Bonjours j'aimerais votre avis sur les distributions Linux comme ipcop, mnf et toutes les autres par rapport a une distrib comme debian (ou voir ptre une OpenBSD,

).
Sachant que l'utilisation de la machine sera d'être passerelle vpn (ipsec) (je sais faut patché sous deb ).
 
(pas de troll svp       )

OpenBSD c'est du Linux ?

c'est pas la distri qui fait la sécurité, c'est l'admin qui est derrière

z'avez pas compris le sens de ce que jvoulais en fait :
ceux qui en ont deja install, vous trouvez ca comment au niveau de l'administration, mise a jour etc? Car y a encore personne qui m'a donné de reel arguments pour ou contre
 
(Pour mirtouf, super la blague, ms etant donnée qu'openBSD intégre nativement ipsec, jpense que ca vaut le coup de la prendre en compte dans le choix de l'os a installé)

oups erreur de manip

Perso j'ai un ipcop à la maison. Les mises à jours sont très simple téléchargement du patch clic sur le bouton appliquer et c'est bon.
Gestion par interface web francisé.
Sinon en fonctionnalité y'a Firewall, Proxy, SNORT, NAT, MRTG,DMZ, VPN entre autres.  
On peut rajouter danguardian, et dans la version1.4 y'a le QOS.
 
L'install se fait rapidement, et ne demande pas de grosses ressources.
 
Je connait quelqu'un qui utilise clarckconnect, la faut déjà une machine un peut plus grosse.La distrib n'est pas exclusivement dédié à la sécurité et pour la version gratuite le VPN est à installé à la mano sinon c'est aussi une administration web totale.
 
Un lien util http://www.ixus.net
 

le firewall d'openbsd est sympas, d'un autre coté je l'ai pas vraiment poussé dans ses derniers retranchements

perso pr mon serveur a la maison j'utilise smoothwall (c plus ou moins la meme chose qu'ipcop)
 
ça marche tres bien et ça suce pratiquement rien en ressources

pas d'obsénités  
 
 
 
 
 
 
 
 
 
 

Moi aussi je marche avec une passerelle soothwall mais si y'a vraiment le QOS avec ipcop je vais peut etre refaire des essais de ipcop alors

Pour info, le QOS se trouve seulement dans les version 1.4.x

 
Si vous voulez un vrai outil pour faire de la QoS allez voir ce post :
http://forum.hardware.fr/hardwaref [...] 6236-1.htm
ou allez directement sur le site du projet :
http://www.rcc-project.net
 
  ++ les mecs

Zarma le up !

 
Smoothwall Capuecaipaslibre et leprojectleaderestuncon .
En tout cas c'était le problème majeur qui m'a poussé vers ipcop. Mais depuis 2 ans que je surveille plus tout ca , ca a peut etre changé.
 
Sinon tu as SME qui est très bien.