J'utilise une debian (stable) pour un serveur web + firewall ( + snort qui veille au grain :) et je suis vraiment pas déçu.
1/ Debian est un système "droit au but" : on installe le système de base, puis on adapte en fonction de ses besoins, ce qui permet de n'avoir aucun paquet superflu
2/ des mises à jours régulieres et critiques permettant ainsi d'avoir un système à jour et peu de faille (security.debian.org ne doit surtout pas être refusé sur un serveur)
3/ une distrib très instructive tout en étant assez simple à administrer. Apt gère les dépendances de façon excellente, debconf permet de configurer les paquets simplement (dpkg-reconfigure le nom du paquet quand il faut corriger et hop c'est reparti). On est suffisamment proche du système pour comprendre ce qu'il fait, sans se prendre la tête pendant plusieurs jours pour faire tourner le support de GD avec php par exemple (vécu ça avec une Suse à la fac: a l'époque de la 7.2 on voulait donner une utilité à cette distrib, on a essayé serveur web et on a baissé les bras:-/ )
4/ Si tu veux vraiment la jouer parano, tu peux passer ton firewall en trusted debian, et là tu te retrouve avec le top de la sécurité "made in Debian". J'ai pas essayé sur le mien faute de temps, mais je dois avouer que je trouve ça plutot tentant.
Shorewall est un firewall excellent : il s'appuie évidemment sur iptable, et permet de gérer plusieurs interfaces réseaux, une DMZ, des règles avancées,etc... J'utilise Shorewall et rien ne passe (faut dire aussi que il y a pas grand chose à piller), et je ne suis pas bloqué pour faire du gnome-meeting, IRC, gabber, FTP ma copine utilise i-visit (un équivalent zindoze de gnome-meeting) et elle n'a aucun souci. J'ai pas encore essayé de jouer sur le net, à priori ça devrait passer.
Ha et ça s'installe via le net avec une disquette sans problème (mais via le net, il faudra donc que tu configures un accès temporaire au net si tu veux monter ton firewall en debian). A moins de stocker les isos quelques part sur ton réseaux et faire des installs réseaux avec la disquette, mais ça je sais pas faire :(
[^] # Re: Choix distrib
Posté par astennu . En réponse au journal Choix distrib. Évalué à 2.
1/ Debian est un système "droit au but" : on installe le système de base, puis on adapte en fonction de ses besoins, ce qui permet de n'avoir aucun paquet superflu
2/ des mises à jours régulieres et critiques permettant ainsi d'avoir un système à jour et peu de faille (security.debian.org ne doit surtout pas être refusé sur un serveur)
3/ une distrib très instructive tout en étant assez simple à administrer. Apt gère les dépendances de façon excellente, debconf permet de configurer les paquets simplement (dpkg-reconfigure le nom du paquet quand il faut corriger et hop c'est reparti). On est suffisamment proche du système pour comprendre ce qu'il fait, sans se prendre la tête pendant plusieurs jours pour faire tourner le support de GD avec php par exemple (vécu ça avec une Suse à la fac: a l'époque de la 7.2 on voulait donner une utilité à cette distrib, on a essayé serveur web et on a baissé les bras:-/ )
4/ Si tu veux vraiment la jouer parano, tu peux passer ton firewall en trusted debian, et là tu te retrouve avec le top de la sécurité "made in Debian". J'ai pas essayé sur le mien faute de temps, mais je dois avouer que je trouve ça plutot tentant.
allez des liens :
http://debian.org(...)
http://security.debian.org(...)
http://trusteddebian.org(...)
http://andesi.org(...) (site d'entraide français sur la deb)
http://tldp.org(...)
Et Pour le firewall :
http://shorewall.net(...)
http://linuxfr.org/2003/02/03/11227.html(...)
Shorewall est un firewall excellent : il s'appuie évidemment sur iptable, et permet de gérer plusieurs interfaces réseaux, une DMZ, des règles avancées,etc... J'utilise Shorewall et rien ne passe (faut dire aussi que il y a pas grand chose à piller), et je ne suis pas bloqué pour faire du gnome-meeting, IRC, gabber, FTP ma copine utilise i-visit (un équivalent zindoze de gnome-meeting) et elle n'a aucun souci. J'ai pas encore essayé de jouer sur le net, à priori ça devrait passer.
Ha et ça s'installe via le net avec une disquette sans problème (mais via le net, il faudra donc que tu configures un accès temporaire au net si tu veux monter ton firewall en debian). A moins de stocker les isos quelques part sur ton réseaux et faire des installs réseaux avec la disquette, mais ça je sais pas faire :(
Bon courage et bonne install! :)