[résolu] Firewall derrière un routeur avec 2 pattes

par **ghani** » 23 Fév 2005 17:41

Bonjour,

On pense à mettre en place un Firewall derrière notre routeur WAN. Le problème c'est que ce routeur est relié à deux LAN distincts chez nous.

Ma question est de savoir s'il existe des Firewalls pour ce genre de config. C'est à dire des firewalls avec 2 pattes en en entrée et 2 en sortie.

Merci,

Ghani

par **gregory.legrand** » 23 Fév 2005 17:52

Pk tu veux deux pattes en sortie???

la config doit etre de ce genre là:

Code: Tout sélectionner: WAN-----routeur------firewall-------lan1 |-----------lan 2

par **remi** » 23 Fév 2005 18:06

Je crois que la société Bintec propose ce genre de matériels. ( www.bintec.fr )
Je suis persuadé que Cisco doit aussi en proposer.

Une distribution linux avec un peu de configuration peut le réaliser sans problème.

Cependant, je pense que la solution de facilité (pour le budget aussi) reste tout de même de mettre le firewall en amont du routeur.

Cdt,

Rémi

par **ghani** » 23 Fév 2005 18:11

A vrai dire gregory, je ne vois pas trop où tu veux mettre le LAN2. Pour moi y a deux pattes qui sortent du routeurs pour aller chacune vers un LAN. Dans ton schémas je ne vois pas comment je peux faire ça ?

Merci,

Ghani

par **remi** » 23 Fév 2005 19:18

C'est phpBB qui a enlevé la mise en forme du schema.
Effectivement, il y a deux pattes pour les lan (Lan0; Lan1)

par **tomtom** » 23 Fév 2005 19:21

pensez à utiliser les balises [code][/code] pour vos schemas (et pour le code

)

t.

par **ghani** » 24 Fév 2005 11:11

Et ça ne pose pas de problème que ce soit finalement le firewall qui fasse du routage?

Ghani

par **tomtom** » 24 Fév 2005 11:16

Dans le schema ci-dessus, c'est le firewall qui fera du routage.

Il faudra modifier les routes du routeur pour que tout soit routé vers le firewall. Une des pattes lan du routeur deviendra d'ailleurs inutile (à moins de faire du trunknig si ton firewall le permet).

Sinon, il existe bien sur des firewalls à plusieurs pattes, et les règles se font "patte à patte", ie patte1 -> patte2, patte1 -> patte3, patte1 -> patte4 etc...

Dans ce cas tu pourras faire tout ce que tu veux moyennant une bonne ecriture des règles.

Quel genre de firewall recherches-tu ? appliance ? linux-box ? autre ?

t.

par **ghani** » 24 Fév 2005 11:45

Appliance et plutot Checkpoint.

Par contre tu peux m'en dire un peu plus sur le truncking dont tu parles.

Ghani

par **tomtom** » 24 Fév 2005 11:59

ha oui ..

le trunking (etherchannel en parler cisco) te permet d'avoir deux liens ethernet en equilibrage de charge redondance, mais une seule adresse ip (et même une seule adresse mac).

Ca permet de s'affranchir d'un problème pateriel sur une carte ethernet ou sur un cable.

En CP, tu pourras faire tout ça, et aps de problème pour les interfaces, CP definit des zones.

t.

par **ghani** » 24 Fév 2005 12:33

Merci pour ce explications

Ghani

par **admincdc** » 24 Fév 2005 15:25

Par exemple un Cisco PIX 515
je crois que c'est le premier modele qui gere deux reseau distinct.

CDC

[résolu] Firewall derrière un routeur avec 2 pattes

[résolu] Firewall derrière un routeur avec 2 pattes

Firewall derrière un routeur avec 2 pattes en sortie

CISCO

Qui est en ligne ?