Pour monter un firewall, vous me conseillez ? - Linux et OS Alternatifs
Marsh Posté le 15-12-2005 à 15:44:34
vrai, si ton besoin est bien spécifique comme tu l'annonces, il doit bien exister des distribs spécialisées et documentées pour ne faire que ce dont tu as besoin, et le faire bien !
Marsh Posté le 15-12-2005 à 15:53:57
c'est le but principal, mais je veux pouvoir faire autre chose
Marsh Posté le 15-12-2005 à 16:11:09
J'aurais bien voté Gentoo, mais comme je suppose que pour faire ça, tu vas prendre une vieille bécane, autant éviter de compiler.
Debian Sarge et zou.
Marsh Posté le 15-12-2005 à 17:11:53
et pourkoi pas OpenBSdsi c'est vraiment pour un firewall ??
Marsh Posté le 15-12-2005 à 17:25:25
moi je prendrait openbsd, gentoo ou debian, mais en pratique, ca marchera avec n'importe quoi, donc tant qu' a faire, prend une distrib/OS que tu connait.
Marsh Posté le 15-12-2005 à 19:07:14
ben je l'ai deja monté sur une gentoo.
Mais bon, c'est disons un peu long ... lol
Alors je veux essayer avec autre chose si je peux
Donc pour le moment ce serait debian ?
Marsh Posté le 15-12-2005 à 19:12:31
J'ai voté debian mais si je devais monter une passerelle firewall j'aurais peut être essayé ipcop (que je ne connais pas).
Marsh Posté le 15-12-2005 à 19:14:54
OpenBSD.
PF c'est vraiment très bien. Et la syntaxe est plus "human readable" que IP tables.
Marsh Posté le 15-12-2005 à 19:16:00
vlack a écrit : OpenBSD. |
Niveau protocoles supportés ? les firewalls des BSD sont ils réellement complets/riches ?
Marsh Posté le 15-12-2005 à 19:29:13
Debian + le script d'arno
Site officiel: http://rocky.eld.leidenuniv.nl/
Tuto chez moi: http://www.adminrezo.net/index.php [...] pour-linux
Marsh Posté le 15-12-2005 à 20:00:10
l0ky a écrit : Niveau protocoles supportés ? les firewalls des BSD sont ils réellement complets/riches ? |
Bah, le protocole IP ?
Pour faire du filtrage applicatif, il faut utiliser un proxy, et squid existe sous OpenBSD. Il y a aussi des proxies intégrés pour la gestion du FTP par exemple.
Marsh Posté le 15-12-2005 à 20:09:46
vlack a écrit : Bah, le protocole IP ? |
C'est pas vraiment ce que je demandais.
pour netfilter il existe le patch-o-matic qui te permet facilement de rajouter des modules pour les protocoles complexes du style de h323 par exemple.
Donc par exemple est ce que le h323 est supporté par PF ?
Marsh Posté le 15-12-2005 à 22:49:33
MNF est pas mauvais avec la gestion de l'interface web ...
Marsh Posté le 15-12-2005 à 23:06:06
debian
Marsh Posté le 16-12-2005 à 01:31:25
l0ky a écrit : C'est pas vraiment ce que je demandais. |
Non. Et ne le sera jamais.
PF supporte moins de protocoles que Netfilter. Mais les regles sont plus sympas à lire.
Marsh Posté le 16-12-2005 à 10:14:06
m0n0wall:
http://www.m0n0.ch/wall/index.php
pfSense:
http://pfsense.com/
Marsh Posté le 16-12-2005 à 11:48:56
VinZ13 a écrit : Salut a tous, |
elles marchent toutes, prends celle avec laquelle tu te sens le plus de le faire....
Marsh Posté le 17-12-2005 à 18:31:48
ipcop ou FREE-EOS
Marsh Posté le 20-12-2005 à 09:48:09
Manisque a écrit : ipcop ou FREE-EOS |
IPcop a l'air pas mal.
Je vais l'essayer quand meme ! Il faut etre curieux ...
Merci a tous
Marsh Posté le 15-12-2005 à 15:25:48
Salut a tous,
Pour monter un firewall sous linux, vous me conseillez qu'elle distribution ?
Ce serait pour faire firewall, serveur VPN, un filtre anti spam.