Dernière réponse
Sujet : Quel configuration réseau me conseillez vous ?
l0ky	non c'est pas bourrin. C'est un schema classique. Il revient plus cher c'est tout. Le FW1 permet un filtrage pour rentrer dans la DMZ le FW2 permet un filtrage pour sortir du LAN et interdire toute entrée dans le LAN   Inter ----- FW 1 --------- DMZ ------- FW2 -------- LAN   ou   inter ----- FW 1 ------- LAN                 |               DMZ   sont des architectures classique.

Votre réponse
Nom d'utilisateur	Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !
Mot de passe	Vous avez perdu votre mot de passe ? Cliquez ici !
Le ton de votre message
Votre réponse Smilies     Liste des smilies perso Wiki smilies Chercher un smiley
Options	Activer votre signature Désactiver les smilies Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

l0ky

non c'est pas bourrin. C'est un schema classique. Il revient plus cher c'est tout. Le FW1 permet un filtrage pour rentrer dans la DMZ le FW2 permet un filtrage pour sortir du LAN et interdire toute entrée dans le LAN   Inter ----- FW 1 --------- DMZ ------- FW2 -------- LAN   ou   inter ----- FW 1 ------- LAN                 |               DMZ   sont des architectures classique.

PsYKrO_Fred

Ben je pensé quand meme a mettre le firewall iptables... mais c'est vrai que 2 firewall ala suite ...ca fait un peu bourrin non ? lool   bon allé je vais potasser toute ma structure ^^ avec le schema 1...c'est décidé ^^   Merci

l0ky	Le deuxieme n'a d'intéret que si tu mets un firewall entre ton LAN et ton serveur accessible depuis internet. La il semblerait que tu en mette un directement sur ton serveur. Ce qui d'un point de vue sécu n'est pas top (le fait de mettre des services sur un FW).   Donc le premier est correct (AMHA)

PsYKrO_Fred

OK bon j'attend plus que mon routeur, il parait qu'il est bien ?   en fait je mettai le 2 eme schema car j'ai tout parametré... comme le VPN... et vu que je suis pas une fleche sur le VPN.. je risque de passer du temps encore lool   C'est pour ca ^^   Ou sinon est ce qu'il y a une autre solution (moi perso j'en vois pas ^^)   Merci ^^

Goon	Je préfère le premier, c'est ce que je fais d'habitude : tout le monde connecté sur le routeur qui fait firewall et dirige les requêtes extérieures (www, ftp, etc.) vers le serveur.   Simple, pas à se faire trop chier et marche bien.

PsYKrO_Fred

oui je voulai dans le second mettre un proxy... en fait mais je sais pas trop   Donc il vaut mieux que je dise à mes postes clients de se connecté sur le serveur (schema1) qui est lui seul autorisé sur le routeur  linksys a se connecter à internet ou alors je prend le schema 2 et la je met pas de restriction sur le routeur puisque seul mon serveur sera connecter et de temps en temps mon portable et/ou mon pda   le premier schema à l'air mieux non ?   Ps: Je précise que le serveur à 2 cartes réseaux (en fait 3) mais je l'utilise pas.

Goon	Pareil, je vois pas trop l'intérêt du second schéma

fdaniel

A quoi sert le hub dans le second schéma ? Tu rajouterais le serveur Linux en intermédiaire avec le reste du réseau ? Si tu veux l'utiliser pour faire un firewall un peu plus avancé, pourquoi pas, mais sinon tu le chargeras pour rien, il me semble (même si le routage ne consomme pas énormément de ressources).

PsYKrO_Fred

Quel configuration me conseillez vous ?   http://img375.imageshack.us/img375 [...] 1dk.th.jpg ou http://img59.imageshack.us/img59/3 [...] 0ss.th.jpg   ou une autre?