Discussion :

[lauloune]

Bonjour à tous,


J'ai un petit conseil à vous demander.
L'entreprise ou je travaille à acheter un nouveau serveur, et sur le serveur il faudrait y mettre un firewall.

Description rapide du serveur (je ne sais pas si ca vous aidera): il contient 6 disques durs (2 de 160 Go en RAID 0 pour l'OS et 4 de 500 Go en RAID 5 pour les données), 2 processeurs Intel Xeon "Quad Core" (2,33 Ghz) et 16 Go de mémoire vive.

Ca peut paraître petit comme serveurs mais nous ne sommes qu'une petite entreprise.

Donc ma question : Quelqu'un connait un firewall gratuit qui tourne bien sous linux??

Je vous remercie d'avance.

[gorgonite]

iptables est un firewall gratuit intégré à linux...

quelques bases utiles :
http://gorgonite.developpez.com/tuto...isations#LII-6

sinon, il existe des frontends pour iptables :
http://www.developpez.net/forums/sho...ables+frontend



il y a aussi SELinux sous certaines distributions :
http://fr.wikipedia.org/wiki/SELinux
http://en.wikipedia.org/wiki/SELinux

[lauloune]

merci pour tes liens gorgonite.

Je suis en train de faire des comparaisons.

J'ai une autre question :
on m'a parlé du firewall IPCOP et je voulais savoir si il pouvait convenir.

j'ai lu pas mal de commentaires disant qu'il n'est pas souvent utilisé par les entreprises et même très rarement utilisé.

Pensez-vous que on utilise qu'il pourrait être bien?

Merci de vos aides.

[gorgonite]

ipcop est une distribution... pas un firewall


elle est spécialisée dans les passerelles... donc elle fait office de firewall pour tout ton réseau, et contient pas mal d'outils (squid, snort entre autres). perso, je l'ai longtemps utilisé, et j'en suis pleinement satisfait... mais les difficultés pour mettre de nouveaux composants personnalisés m'ont poussé à monter ma propre passerelle

pour plus d'infos sur les passerelles
http://gorgonite.developpez.com/tuto...?page=sommaire

[Franck.H]

Moi personnellement j'utilise Shorewall qui est basé sur iptables et donc par la même netfilter et ipchain mais il est un peu plus facile à configurer