|
Sujet : Se monter un petit routeur/firewall... |
| Nicool |
bien sur!
tu vas seulement configurer tes rêgles de filtrage avec ppp au lieu d'une deuxième interface ethernet. |
| AltGr |
J'ai fait ce genre de config en reciclant un vieux Cyric 166+: un rad dessus sans ventilo, pareil pour l'alim (légèrement modifiée) => très peu de bruit!
Ah oui! pas de clavier, pas d'écran, rien! Juste une administration par ssh.
Pour la distribution, j'en ai essayé plusieurs:
-> d'abord Mandrake (8.0 à l'époque) ça marchait assez mal, car certains scripts de configuration avaient quelques erreurs. J'ai ensuite essayé la 8.2 qui est VRAIMENT bien mieux finie mais je n'en était pas satisfait (pas assez pratique pour l'utilisation en routeur/firewall)
-> Je me suis dit, je suis un rebelz, je vais me faire une petite distribution personnalisée LFS; j'ai appris beaucoup de choses sur le fonctionnement de Linux, mais ce n'était pas pratique du tout à administrer (dès qu'une mise à jour de sécurité était nécessaire, il fallait recompiler le paquetage, l'installer au bon endroit, etc...)
-> je suis passé à Debian Woody, et j'y suis encore! C'est vraiment la panacée parce qu'elle est de loin la plus facile à administrer, apt-get update/upgrade pour les mises à jour, les fichiers de conf sont toujours abondamment commentés.
Maintenant il est vrai que je n'ai pas testé les distributions spécialisées de type Smoothwall ou autres, donc mon expérience est assez limitée sur ce point! |
