URL: https://linuxfr.org/forums/linux-general/posts/probl%C3%A9matique-changement-firewall Title: Problématique changement Firewall Authors: emmanuelt Date: 2010年09月01日T19:08:34+02:00 Tags: Score: 1 Bonjour, J'espère poster au bon endroit.... Nous souhaitons remplacer un firewall Microsoft ISA 2004 pour une solution sous Linux mais nous sommes confrontés à quelques problèmes techniques. (nous sommes encore dans la phase étude) le problème vient de la publication des sites Internet (IIS). Actuellement: Sous ISA nous avons publié plusieurs sites web via une adresse IP publique et un seul port. Isa utilise uniquement le "header" du protocole http pour rediriger vers le bon site le tout dans un canal sécurisé. petit dessin. www.site1.fr (10.10.10.10) port 80 -> ISA -> IIS 192.168.0.1 (site1) port 80 www.site2.fr (10.10.10.10) port 80 -> ISA -> IIS 192.168.0.2 (site2) port 80 www.site3.fr (10.10.10.10) port 80 -> ISA -> IIS 192.168.0.3 (site3) port 80 - Dans ISA nous avons environs 20 sites web définis pour 1 adresse IP publique et 1 seul port. - Dans IIS nous avons utilisé 1 IP Interne pour 1 site web (tous sont sur le port 80), donc pas de host header sous IIS. - Au niveau du DNS publique ce ne sont que des alias, ISA arrive à trier tout seul en fonction de l'entête http. Ma question est : Sans toucher à IIS peut-on avec une technologie Linux (system+software) reproduire cette fonction de redirection très pratique avec en plus une fonction Firewall performante (payante ou non). Faut-il regarder du côté des logiciels proxy http ? des Firewalls ? ou de solutions complètes ? ISA étant un outil global je n'arrive pas à trouver quel service effectue cette tache que j'appellerai moi "multiplexage http". Merci par avance, Emmanuel