• [^] # Re: ça vaut quoi?

    Posté par (site web personnel) . En réponse à la dépêche Mandriva, MBS et les PME. Évalué à 9.

    Cfengine et cie, il n'y a déjà pas un admin sur dix qui sache s'en servir.

    C'est sans doute un jugement excessif mais cela justifie qu'une interface graphique bien conçue mette la fonctionnalité à la portée d'un administrateur occasionnel.

    Par exemple, il est beaucoup plus simple de cocher quelques cases dans drakfirewall (inclus dans MCC) que d'écrire les commandes avec iptables.
    Il est en effet plus simple de cocher Serveur ssh en réponse à Quels services voulez-vous laisser accessibles depuis internet que d'écrire :

    iptables -A INPUT -i $INT_EXT -m state --state NEW,ESTABLISHED -p tcp --dport 22 -j ACCEPT
    iptables -A OUTPUT -o $INT_EXT -m state --state ESTABLISHED -p tcp --sport 22 -j ACCEPT