Pour ce genre de besoin ("petit" firewall, gateway VPN), les cartes Soekris (http://www.soekris.com(...)) sont très bien et pas trop chères (autour de 200 euros la CM).
Il y a 2 modèles intéressants :
- la 4501 : proc Via C3 133Mhz, 2 ports Ethernet
- la 4801 : proc Via C3 233Mhz, 3 ports Ethernet
Suivant le modèle, il y a des ports Mini-PCI ou PCI pour mettre des extensions. Le système peut être mis sur une carte Compact-Flash et un disque dur type "portable" peut être ajouté si besoin.
Il y a aussi la possibilité d'ajouter une carte de crypto hardware (basé sur chipset HiFN) qui soulage le proc pour toute la crypto utilisée par le VPN.
De nombreux développeurs d'OpenBSD (dont Daniel Hartmeier ou Ryan McBride, des développeurs de PF) utilisent cette plateforme et en sont très contents.
Il existe plusieurs outils (flashdist, OpenSoekris) permettant de générer facilement une image système à graver sur la carte CF à partir des sources d'OpenBSD.
Il est aussi tout à fait possible d'utiliser un système Linux sur cette plateforme.
# Plateforme Soekris
Posté par Foxy (site web personnel) . En réponse au message Quel matériel pour un pare-feu/passerelle ?. Évalué à 3.
Il y a 2 modèles intéressants :
- la 4501 : proc Via C3 133Mhz, 2 ports Ethernet
- la 4801 : proc Via C3 233Mhz, 3 ports Ethernet
Suivant le modèle, il y a des ports Mini-PCI ou PCI pour mettre des extensions. Le système peut être mis sur une carte Compact-Flash et un disque dur type "portable" peut être ajouté si besoin.
Il y a aussi la possibilité d'ajouter une carte de crypto hardware (basé sur chipset HiFN) qui soulage le proc pour toute la crypto utilisée par le VPN.
De nombreux développeurs d'OpenBSD (dont Daniel Hartmeier ou Ryan McBride, des développeurs de PF) utilisent cette plateforme et en sont très contents.
Il existe plusieurs outils (flashdist, OpenSoekris) permettant de générer facilement une image système à graver sur la carte CF à partir des sources d'OpenBSD.
Il est aussi tout à fait possible d'utiliser un système Linux sur cette plateforme.