Créer une distribution Firewall

par **Mad_Man** » 03 Oct 2002 21:40

Je voudrais savoir s'il y a des personnes compétantes qui seraient interessés par la création d'une distribution Linux ou FreeBSD de firewalling ?? Moi j'aimerais bien en créer une à base de Linux Kernel 2.4 avec iptables ou netfilter, squid et squidguard évidement, peut-etre bind pour une vraie DNS mais en tout cas pour un cache DNS, le tout piloté par Firewall Builder pour la partie règles de protocoles et un module spécifique pour le proxy filtrant... J'envisage de ne laisser tourner qu'un serveur SSH sur la box et utiliser une interface tournant sous windows/linux pour l'administrer à distance... Si quelqu'un est tenté par l'aventure qu'il le fasse savoir.. <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> A plus <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_find.gif">

par **Yann** » 03 Oct 2002 22:00

Bonnes Intentions...Mais pourquoi developper une distribution de ce type alors que certaines remplissent ces fonctions. Les objectifs d'une creation d'un firewall doivent (pour ma part) principalement être originaux. Pour ma part, je suis en train de realiser un Roadmap pour une distri qui doit remplir ce cahier des charges : - Utilisable sur un portable (PCMCIA) - Compatible Modem ADSL USB - Fonction de Firewalling/NetFilter - Access Point 802.11b -Access Point BlueTooth* -Stat temps réels -QOS (Traffic Shapping)* -Interface d'administration * N'existe pas actuellement en tant que tel sur une distribution Firewall/Routeur. Voila mes idées, mais elles ne sont valables que pour mon projet....à moins que cela interesse du monde...

par **Mad_Man** » 04 Oct 2002 11:11

Mais je cherche pas a faire un truc qui n'existe nul part ailleurs, mais un truc nickel pour les standard actuels ayant une convivialité de fabrication des règles égale, au minimum, à CheckPoint...

par **Mad_Man** » 04 Oct 2002 11:15

-------------------------------------------------------------------------------- Bonnes Intentions...Mais pourquoi developper une distribution de ce type alors que certaines remplissent ces fonctions. Pour le challenge et le fun évidemment <IMG SRC="images/smiles/icon_bise.gif">

par **micj** » 04 Oct 2002 12:10

Mais pourquoi ne pas simplement prendre une distribution GPL existante et l'améliorer.

par **Yann** » 04 Oct 2002 12:39

Je suis tout à fait d'accord avec toi mcj, ma distri de base est actuellement ClarkConnect 1.1...

par **Mad_Man** » 04 Oct 2002 13:37

J'y ai pensé aussi mais je préférerais partir d'une mandrake et l'épurer...

par **didier** » 04 Oct 2002 14:10

Pour Madman et les autres: Un projet est en cours de lancement justement sur la création d'une distro de type firewall/passerelle basée sur un kernel 2.4. Ce projet est en lancement donc s'il y a des volontaires profitables au projet, ils peuvent me contacter <A HREF="http://mailto:projectcoincoin@free.fr" TARGET="_blank">ici</A> A noter, c'est assez amusant parce que ce qu'a décrit Madman est exactement ce à quoi nous avons pensé ils y a quelques mois... Une annonce sera faite auprès de la communauté d'ixus dés que le projet sera réellement lancé ou si nous avons besoin d'aide. Didier - Futur Project Manager? <IMG SRC="images/smiles/icon_lol.gif"> _________________ > <rominet> Entendu chez HSC : il y a tellement de ports ouverts sur le firewall que netstat -an fait un coredump -+- HSC in Guide du linuxien pervers - "Bien configurer son firewall" -+-

par **VLADFR** » 04 Oct 2002 17:05

moi je vois complétement l'interet de la création d'une new distribution... Parce que pour ma part je ne connais aucune distribution qui gére le speedtouch USB et les reseau wifi. Ou alors je ne la connais pas...

par **tetack** » 04 Oct 2002 19:45

et hop un coup de pub !! -- merci did -- l'avantage de creer une distrib c d'automatiser une distribution dans un but précis l'inconvénient de ( par exemple ipcop ) c'est qu'eele est complètement dédiée a ca et qu'on ne peux rien y ajouter ! moi ca me gene un peu c pour ca que je vais collaborer dans le projet de didier !

Créer une distribution Firewall

Qui est en ligne ?