FireWall FREEBSD

par **crasho007** » 07 Déc 2003 13:52

Salut, je cherche un bon firewall sur freeBSD, je ne sais pas vraiment quoi choisir, car il m'en faut un facile a configurer et qui soit vraiment efficace Merci... <IMG SRC="images/smiles/icon_razz.gif">

par **Breizh-Tux** » 07 Déc 2003 14:24

je ne comprends pas trop ce que tu cherches mais n'hésite pas à le demander à GOOGLE <IMG SRC="images/smiles/icon_smile.gif"> s'il te comprend lui ... YannicK

par **MasterSleepy** » 07 Déc 2003 15:39

Salut, FreeBSD n'aurait pas d'office packet filter au niveau du noyeau. Tout comme linux a netfilter, les BSD ont packet filter. <A HREF="http://www.fwbuilder.org/" TARGET="_blank">http://www.fwbuilder.org/</A> permet de le gérer via une interface graphique. A+

par **crasho007** » 07 Déc 2003 22:01

Merci vraiment, c'est un très bon site... Je connais pas bien freebsd c'est pour cela que je demandais... Merci à microsoft pour son gruyère qu'il ose vendre, gruyère périmer et mauvais pour les machines ... Microsotf vs <IMG SRC="images/smiles/icon_boxe2.gif"> OpenSource OpenSource <IMG SRC="images/smiles/icon_up.gif">

par **medixbsd** » 22 Déc 2003 11:38

LOL ! Le système FreeBSD est largement protègé par defaut, je ne vois pas l'interèt de vouloir installer un autre firewall. Il suffit de le configurer correctement. Exemple : Par defaut, lors d'un scan basic, FreeBSD ferme automatiquement ses port. La MIB du noyau permet même grace à "sysctl", de limiter la visibilité au niveau TCP, via l'OID : net.inet.tcp.blackhole Sous root tape : # sysctl net.inet.tcp.blackhole=1 Et tu mettra un place le fameux trou noir... Bon nombre de serveur dans le monde on choisit FreeBSD, pas seulement par ce que ce système est gratuit et super stable mais aussi par ce qu'il est autonome en ce qui concerne sa sécurité. Bref je peux t'assurer que par defaut ce système est bien fournit niveau sécurité.

par **Destroy_Dav** » 22 Déc 2003 11:57

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> # sysctl net.inet.tcp.blackhole=1 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est pas mal ça, faudra que je l'installe

par **tomtom** » 22 Déc 2003 12:17

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-22 10:38, medixbsd a écrit: LOL ! Le système FreeBSD est largement protègé par defaut, je ne vois pas l'interèt de vouloir installer un autre firewall. Il suffit de le configurer correctement. Exemple : Par defaut, lors d'un scan basic, FreeBSD ferme automatiquement ses port. La MIB du noyau permet même grace à "sysctl", de limiter la visibilité au niveau TCP, via l'OID : net.inet.tcp.blackhole Sous root tape : # sysctl net.inet.tcp.blackhole=1 Et tu mettra un place le fameux trou noir... Bon nombre de serveur dans le monde on choisit FreeBSD, pas seulement par ce que ce système est gratuit et super stable mais aussi par ce qu'il est autonome en ce qui concerne sa sécurité. Bref je peux t'assurer que par defaut ce système est bien fournit niveau sécurité. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> On ne parle pas d'un firewall personnel ici, mais pourquoi on n epourrait pas utiliser bsd comme firewall pour un réseau (d'ailleurs je l'ai deja fait et ca fonctionne tres bien !). Voila l'interet ! Voir un article d'un des miscs sur la securisation de freebsd qui est tres sympa ! Sinon, au niveau firewalling pur, j'ai tout de même une preference pour netfilter qui propose plus de trucs que PF (enfin moi j'en trouve plus en tous cas <IMG SRC="images/smiles/icon_wink.gif"> ) et dont je prefère la logique de règles (mais ca c'est personnel). La force de *bsd reside plutot dans l'excellente configuration par defaut du systeme ainsi que dans la gestion au niveau noyau qui le rend moins sensible aux failles des demons. t.

par **Destroy_Dav** » 22 Déc 2003 12:22

Moi je ne bosse qu'avec du FreeBSD <IMG SRC="images/smiles/icon_smile.gif"> j'adore

par **crasho007** » 22 Déc 2003 19:07

Merci pour tous ces conseils Je cherchais un autre firewall sous FreeBSD pour mon réseau, j'ai trois lan dont une DMZ, une passerelle SNMP avec le serveur web dans ca DMZ, mon PDC, mon serveur mail ainsi que mon IDS sur mon LAN et mon acces internet... Je cherchais un bon firewall sous BSD car je débute le dessus, et je voulais de bon conseil pour le configurer correctement. Merci à MasterSleepy pour le lien qu'il ma donner, ca à commencer à m'aider, mais je chercher vraiment à créer un mur sans faille, en tout cas, je sais que je dois pas m'adresser à l'oncle Bill pour son gruyère qu'il fournis... Open source VS Microsoft Open source <IMG SRC="images/smiles/icon_boxe2.gif"> Microsoft Vive le monde Libre, vive l'open source

par **iraysyvalo** » 23 Déc 2003 22:56

Le mur sans faille n'existe pas ... ca dissuadera juste les morveux, mais c'est deja suffisant dans beaucoup de cas ..

FireWall FREEBSD

Qui est en ligne ?