1- Isa Server Avec 2003
C'est un très bon produit en effet, acroire qu'il a été developé par une autre société mais bon, c'est quand même très cher en terme de licences comme truc : a moins que tu n'ais une AD avec des centaines de users et que tu veux donner des acces au net via des groupes d'utilisateurs de ton AD, je ne vois pas trop l'interet vu ton budget. Administration : MMC
2- La MDK MNF ou une IPCop/Smoothwall peuvent être de bons choix si tu es plus familier avec Linux : ce sont des distributions spécialisées qui ne vont installer que le minimum : pas besoin d'un serveur X ou de 10.000 applis style bloatware avec chacune un trou de securité potentiel... : Administration : Interface Web
3- OpenBSD : Si tu es a l'aise avec openBSD, ben prend le. Enfin si tu ne va pas faire de l'ipv6. L'install est minimale, le code de base est audité donc tu devrais être a l'aise. Vérifie quand même la compatibilité matérielle qui est un peu plus réduite qu'avec linux mais ça devrait être bon. : Administration : SSH, interface web avec modules additionels mais bon, on pete la sécu
4 - Une solution boite noire
Type netscreen, netasq, nokia ou sonicwall : uniquement si tu as les moyens : avantage : maintenance réduite, produit solide (firmware a flasher, telechargement de mises a jour, souvent c'est du redhat avec du checkpoint) désavantage : cout de licences et par fonctionalités additionnelles. Administration via interface WEB
5 - Bordermanager de Novell sous Linux
Très bon produit, très peu connu, et qui va être porté sous linux dans les prochains mois (chut c'est un secret) mais bon, voir #1 pour le cout du produit et pas encore dispo.
6 - PIX Cisco : trop cher
7 - Solution a base de Checkpoint :
Leur politique de licences ou tu es abonné est bien trop cher. Il est preferable de prendre un support chez MDK pour la MNF
A ta place : pour une machine qui ne ferait que gateway, je mettrais une mdk ou ipcop. Si je devais rajouter qq services dessus, je prendrais une slack ^^.
# Re: Qualité de la Mandrake MultiNetwork Firewall
Posté par Matho (site web personnel) . En réponse au journal Qualité de la Mandrake MultiNetwork Firewall. Évalué à 8.
C'est un très bon produit en effet, acroire qu'il a été developé par une autre société mais bon, c'est quand même très cher en terme de licences comme truc : a moins que tu n'ais une AD avec des centaines de users et que tu veux donner des acces au net via des groupes d'utilisateurs de ton AD, je ne vois pas trop l'interet vu ton budget. Administration : MMC
2- La MDK MNF ou une IPCop/Smoothwall peuvent être de bons choix si tu es plus familier avec Linux : ce sont des distributions spécialisées qui ne vont installer que le minimum : pas besoin d'un serveur X ou de 10.000 applis style bloatware avec chacune un trou de securité potentiel... : Administration : Interface Web
3- OpenBSD : Si tu es a l'aise avec openBSD, ben prend le. Enfin si tu ne va pas faire de l'ipv6. L'install est minimale, le code de base est audité donc tu devrais être a l'aise. Vérifie quand même la compatibilité matérielle qui est un peu plus réduite qu'avec linux mais ça devrait être bon. : Administration : SSH, interface web avec modules additionels mais bon, on pete la sécu
4 - Une solution boite noire
Type netscreen, netasq, nokia ou sonicwall : uniquement si tu as les moyens : avantage : maintenance réduite, produit solide (firmware a flasher, telechargement de mises a jour, souvent c'est du redhat avec du checkpoint) désavantage : cout de licences et par fonctionalités additionnelles. Administration via interface WEB
5 - Bordermanager de Novell sous Linux
Très bon produit, très peu connu, et qui va être porté sous linux dans les prochains mois (chut c'est un secret) mais bon, voir #1 pour le cout du produit et pas encore dispo.
6 - PIX Cisco : trop cher
7 - Solution a base de Checkpoint :
Leur politique de licences ou tu es abonné est bien trop cher. Il est preferable de prendre un support chez MDK pour la MNF
A ta place : pour une machine qui ne ferait que gateway, je mettrais une mdk ou ipcop. Si je devais rajouter qq services dessus, je prendrais une slack ^^.