reproduire un réseau pour vérifier qu'en modifiant les règles du pare-feu, les applications continuent à fonctionner...
Je bosse sur une appli pour lister les règles de pare-feux entre deux points d'un réseau et j'ai écarté les émulateurs de réseaux parce qu'inadaptés (au besoin) :
Tu n'as aucune idée des règles qui matchent. Si tu peux t'assurer que ça marche toujours, ça ne veut pas dire que la règle est adaptée (de même si tu veux bloquer un trafic).
Si tu as plusieurs routes vers une destination, il faut tester tous les chemins possibles. Mon appli diffuse les paquets sur toutes les routes quand y'en a plusieurs. Et là tu t'écartes sensiblement d'un réseau IP.
Reproduire tout l'environement applicatif est impossible chez nous au taf (beaucoup trop de choses).
La solution utilisée émule (au sens de reproduire le comportement, pas faire tourner un binaire) simplement les pare-feux en les faisant tourner sur un modèle de réseau léger en diffusion. L'inconvénient c'est qu'il faut coder le pare-feu à émuler mais c'est la seule méthode pour avoir un accès complet aux règles et savoir ce qu'il se passe.
[^] # Re: Usage?
Posté par Patrick Lamaizière (site web personnel) . En réponse à la dépêche Cloonix 10 est disponible !. Évalué à 3.
Je bosse sur une appli pour lister les règles de pare-feux entre deux points d'un réseau et j'ai écarté les émulateurs de réseaux parce qu'inadaptés (au besoin) :
La solution utilisée émule (au sens de reproduire le comportement, pas faire tourner un binaire) simplement les pare-feux en les faisant tourner sur un modèle de réseau léger en diffusion. L'inconvénient c'est qu'il faut coder le pare-feu à émuler mais c'est la seule méthode pour avoir un accès complet aux règles et savoir ce qu'il se passe.
L'appli est là : https://listes.cru.fr/wiki/jtacl/index
les pixels au peuple !