Distribution pour FW LAN transparent ?

par **OFC** » 12 Déc 2003 11:49

Bonjour, Je cherche une distribution permettant de faire un FW LAN transparent pour isoler/avoir des infos sur un brin de reseau interne si besoin et ainsi avoir des remontées d'alertes si pb sur ce bout de LAN. La vitesse de traitement doit permettre de limiter au minimum le debit réel Connaissez vous une distrib pour ce type d'utilisation Merci d'avance pour vos réponses /idées / suggestions

par **tomtom** » 12 Déc 2003 12:08

Un conseil, ne duplique pas tes messages, certains membres (dont moi à mes mauvais jours <IMG SRC="images/smiles/icon_biggrin.gif"> ) n'aprecient pas et du coup dne repondront pas... Sinon, IPCop n'est pas fait pour ça car il fait du masquerading et du routage par defaut... QU'appelles-tu transparent ? SI tu veux qu'il agisse comme un bridge filtrant, je crois que la seule distrib "clés en main" qui fasse ça est censornet, et c'est un conditionnel car je ne l'ai jamais essayée. Sinon, n'importe quel linux compilé avec un module bridge te permet de faire ça, il y a de tres bons tutoriaux là dessus et les adresses ont deja ete données dans les forums (fais une petite recherche !) t.

par **OFC** » 12 Déc 2003 12:34

Merci pour les reponses !!! Désolé pour le cross posting Le but est bien d'avoir un FW bridge sans routage Je vais regarder censornet ainsi qu'un tuto OpenBSD FW bridge chez netikus.net Merci encore

par **fludo67** » 17 Déc 2003 02:20

Un bridge Firewall qui tourne sur un CD : voir la distro Devil LInux..... <a href="http://www.urec.cnrs.fr/geret/03.09.garde_barriere_vpn/presentations/firewall-transparent030930.pdf" target="_blank">http://www.urec.cnrs.fr/geret/03.09.garde_barriere_vpn/presentations/firewall-transparent030930.pdf</a> <a href="http://www.devil-linux.org/ADMIN.html" target="_blank">http://www.devil-linux.org/ADMIN.html</a>

par **tomtom** » 17 Déc 2003 09:14

Bien vu ! J'ai deja testé devil (qui est tres sympa), mais je ne savais pas que le module de bridging etait pret : C'est sympatique tout ça ! t.

par **fludo67** » 18 Déc 2003 23:39

je ne l'ai pas testée, mais j'ai un ami qui l'a mis en place, et qui est entièrement satisfait. en plus, le fait que tout tourne sur CD, c'est carrément magique.... Il n'y a que les logs conservés sur disque dur......un pirate peut toujours essayer de crêmer le système... L'inconvénient du système, c'est quand arrive l'heure des mises à jour <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 18 Déc 2003 23:49

y'en a d'autres comme ça, dont ma préférée Gibraltar ! t.

par **fludo67** » 19 Déc 2003 00:10

n'oublies pas les lien Tomtom <IMG SRC="images/smiles/icon_wink.gif"> <a href="http://www.gibraltar.at/default.php?page=1" target="_blank">http://www.gibraltar.at/default.php?page=1</a> Mais je préfère Devil (c gratos lol)

par **Nitch** » 22 Déc 2003 11:57

un firewall NETASQ te permet de faire du bridge si tu veux...

Distribution pour FW LAN transparent ?

Qui est en ligne ?