En fait, pour ce que je connais (et je suis loin de tout connaitre) les solutions a base de proxys, purement logicielles que j'ai pu utiliser étaient pires. Que ce soit du libre ou du propriétaires.
Checkpoint fait de l'intermédiaire avec son moteur inspect qui regarde le contenu des paquets sans pour autant faire office de mandataire (et encore ça dépend des cas).
Bref... ya encore du boulot, mais clairement se contenter de filtre de paquet au niveau 4 ne me parait pas suffisant.
[^] # Re: Article sur la haute-disponibilité de firewalls sur OpenBSD
Posté par Vincent Haverlant . En réponse à la dépêche Article sur la haute-disponibilité de firewalls sur OpenBSD. Évalué à 2.
Checkpoint fait de l'intermédiaire avec son moteur inspect qui regarde le contenu des paquets sans pour autant faire office de mandataire (et encore ça dépend des cas).
Bref... ya encore du boulot, mais clairement se contenter de filtre de paquet au niveau 4 ne me parait pas suffisant.