Reprise du message précédent :

 
Je gère une petite dizaine d'UTM sophos/astaro, et effectivement ça tourne pas mal et ça filtre plutôt bien.
Les mises à jour sont parfois un chouillat bancales depuis 6 mois / 1 an par rapport à ce qui se faisait dans le passé, mais sinon j'en suis assez content.
 
J'ai aussi du watchguard, et j'aime beaucoup moins.

C'est quoi la différence entre un firewall dans un routeur, et un firewall dédié ?
(Je sais pas si ma question est tordue ou non).
Genre par exemple Zyxel propose des routeurs avec quelques notions de firewalling, mais ils vendent aussi des modules complets juste pour le firewalling.
Qu'est ce qui justifie l'achat d'un module dédié ?

Plus de perfs (pps max, nombre max de tunnels VPN simultanés, ...), plus de fonctionnalités...

Genre ça :
http://www.zyxel.fr/products/zyxel [...] ce-bundle/
VS
http://www.zyxelguard.com/ZyWALL-USG300.asp
 
Certes y a un peu plus de tunnel VPN, mais sinon c'est similaire.
J'ai l'impression que ça en est presque redondant.
On peut même mettre le même matériel dédié pour le VPN (ils ont des gammes pour ça)
 
Imaginez je prends routeur + firewall + vpn, j'ai énormément de redondance non ?

les deux sont dans la même gamme de produits et visent les mêmes usages, y'a pas de routeur vs firewall.

Ah ok, sur la brochure que j'ai, ils ont segmenté, du coup je pigeais pas le truc. C'est un peu la jungle.
 
Pour une PME de 25 personnes, vous y voyez un intérêt d'avoir un parefeu dédié ? Celui dans le routeur ne suffirait pas ?
Quelle genre de fonctionnalité "must-have" serait dans le firewall dédié et pas dans le routeur ?
(Questions totalement innocentes)

Oui c'est les licences antivirus/antispam etc. qui diffèrent

Pour 25 personnes, un USG 60 suffira je pense, pas besoin de taper bcp plus haut, ça marche bien.

Ca c'est pas spécialement de fonctions de firewalls, si tout est dans le même boitier on parle plutôt d'UTM.

Oui sur la brochure c'est bien marqué UTM.
 

Dans la brochure, ils mettent "nombre d'utilisateur 1 à 25", tandis que sur le USG 110, il mettent "1 à 50".
Ça correspond à quoi ce truc, le nombre d'IP à natter ?

en général c'est une estimation au doigt mouillé, pas une limite liée à une métrique particulière.

 
Regarde surtout la limitation de VPN simultanés, je crois que tu avais besoin d'un certains nombre de tunnels.

Ouaip, j'ai bien regardé ça, y compris pour les performances.

Et entre le modèle USG60 et ZYWALL110, pour un prix quasi-similaire, j'ai l'impression que j'ai un truc plus performant et plus de tunnel VPN.
J'ai loupé un truc ? (y a pas de service UTM inclus dans le deuxième, mais à la limite je m'en fiche)

MS a enfin sorti un patch pour le probleme du scan Windows Update qui charge completement la RAM des PC Windows 7 et rendant quasi inutilisable les PC avec moins de 4Go de Ram
KB3050265 si vous en avez besoin

Ah mais, c'est pour ça que pendant mon Windows Update tout à l'heure le PC ramait à fond avec 4 Go de RAM ? Je pensais que c'était l'antivirus

les pauvres AV toujours leur faute !

Au fait, pourquoi sur certains serveurs j'ai mes sessions SSH qui expirent alors que sur d'autres non C'est très chiant, et pourtant le fichier sshd_config semble identique
 
Ca marche sur une 5.3 avec  
 

 
oui, oui la ligne est commentée, je pense que du coup ça fait yes par défaut
 
Mais pas sur une 6.2

Quelqu'un a déjà eu le soucis sous OOo Windows avec des dossiers redirigés, où les modules de langues étaient absent ?

Sur le même PC, si j'ouvre une session locale, j'ai bien les modules de langue.
J'ouvre une session avec redirection de Roaming, paf, pas de modules de langue. Les chemins dans OOo pour l'utilisateurs sont pourtant corrects, tout comme les droits sur ces dossiers.

EDIT: Bon ben https://bz.apache.org/ooo/show_bug.cgi?id=120330
Genre je vais me taper la manip de virer les profils, passer les utilisateurs en admin local et compagnie ...

Malheureusement oui

edit : enfin, bien c'est un grand mot, j'évite d'y toucher autant que possible, ce machin m'a fait un gag pas drôle la dernière fois

a essayer:  
sysctl -w net.ipv4.tcp_keepalive_time=259200 net.ipv4.tcp_keepalive_probes=3 net.ipv4.tcp_keepalive_intvl=86400

 
Tu sais si avec un AD (un seul domaine lan.domaine.tld et un seul site), je peux gérer plusieurs domaines emails de façon à ce qu'un utilisateur puisse avoir plusieurs comptes (sur différents domaines mail) ou un compte et plusieurs alias (sur différents domaines également) ?
 
Par exemple, j'ai user1 sur lan.domaine.tld qui a :
- user1@marque1.fr (compte)
- user1@marque2.fr (compte)
- user1@marque3.fr (alias de user1@marque1.fr)

J'utilisais Zimbra avec un Open LDAP externe pour nous (Vates), ainsi que pour des clients sur un autre domaine (et sur l'annuaire interne de Zimbra cette fois).

Mais pas de mélange entre les domaines pour les alias. Donc je sais pas si tu peux faire des alias sur deux domaines différents, j'ai pas essayé.

Note que dès que j'ai le temps de m'en occuper, je trouve une alternative qui n'est pas autant monolithique ni en Java (ceci dit ça m'a bien aidé à avoir un truc qui marche en très peu de temps, le problème c'est que ça devient une plaie à administrer vu la taille du bouzin, sans parler des ressources)

Si tu trouves une alternative moins lourde, je suis preneur.

Exchange Server

 
Ouais mais là ça va être lourd dans le sens du tarif
Et pas sûr qu'on puisse faire ce que je veux.

 
 
 
http://www.kerio.com/products/kerio-connect/server

En « clef en main » je pense pas. J'allais partir sur un truc bien modulaire mais mis proprement en recette SaltStack (donc du classique, Exim, Dovecot etc.)

SOGo a l'air pas mal.

J'ai déjà un système en place avec Dovecot, Postfix, DSPAM .... mais ça n'offre pas le calendrier par exemple, ni la synchronisation des contacts.

J'aimerais degomer SCCM, trop lourd pour une PME, vous avez quoi sous la main ?
 
J'ai vu WAPT..

 
J'ai testé vite fait SOGo fut un temps (Python based je crois), c'était aussi un poil trop un gros morceau. Pour le calendrier et contact, doit bien y avoir des trucs à brancher sur un truc modulaire. Mais à mon avis j'aurai pas le temps de m'y pencher avec 2016

Y'a funambol pour le calendrier et contact, mais reste à voir si je peux interconnecter ça avec dovecot.
 
Mais bon, Tomcat et Java  

RoundCube aussi, ça fait un bail que j'ai pas testé

Rouncube ne te fera pas redescendre les contacts et calendriers sur tes équipements.

 
DAViCal alors peut être.

funambol et autres complement outlook, ça marche pas super.
Une Maj office peut peter le conneceteur et t'es bon pr le reinstaller et l'utilisateur se re-taper la synchro de tout son compte.
Sans parler des limites en profondeur de dossier géré des fois assez merdique ou alors la synchro qui s'arrete en cours de route...
 
si tu veux un truc qui fait ça bien, il n'y a guere que Exchange et Outlook (et exchange comme indiqué par Pollo permet de faire un alias d'une sté2 sur un compte ayant une adresse de la sté1).
 
Sinon voir chez Lotus Notes.

Mdemon fait calendriers et contact aussi avec des tarifs plus abordables qu'exchange.
http://www.altn.fr/produits/messagerie/MDaemon/
 
Les perf de leur connecteurs outlook sont vraiment pas terrible pour des users distants par contre, en local pas de soucis.

ownCloud

Quelqu'un a testé Trilead VM Explorer ?

 
oui
Symptome : poste 2Go inutilisable pendant le scan, PC 4go qui rament avec jusqu'à 2,5go de ram utilisé par le process svchost responsable du service WU
 

 
Si sur Exchange tu fais ce que tu veux Domaine accepté + alias et roule
 

 
Combien la PME ? Apres un SCCM c'est lourd mais ca fait tellement de truc que...
tu veux remplacer quoi concretemetn dans SCCM ? WAPT semble faire que la partie deploiement d'appli (et te ferait passer l'interface SCCM pour une oeuvre d'art )
quid du deploiement d'OS ? de Windows update ?

 
Merci pour l'info

Ask Toolbar Now Considered Malware By Microsoft