Routeur ou machine sous linux

Routeur ou machine sous linux - Linux et OS Alternatifs

Marsh Posté le 02-08-2004 à 18:50:18    

Bonjour, pour mon travail je dois interconnecter 2 réseaux de type ethernet en TCP/IP mais de classe d'adresse differente
 
192.168.1.0
192.168.100.0
 
je pense mettre en place un  routeur, seulement voila je dois assurer un peu de securite
 
les machines pouvant acceder à l'autre réseau doivent  être filtrées suivant leurs adresse IP et/ou MAC  
 
Est t il  préférable de mettre en place un routeur matériel ou un PC avec un distrib linux
 
Quel Distrib est la mieux adapter pour cela  
 
Merci

Reply

Marsh Posté le 02-08-2004 à 18:50:18   

Reply

Marsh Posté le 02-08-2004 à 18:57:54    

ben si tu veux mettre un routeur avec les memes fonctionnalités qu'un linux et qui permet de faire ce que tu veux faire, tu dois au moins mettre en cisco.. J'opterais méchament plus pour une petite debian

Reply

Marsh Posté le 02-08-2004 à 22:10:52    

la même.

Reply

Marsh Posté le 02-08-2004 à 22:21:07    

Bof, la plupart des routeurs "à pas cher" ont les fonctions indiquée ci-dessus.
 
Actuellement, j'utilise un simple D-Link DI-614+
 
En gros, j'ai les fonctions suivantes :
- Filtre : IP/MAC/URL/Domaine Par contre, ça ne marche que dans un sens.
- Virtual servers : Renvoi de certains ports (ou intégralité des ports) quand une demande depuis le côté WAN est faite au routeur.
- Filtre applicatif : Sans te faire chier à créer 36 règles complexes pour gérer une appli, tu indiques son nom dans une liste assez complète, et tu peux activer/désactiver la connection via cette appli.
- Firewall : totalement complet, tu indiques quel range d'IP (WAN ou LAN) peut passer à travers et sur quel port. Tu peux de plus schéduler ces règles, pour permettre par exemple à tes utilisateurs d'utiliser certains ports uniquement à certaines heures.
- DMZ : marche comme le virtual server, sauf que tout est renvoyé, sans condition, à une machine particulière.
 
Deplus, le routeur fait WiFi. Grossomodo, ça mérite teste, mais ça devrait permettre de faire déjà pas mal de choses. L'avantage d'un routeur matériel, c'est que quelquesoit la situation tu as un uptime de 100%, et aucun risque de déconfiguration intempestive (parceque quand t'as une maj qui merde, ou un disque qui lâche, ça a beau être du Linux, t'es bien dans la merde le temps de remettre la bête d'aplomb...)

Reply

Marsh Posté le 03-08-2004 à 11:34:58    

Arjuna a écrit :

Bof, la plupart des routeurs "à pas cher" ont les fonctions indiquée ci-dessus.
 
Actuellement, j'utilise un simple D-Link DI-614+
 
En gros, j'ai les fonctions suivantes :
- Filtre : IP/MAC/URL/Domaine Par contre, ça ne marche que dans un sens.
- Virtual servers : Renvoi de certains ports (ou intégralité des ports) quand une demande depuis le côté WAN est faite au routeur.
- Filtre applicatif : Sans te faire chier à créer 36 règles complexes pour gérer une appli, tu indiques son nom dans une liste assez complète, et tu peux activer/désactiver la connection via cette appli.
- Firewall : totalement complet, tu indiques quel range d'IP (WAN ou LAN) peut passer à travers et sur quel port. Tu peux de plus schéduler ces règles, pour permettre par exemple à tes utilisateurs d'utiliser certains ports uniquement à certaines heures.
- DMZ : marche comme le virtual server, sauf que tout est renvoyé, sans condition, à une machine particulière.
 
Deplus, le routeur fait WiFi. Grossomodo, ça mérite teste, mais ça devrait permettre de faire déjà pas mal de choses. L'avantage d'un routeur matériel, c'est que quelquesoit la situation tu as un uptime de 100%, et aucun risque de déconfiguration intempestive (parceque quand t'as une maj qui merde, ou un disque qui lâche, ça a beau être du Linux, t'es bien dans la merde le temps de remettre la bête d'aplomb...)


 
Un routeur hard ça peut lacher aussi tu sais. Surtout les "à pas cher". Je dis ça car j'ai justement un pote qui s'est pris la tete avec free alors que c'est son routeur qui avait grillé (un D-link justement). Il ne pensait mm pas que ça pouvait venir du routeur et il a mis du temps a regler le pb...

Reply

Marsh Posté le 03-08-2004 à 11:39:32    

Je suis d'accord qu'un routeur matériel peu griller tout comme un PC. Mais disons que les risques sont moins importants, ça reste extrêment rare. Dans un PC, ne serait-ce que parceque les ventillos ça s'use/encrasse, et qu'en été il fait chaud, t'as maintes sources de plantages supplémentaire. Un routeur qui surchauffe, c'est pas courrant ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed