Journal MDK MNF et modem Sagem F@st 800 ou plus generalement quel firewall avec ce modem ?

Posté par Jérôme Baumgarten le 07 juillet 2003 à 00:17.

Étiquettes : aucune

juil.

2003

Cher journal,

quelqu'un aurait-il une experience avec Mandrake MNF (firewall) et le modem Sagem F@st 800.

Apparemment, l'installation n'est pas un probleme, le probleme est de l'avoir dans l'interface Web.

Merci d'avance.

Jerome

PS: je ne l'ai pas (encore) installee, je cherche quel firewall pourrait marcher avec (MNF, astaro, smoothwall...)

# Re: MDK MNF et modem Sagem F@st 800 ou plus generalement quel firewall avec ce modem ?

Posté par cortex62 le 07 juillet 2003 à 11:14. Évalué à 1.

tu peux déja aller faire un petit tour de ce coté:http://www.ixus.net/modules.php?op=modload&name=Forum&file=(...)

ça devrait t' interesser. c' est un ipcop modifiée
- [^] # Re: MDK MNF et modem Sagem F@st 800 ou plus generalement quel firewall avec ce modem ?
  
  Posté par Jérôme Baumgarten le 07 juillet 2003 à 11:49. Évalué à 1.
  
  Merci pour le lien mais je serais plus interesse par un FW comme MNF, Astaro ou Smoothwall. Un truc tout integre qui fasse FW, IDS, VPN, DMZ...
  
  Ceci dit je regarderais IPCop de plus pres.
  
  Jerome
  - [^] # Re: MDK MNF et modem Sagem F@st 800 ou plus generalement quel firewall avec ce modem ?
    
    Posté par cortex62 le 09 juillet 2003 à 12:43. Évalué à 1.
    
    je ne comprend pas la : l' ipcop fait tout ce que tu viens de citer il me semble.....
    
    Sans pour autant réclamer toutes les ressources nécessaire pour une MNF (excellente au demeurant). Pour une connection adsl c' est largement suffisant il me semble.
    - [^] # Re: MDK MNF et modem Sagem F@st 800 ou plus generalement quel firewall avec ce modem ?
      
      Posté par Jérôme Baumgarten le 09 juillet 2003 à 17:57. Évalué à 1.
      
      Sauf erreur de ma part il faut utiliser une version modifiee d'IPCop. Qu'adviendra-t'il lorsque IPCop 1.3.1 sortira ?
      
      Aussi, est-ce que IPCop a un mecanisme de mise a jour ? Comme Astaro ou MNF ? En gros je veux un firewall qui me demande le moins d'attention.
      
      Jerome
      - [^] # Re: MDK MNF et modem Sagem F@st 800 ou plus generalement quel firewall avec ce modem ?
        
        Posté par cortex62 le 09 juillet 2003 à 19:41. Évalué à 1.
        
        C' est clair c' est une version de "developpement" ( même un hack plutôt), faudra voir pour la 1.3.1.
        
        Mais il y a déja un systéme de mise à jour simplifié assez au point (jamais eu de pb jusqu' a maintenant).
        
        Le seul reproche: la gestion des logs n' est pas compléte par l' interface http , les vieux log restent trop longtemps (partition /var/log pleine) , mais j' ai peut être quelque chose à voir de ce coté .
        
        Bon faut dire aussi que je cherche les ennuis, avec un disque de 170 Mo au total c' est le genre de pb qui me pendait au nez.
        
        [^] # Re: MDK MNF et modem Sagem F@st 800 ou plus generalement quel firewall avec ce modem ?
        
        Posté par Jérôme Baumgarten le 09 juillet 2003 à 23:14. Évalué à 1.
        
        Pour ce que je veux faire, IPCop semble une solution : bloquer les connexions intempestives de l'exterieur, logger les tentatives d'intrusion (il fait ca ?), autoriser et rediriger http, ftp, ssh.
        
        Par contre il faut que je puisse avoir sur le reseau interne un telephone VoIP de Pingtel et autoriser les connexions vers l'exterieur mais aussi depuis l'exterieur. Et la je ne suis pas sur que ce soit trivial.
        
        Sinon, as-tu une experience avec Smoothwall ? La version 2.0 semble prometteuse.
        
        Jerome
        
        [^] # Re: MDK MNF et modem Sagem F@st 800 ou plus generalement quel firewall avec ce modem ?
        
        Posté par cortex62 le 10 juillet 2003 à 01:53. Évalué à 1.
        
        Ben pour la smoothwall principalement avec 0.9.9/1.0 en fait. La 2.0 semble reprendre beaucoup d' élément de l' ipcop (ntp, h323,etc ). L' ipcop est un fork de la smoothwall, mais en fait elle a pris un d' avance niveau fonctionnalité. Pour ce qui est du vo-ip le trafic sortant ça devrait aller .Le trafic entrant..... il me semble que l' on peut faire un redirection de plage de port avec ipcop ça devrait aider. ah j'oubliais: oui il y a un log pour snort , exportable comme les logs iptable, et un systéme de visualitation des connections en temps réel. Ca devient assez complet au fil du temps.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.