Si tu veux de la mise en place hyper rapide, un routeur genre http://www.monsieurprix.com/listing/gen/J000022627.html(...)
Dlink 614+ + modem ADSL sur port ethernet (tel que les Sagem 908 livrés par free ces temps çi), ça fonctionne vite et bien. Tu branches, tu connectes ton navigateur dessus (en collant juste une demande d'attribution automatique d'adresse IP en DHCP), et hop ça fonctionne. Si il ya un parfois un DNS cache, il n'y a pas de proxy, et le FW est limité.
Cette solution est rapide. En prime avec un routeur de ce modèle là, tu as un switch 10/100 4 ports, et un point d'accès Wifi.
Ensuite, la deuxième solution, pas beaucoup plus difficile, c'est celle de la passerelle dédiée de type Unix. Et, entre nous, si tu viens traîner sur ce site, c'est qu'une idée te trotte derrière la tête. Aussi voici la marche à suivre.
On prendra une vieille machine de type PC, 486 mini, 16 ou même 32Mo pour faire bien. un petit disque de 120Mo est laaargement suffisant. Prévoir une interface ethernet en préférence à un port USB. On peut tout d'abord ne pas avoir de port USB sur les vieilles machines PC vraiment anciennes, et ensuite, tous les modems USB ne sont pas tous (bien) gérés. Enfin, dernière raison en faveur du choix de l'ethernet, c'est que ça fonctionne vraiment de façon fiable, et sans prise de tête. C'est pas pour le prix que coûte une veille carte ethernet de récuppération.
Quand je dis ça, j'avoue que c'est un plaidoyer de dino, mais tous mes potes qui ne m'ont pas écouté sont revenus de l'USB vers l'ethernet.
Enfin, on prend une distribution Unix like à installer via un CD. Les isos sont minuscules, ça se pompe chez un pote le temps de boire un verre ou un café.
On peut proposer la distribution ipcop, qui est un fork GPL de la distrib smoothwall (autant que jeme souvienne). http://www.ipcop.org/cgi-bin/twiki/view/IPCop/WebHomefr(...)
Ca gère 2 modèles de modems USB, un ECI et la manta Alcatel. Tous les modems ethernet, paramétrés sur le couple VPI/VCI du fournisseur d'accès (8/35 pour le FT non dégroupé), et capables de faire du PPPoE font l'affaire.
Objectif:
Des communautés d'utilisateurs en langue française pour avoir de l'aide et apprendre des trucs pour être moins con le soir que le (même) matin.
Avoir un firewall Statefull bien plus puissant que les fw habituellement trouvés sur les routeurs abordables (un peu long à expliquer sans entrer dans les détails, mais il faut le croire)
une interface bien faite pour régler le-dit firewall de façon à retransmettre certains ports vers certaines machines de la partie interne du réseau.
Des stats sympa avec des graphes
Un proxy (squid) pour accélérer la navigation, le plus souvent de façon transparente, sans modifier les réglages des stations.
un serveur DHCP pour un routage des stations les doigts dans le nez.
Un support pour divers dns dynamiques pour pouvoir avoir un accès à son réseau depuis n'importe où.
Des outils de détection d'intrusion tout bien faits pour pouvoir repérer les "maichants" qui cherchent des poux.
j'en oublie, mais il y a tout ça easy.
La dernière solution consiste en un paramétrage aux oignons d'une machine Linux éventuellement utilisable comme station de travail, avec en plus le firewall pour partager la connection aux autres. C'est la solution que j'utilise depuis des années, avec iptables, que j'apprécie d'autant mieux que je n'ai jamais joué avec le PF déjà cité.
Un lien pour apprendre des trucs et avoir des exemples pour jouer avec: http://www.linuxguruz.com/iptables/(...)
Je préfère de loin conseiller la soluce machine dédiée. C'est tellement facile en fait.
# Passerelle/Boite toute faite.
Posté par Rafael (site web personnel) . En réponse au journal Routeur/Firewall/Modem AdSL vs LinuxBox ?. Évalué à 4.
Quel est le temps que tu veux y consacrer ?
Si tu veux de la mise en place hyper rapide, un routeur genre
http://www.monsieurprix.com/listing/gen/J000022627.html(...)
Dlink 614+ + modem ADSL sur port ethernet (tel que les Sagem 908 livrés par free ces temps çi), ça fonctionne vite et bien. Tu branches, tu connectes ton navigateur dessus (en collant juste une demande d'attribution automatique d'adresse IP en DHCP), et hop ça fonctionne. Si il ya un parfois un DNS cache, il n'y a pas de proxy, et le FW est limité.
Cette solution est rapide. En prime avec un routeur de ce modèle là, tu as un switch 10/100 4 ports, et un point d'accès Wifi.
Ensuite, la deuxième solution, pas beaucoup plus difficile, c'est celle de la passerelle dédiée de type Unix. Et, entre nous, si tu viens traîner sur ce site, c'est qu'une idée te trotte derrière la tête. Aussi voici la marche à suivre.
On prendra une vieille machine de type PC, 486 mini, 16 ou même 32Mo pour faire bien. un petit disque de 120Mo est laaargement suffisant. Prévoir une interface ethernet en préférence à un port USB. On peut tout d'abord ne pas avoir de port USB sur les vieilles machines PC vraiment anciennes, et ensuite, tous les modems USB ne sont pas tous (bien) gérés. Enfin, dernière raison en faveur du choix de l'ethernet, c'est que ça fonctionne vraiment de façon fiable, et sans prise de tête. C'est pas pour le prix que coûte une veille carte ethernet de récuppération.
Quand je dis ça, j'avoue que c'est un plaidoyer de dino, mais tous mes potes qui ne m'ont pas écouté sont revenus de l'USB vers l'ethernet.
Enfin, on prend une distribution Unix like à installer via un CD. Les isos sont minuscules, ça se pompe chez un pote le temps de boire un verre ou un café.
On peut proposer la distribution ipcop, qui est un fork GPL de la distrib smoothwall (autant que jeme souvienne).
http://www.ipcop.org/cgi-bin/twiki/view/IPCop/WebHomefr(...)
Ca gère 2 modèles de modems USB, un ECI et la manta Alcatel. Tous les modems ethernet, paramétrés sur le couple VPI/VCI du fournisseur d'accès (8/35 pour le FT non dégroupé), et capables de faire du PPPoE font l'affaire.
Objectif:
La dernière solution consiste en un paramétrage aux oignons d'une machine Linux éventuellement utilisable comme station de travail, avec en plus le firewall pour partager la connection aux autres. C'est la solution que j'utilise depuis des années, avec iptables, que j'apprécie d'autant mieux que je n'ai jamais joué avec le PF déjà cité.
Un lien pour apprendre des trucs et avoir des exemples pour jouer avec:
http://www.linuxguruz.com/iptables/(...)
Je préfère de loin conseiller la soluce machine dédiée. C'est tellement facile en fait.