[SECURITE] Firewalls Open Source VS Firewalls constructeur
Firewalls Open Source VS Firewalls constructeur [SECURITE] - Windows & Software
Marsh Posté le 11-03-2002 à 18:52:36
CISCO c'est du costaud mais faut une IP fixe sinon marche po
---------------
http://forum.aceboard.net/forum1.p [...] login=1408les amis de seb31
Marsh Posté le 12-03-2002 à 08:10:58
ok 
mais en fait une societe qui peut me proposer les deux solutions m'oriante plus vers l'open source ...
Et vous?
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 10:37:24
| Jar Jar a écrit a écrit : Ils ont bien raison. C'est plus intéressant pour eux comme pour toi... |
Why that? 
PS: c'est un bon point (pour moi) de maitriser la config de FW open source? ou maitrisé du CISCO est plus interressant ... 
[jfdsdjhfuetppo]--Message édité par Pims--[/jfdsdjhfuetppo]
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 10:42:37
Non, c'est surtout plus intéressant pour eux.
Tu auras moins d'emmerdes avec un FW constructeur mais cisco y sont cher. va voir du côté de www.netasq.com
[jfdsdjhfuetppo]--Message édité par zeb59--[/jfdsdjhfuetppo]
Marsh Posté le 12-03-2002 à 10:45:19
| zeb59 a écrit a écrit : Non, c'est surtout plus intéressant pour eux. Tu auras moins d'emmerdes avec un FW constructeur mais cisco y sont cher. va voir du côté de www.netasq.com |
Oui mais niveau budget ca n'a rien a voir ... il y a une notion de licence 
De plus c'est compliqué car c'est pour une liaison avec la CHINE 
or en chine on trouve vraiment pas grand chose au niveau securité ... et pour passé la douane avec un FW 
C'est pourquoi un Open Source semble pas mal ...
Ensuite niveau resistance au attaque? c'est comparable ou pas?
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 10:47:53
Un firewall contructeur sera plus au point pour les parades aux attaques.
En plus tu as d'autres fonctionnalités intéressantes. Maintenant, c'est clair que si t'as un site pas particulièrement sensible à protéger, le truc bidouillé au fond d'un garage suffira peut-être.
Marsh Posté le 12-03-2002 à 10:49:52
| zeb59 a écrit a écrit : Un firewall contructeur sera plus au point pour les parades aux attaques. En plus tu as d'autres fonctionnalités intéressantes. Maintenant, c'est clair que si t'as un site pas particulièrement sensible à protéger, le truc bidouillé au fond d'un garage suffira peut-être. |
Heuu ... faut pas abuser quand meme ! c'est si artisanal que ca?
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 10:53:42
En ce qui me concerne, j'ai vu des trucs assez hallucinants, genre un vieux pentium 133 recyclé en firewall... avec un linux qui tourne comme il peut...Pour brider tes débits, c'est top, par contre en FW c'est passoire...
[jfdsdjhfuetppo]--Message édité par zeb59--[/jfdsdjhfuetppo]
Marsh Posté le 12-03-2002 à 10:55:47
Maintenant je ne dis pas que tous les fw open source sont miteux, c'est juste plus risqué...
Marsh Posté le 12-03-2002 à 10:57:34
à noter que si tu prend un FW CISCO avec un contrat de maintenance, le jour ou ton FW tombe en panne, le gars de chez CISCO est chez toi 4 heures apres pour te le réparer,
faut comparer ca avec ton FW libre.
Marsh Posté le 12-03-2002 à 10:57:38
Et pense tu que c'est plus de boulot qu'un CISCO ou autre?
(pour resté un minimum à jour ....)
Et que reponds tu à ca:
| Citation : Bah du Cisco, tu ne le maîtriseras sûrement jamais complètement. En plus, s'ils changent leur technologie, tout ce que tu auras appris ne te servira plus à rien. Alors que sur un firewall Open Source, tu peux choisir de A à Z ta politique de sécurité (sans que ce soit plus difficile), faire tourner les services que tu veux, bénéficier en permanence d'updates de sécurité et des dernières versions des logiciels en question... Et en plus, ce que tu as appris n'est jamais perdu. Quelqu'un qui sait faire tourner un firewall sur une version d'OpenBSD vieille de 4 ans ne sera pas perdu sur un GNU/Linux récent, par exemple. |
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 11:00:06
| costla a écrit a écrit : à noter que si tu prend un FW CISCO avec un contrat de maintenance, le jour ou ton FW tombe en panne, le gars de chez CISCO est chez toi 4 heures apres pour te le réparer, faut comparer ca avec ton FW libre. |
Oui mais un contrat de maintenance ca se souscrit n'importe ou ... et sur le "PC" tu peux mettre en place une tolerance de panne assez facilement:
RAID 1 SCSI + Alim redondante pour commencer ...
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 11:03:09
| Jar Jar a écrit a écrit : Effectivement, un P133 soutiendra un débit moindre. C'est toutefois largement suffisant pour un site de moyenne envergure, car il devrait tenir quelques Mo/s. Par contre, pour la passoire, je ne comprends pas une seconde. En quoi la faiblesse du matos derrière ferait d'un des systèmes les plus sûrs une passoire ? Ce sera juste plus lent. |
Oui mais les attaques brutales qui consiste à saturer les FW de connections jusqu'a ce qu'il en laisse passer ....
Enfin bon c'est clair qu'il faut tailler la machine en fonction mais bon ...
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 11:03:26
| Pims a écrit a écrit : Oui mais un contrat de maintenance ca se souscrit n'importe ou ... et sur le "PC" tu peux mettre en place une tolerance de panne assez facilement: RAID 1 SCSI + Alim redondante pour commencer ... |
oué cé vrai,
pour ma part j'ai déjà bossé avec un FW CISCO PIX 506, cé vrai que quand tu connais pas grand chose aux IOS de chez CISCO cé un peu prise de tete,
mais une fois en route, no bleme, ca va faire 8 mois qui tourne sans reboot,
la hotline CISCO aussi est tres competente, les mecs y connaisse le produit par coeur (par contre faut parleer anglais).
Voilà.
Marsh Posté le 12-03-2002 à 11:05:29
| REMeo a écrit a écrit : En bref, tu devrais prendre le FW en Open Source sur BSD. Moins cher, plus sur, et plus souple. Que demander de plus? |
Plus?
Des avis divergents, des experiences, des conseils
Ca commence bien
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 11:09:25
Petite precision:
On a besoin de faire: du VPN cripté ET du FWing donc en solution constructeur ca revient carement cher!!!
Surtout qu'on va acheter et maintenir les deux cotés: France <-> Chine !
[jfdsdjhfuetppo]--Message édité par Pims--[/jfdsdjhfuetppo]
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 11:12:53
| Jar Jar a écrit a écrit : Un déni de service, quel qu'il soit, est extrêmement difficile à contrer, et il n'y a pas de solution générique, avec aucun matos ni logiciel, si celui qui est en face bourrinise suffisamment. Par contre, il est clair que tu es plus sensible à un déni de service si le matos ne suit pas, mais ça n'entraîne pas la compromission de ton réseau, heureusement. |
Ok
Et au niveau du boulot que ca represente?
Je suis actuellement admin Reseau, ces pb de securité m'interresse vraiment mais j'ai d'autre choses à faire aussi ... donc si ca me bouffe tout mon temps, c'est à prendre en compte ...
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 11:28:37
| Pims a écrit a écrit : Surtout qu'on va acheter et maintenir les deux cotés: France <-> Chine ! |
Dans un tel contexte, avec des extrémités de liaison se trouvant à plusieurs milliers de kilomètres et quelques fuseaux horaires, ce ne sont pas uniquement des contraintes techniques qui devraient être prises en compte.
En effet s'il est possible d'obtenir le même niveau de sécurité avec une solution propriétaire (type Cisco) et une solution Open Source, c'est la question de la maintenance qui doit se poser.
Si ta société ne dispose pas à chaque extrémité d'équipes en mesure de faire cette maintenance, il peut être judicieux de se tourner vers un partenaire d'envergure mondiale qui sera en mesure d'assurer un contrat de maintenance pour les deux extrémités.
Cependant disposer d'un contrat de maintenance ne dispensera pas ta société d'un travail de supervision des firewalls.
Marsh Posté le 12-03-2002 à 11:38:04
| Jar Jar a écrit a écrit : Bah ça te prendra peut-être un peu plus de temps à installer, surtout si tu veux faire ça bien, mais après, c'est très simple. Il faut juste se tenir informé des updates de sécurité, et encore, il existe des systèmes de mise à jour automatisés.
|
Meme plus que ca C'EST QUASI IMPOSSIBLE !
Notre societé ici pourrait faire de la maintenance (soft) à distance ... mais pour le HARD !
De plus la chine est un pays TRES TRES TRES fermé au niveau Internet ... je sais meme pas si on va etre autorisé à mettre en place un VPN cripté entre nos deux site ....
On va surement etre obligé de donné les clefs de cryptage comme c'est la mode actuellement 
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 11:45:42
Visiblement sur le site de Cisco ils annoncent un certain nombre de partenaires / revendeurs en Chine. Cela peut être un avantage en faveur de la solution propriétaire...
Marsh Posté le 12-03-2002 à 13:56:15
D'autre avis?
Je suis tjrs pas convaincu, ni dans un sens, ni dans l'autre !
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 14:02:12
| Pims a écrit a écrit : Meme plus que ca C'EST QUASI IMPOSSIBLE ! Notre societé ici pourrait faire de la maintenance (soft) à distance ... mais pour le HARD ! De plus la chine est un pays TRES TRES TRES fermé au niveau Internet ... je sais meme pas si on va etre autorisé à mettre en place un VPN cripté entre nos deux site .... On va surement etre obligé de donné les clefs de cryptage comme c'est la mode actuellement |
y a une distri linux special chinois (une société de hong kong), j'avais vu ça car ils etaient à la pointe sur le clustering linux avant que tout le monde s'y mette
je suis pas sur, mais je pense que linux a une bonne implantation en chine, ça devrait pas etre trop dur de trouver un etudiant chinois maitrisant cet OS
a+
---------------
[:the%20real%20rotoutou] the universe's worst nightmares come to life ...
Marsh Posté le 12-03-2002 à 14:04:32
| Guru a écrit a écrit : Sur quels points portent tes doutes ? |
Les les avantages et les inconvenients des deux possibilités ... objectivement ...
---------------
Life is like a box of chocolate you never know what you gonna get.
Marsh Posté le 12-03-2002 à 18:59:10
firewall Turbo Linux Powa
---------------
http://forum.aceboard.net/forum1.p [...] login=1408les amis de seb31
Marsh Posté le 18-03-2002 à 11:34:24
Voila l'offre firewall:
| Citation : Architecture proposée : |
So?
---------------
Life is like a box of chocolate you never know what you gonna get.
Sujets relatifs:
- (Securité) réseau sous W2K
- pb de securité assez important sous XP avec ie6 !!!
- [WIN XP] Parametre de securité lié au reseau
- Quel est la difference entre l'onglet partage et l'onglet securite ?
- Niveau de sécurité à Zone Alarm
- securite
- [Telnet] Un resumé des failles de securité SVP...
- cherche log de securite
- Onglet securite invisible sous Xp
- Tools pour tester la sécurité d'un réseau
Marsh Posté le 11-03-2002 à 17:36:26
Voila on me fait des offres composées de FW Open Source et d'autre de FW constructeurs (CISCO)
FW Open Source: PC industriel (tolérance de panne) + BSD
FW Constructeur: Materiel dedié + notion de licences ...
Qu'en savez vous? qu'en pensez vous? que me conseillez vous?
[jfdsdjhfuetppo]--Message édité par Pims--[/jfdsdjhfuetppo]
---------------
Life is like a box of chocolate you never know what you gonna get.