Oui j'utilises PF avec FWBuilder[1] qui est une interface très bien faites pour créer les règles (QT). Ensuite tu peux compiler les règles pour IPFW, PF, IPTABLES, CISCO, ... (ce qui assure de pouvoir changer le système sans avoir à te farcir toutes les règles à nouveau (et bon checkpoint à part imprimer les règles, il n'y a pas de solutions))
Par contre on a un seul Firewall, donc le reste n'est pas encore nécessaire.
Mais le changement a eu lieu vendredi, donc on est encore au début, mais j'ai eu un grand plaisir à utiliser FreeBSD (bien que je souhaitais OpenBSD, mais celui-ci ne tournait pas sur la machine prévue pour, ni NetBSD).
PS: Après deux ans avec du Checkpoint, je dois dire que je trouve le système vraiment mauvais (et je pèse mes mots). Pas de support LACP, pas d'exporations des règles autre qu'une impression, le client VPN pas disponible sur Max OS X, Vista 64 bits et Linux, on a eu un bug sur la gestion du protocole POP3 c'est resté 3 mois au support (qui n'est pas donné) et finalement silence radio, l'administration ne peut se faire que depuis des machines Windows, une documentation lacunaire, ... Bref un bon gros système qui fait joli sur dans une présentation PowerPoint, mais inutilisable par la suite.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
[^] # Re: De plus en plus ...
Posté par Etienne Bagnoud . En réponse au sondage J'utilise (Open|Free|net)BSD. Évalué à 7.
Par contre on a un seul Firewall, donc le reste n'est pas encore nécessaire.
Mais le changement a eu lieu vendredi, donc on est encore au début, mais j'ai eu un grand plaisir à utiliser FreeBSD (bien que je souhaitais OpenBSD, mais celui-ci ne tournait pas sur la machine prévue pour, ni NetBSD).
[1] http://www.fwbuilder.org/
PS: Après deux ans avec du Checkpoint, je dois dire que je trouve le système vraiment mauvais (et je pèse mes mots). Pas de support LACP, pas d'exporations des règles autre qu'une impression, le client VPN pas disponible sur Max OS X, Vista 64 bits et Linux, on a eu un bug sur la gestion du protocole POP3 c'est resté 3 mois au support (qui n'est pas donné) et finalement silence radio, l'administration ne peut se faire que depuis des machines Windows, une documentation lacunaire, ... Bref un bon gros système qui fait joli sur dans une présentation PowerPoint, mais inutilisable par la suite.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell