Dans la boîte où je suis, on utilise les produits Netasq, une boîte Française qui fait des Firewalls matériels : http://www.netasq.com/fr/(...)
Ses produits se présente sous la forme d'un boitier noir de la taille d'un mini-pc à interconnecter entre la connexion à internet et le réseau. L'ensemble est basé sur du BSD, et il est possible d'accéder à la machine via une interface http, un interface Delphi, putty, etc...
L'avantage, c'est que le truc fait également office d'IDS, et également que tout est loggué, avec les résolutions DNS (donc tu sais quelle machine a visité quel site, à quelle heure, etc), que les permissions se gère très simplement grâce à l'interface graphique, et que tu peux allouer des droits différents à chaque utilisateur. Il est également possible de régler les bandes passantes allouées, que ce soit par protocole ou par machine :o)
Bref, moi qui n'avait jamais configuré un firewall, j'ai pris leur bestiole en main en moins d'1 heure, et maintenant je configure ce que je veux, même les DMZ, et ce en un rien de temps, et ça marche du tonnerre !
Le prix est évolutif et n'est pas si très cher comparé au matériel embarqué et les fonctionnalités.
# Re: Squid, Kazaa et répression...
Posté par ubhvfvmf . En réponse au journal Squid, Kazaa et répression.... Évalué à 1.
Ses produits se présente sous la forme d'un boitier noir de la taille d'un mini-pc à interconnecter entre la connexion à internet et le réseau. L'ensemble est basé sur du BSD, et il est possible d'accéder à la machine via une interface http, un interface Delphi, putty, etc...
L'avantage, c'est que le truc fait également office d'IDS, et également que tout est loggué, avec les résolutions DNS (donc tu sais quelle machine a visité quel site, à quelle heure, etc), que les permissions se gère très simplement grâce à l'interface graphique, et que tu peux allouer des droits différents à chaque utilisateur. Il est également possible de régler les bandes passantes allouées, que ce soit par protocole ou par machine :o)
Bref, moi qui n'avait jamais configuré un firewall, j'ai pris leur bestiole en main en moins d'1 heure, et maintenant je configure ce que je veux, même les DMZ, et ce en un rien de temps, et ça marche du tonnerre !
Le prix est évolutif et n'est pas si très cher comparé au matériel embarqué et les fonctionnalités.