Ipsec +nat

[Mouarf-fr]

Bonjour, <BR> <BR>Je dois installer pour un ami un firewall pour sa société sans avoir de cout (normal <IMG SRC="images/smiles/icon_smile.gif"> ). <BR>J'aimerais savoir si le couple ipcop+ipsec est stable et est assez facilement paramètrable pour un end-user pas si end-user que ca <IMG SRC="images/smiles/icon_smile.gif">. <BR> <BR>Je m'explique, les personnes qui devront par la suite administrer cette machine sont assez compétents sur toutes les plateformes Windows et savent manier (un peu) de l'Unix. <BR> <BR>Le but étant également de monter des tunnels ipsec sur cette machine pour les admins. <BR>Les équipements de l'autre coté seront des ciscos avec un ios ipsec bien sur. Je veux également natter les réseaux des admins lorsqu'ils arrivent sur le lan. <BR>Cad que j'affecterais un /29 /28 sur le lan de la société pour chaques lan des admins, et je ferais du nat avec ces subnets. Je fais déja ce genre de manips avec une achitecture full cisco et cela fonctionne. <BR>Le but du nat est de ne pas polluer l'ospf existant avec du routage spécifique pour les admins. <BR> <BR>Merci pour vos réponses. <BR> <BR>Raph

[tomtom]

Tout ceci est possible assez simplmeent avec du linux..... <BR> <BR>Mais tu peux oublier les outils "tout prets" comme ipcop.... <BR> <BR>t.

[Mouarf-fr]

Lut, <BR> <BR>Oui avec du Linux je suis sur ce ca fonctionne on l'a meme testé avec du openbsd <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Je voulais pouvoir le faire via Ipcop pour ne pas avoir à faire des modifs à chaque fois qu'ils veulent faire des modifs. <BR>Je n'ai pas envie de m'amuser à faire des cgi pour modifier la conf de l'ipsec .... <BR> <BR>Bref Ipsec + Ipcop pas top ? ou Ipcop + Nat dans Ipsec pas top ? <BR> <BR>Raph

[tomtom]

IPSec + IPCop ca fonctionne tres bien.... <BR> <BR>Ce qui me parait plus dur, c'est le static Nat un peu particulier.... <BR>(en fait quand je veux dire dur, je veux dire que tu devras le faire à la main.. Et donc, qu'il faut matriser la manière de modifier les fichiers de conf d'ipcop.. Attention en particulier, quand on modifie certains paramètres dans le gui, les fichiers de conf sont entièrement reecrits.. De même, les maj ecrasent certains fichiers... Bref, c'est plus compliqué à mon gout qu'avec une distrib que tu maitrises de bout en bout) <BR> <BR>T.