ton routeur alors garde ce dernier. <BR> <BR>car pourquoi changer si celui-ci donne déjà satisfaction ? Le mieux est l'ennemi du bien <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>sans compter que si y'a une $%#&!, tu en prendras la responsabilité, même si ipcop n'est pas coupable.
Avatar de l’utilisateur
ShonGail
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 207
Inscrit le: 21 Fév 2003 01:00

Messagepar tomtom » 29 Oct 2003 09:35

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Après une petite discussion cet après midi avec notre fournisseur d'accès, celui ci m'apprend que le routeur est tout à fait suffisant pour protéger notre réseau. C'est routeur Netopia. <BR>[...] Il m'a aussi dit que les risques d'attaques étaient limités avec une ip fixe et qu'il suffit d'avor un antivirus sur chaque poste et de maintenir ces derniers a jour avec les corrcectifs. <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>Ca me rend malade de lire des trucs comme ça de la part de professionels ! <BR>Un routeur qui fait du nat et trois règles de firewalling, non upgradable facilement, et des antivirus, c'est la sécurité optimale ! Et ben voyons... <BR> <BR>Bon, pour moi c'est clair IPcop peut parfaitement remplacer en mieux le routeur, mais là n'est pas le problème.... <BR> <BR>Le gars ne connait pas la sensibilité de tes données, il n'a aucune idée des risques et il te sort ce genre de phrases, ca merite des <IMG SRC="images/smiles/icon_boxe2.gif"> <BR> <BR>Le minimum c'est de se renseigner avant d'avancer des choses comme ça ! <BR> <BR>t.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar elbibelo64 » 29 Oct 2003 10:53

ENTIEREMENT D'ACCORD Tomtom... <BR> <BR>C'est nimporte quoi ces <IMG SRC="images/smiles/icon_cussing.gif"> ! <BR> <BR>Sur un réseau d'entrée Universitaire et malgré des protections accrues de tout type, on recence près de 15000 tentatives d'attaques et de scan !!! Ne parlons même pas des centaines de virus stoppés en entrée de serveurs MAIL... <BR> <BR>Alors entendre cela...! je crois j'vais aller crever les tympans! <BR> <BR>A bon entendeur salut! <BR> <BR>PS: Ah oui, au fait.....il devrait changer de fournisseur le plus vite possible!!!!
Avatar de l’utilisateur
elbibelo64
Aspirant
Aspirant
 
Messages: 133
Inscrit le: 18 Oct 2003 00:00
Localisation: Bayonne (64)


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron