> cette extension netfilter 'owner' n'etait malheureusement pas
> fonctionnelle sur les machines SMP
Oui je le savais, même si je ne vois pas bien le rapport entre ce module et le SMP...
> Le code est tres simple, et pour le moment les regles sont stockées
> dans une base de données SQL
Je ne suis pas sur que cela soit des plus simple de faire un pare-feu avec postgresql par derrière... Cela ne me tente pas du tout d'installer un serveur SQL sur tous mes postes ! Si c'est SQLite, c'est différent, c'est juste une autre manière que d'utiliser la Berkeley DB et en plus, on peut utiliser une autre DB au cas ou...
> d'apres l'auteur, il reste beaucoup de choses, a faire, mais ce
> systeme de pare feu est fonctionnel,
Même si j'en comprends l'esprit, ta phrase n'est quand même pas claire dans l'absolue.
Dans la pratique, je pense que nufw est intéressant mais avoir un pare-feu local à chaque poste est bien aussi. Surtout que pour moi il est facile avec cfengine de configurer 50 ou 100 postes ;-)
[^] # Re: Module owner
Posté par Sytoka Modon (site web personnel) . En réponse à la dépêche Compte rendu en temps réel de l'atelier Netfilter 2007. Évalué à 2.
> fonctionnelle sur les machines SMP
Oui je le savais, même si je ne vois pas bien le rapport entre ce module et le SMP...
> Le code est tres simple, et pour le moment les regles sont stockées
> dans une base de données SQL
Je ne suis pas sur que cela soit des plus simple de faire un pare-feu avec postgresql par derrière... Cela ne me tente pas du tout d'installer un serveur SQL sur tous mes postes ! Si c'est SQLite, c'est différent, c'est juste une autre manière que d'utiliser la Berkeley DB et en plus, on peut utiliser une autre DB au cas ou...
> d'apres l'auteur, il reste beaucoup de choses, a faire, mais ce
> systeme de pare feu est fonctionnel,
Même si j'en comprends l'esprit, ta phrase n'est quand même pas claire dans l'absolue.
Dans la pratique, je pense que nufw est intéressant mais avoir un pare-feu local à chaque poste est bien aussi. Surtout que pour moi il est facile avec cfengine de configurer 50 ou 100 postes ;-)