Reprise du message précédent :

 
Je suis désolé, j'en ai configuré un (enfin la plus grosse partie car il y a bcp de features), il marche vraiment bien...
Y a 3000 bécannes derrière --> zero souci !
 
Pour info, FW-1 tourne sur pas mal OS : Win, Unix...
Quelques soit l'OS (enfin ça dépend de l'OS) avant d'installer un FW, il faut le sécuriser (stoper les services inutiles, patchs...).
 
Netfilter je l'  bien, le seul prob est qu'il ne semble pas capable de fonctionner en cluster (répartition de charger, disponibilité d'accès) ce qui est gênant pour les entreprises qui ont besoins d'être connecté 24H/24.
 
Donc pour maison et PME -> Netfilter sans discuter (avec un nux bien configuré) ou un pf (OpenBSD).
 
Pour les grosses boites -> Checkpoint FireWall-1 (éventuellement sur machine embarqué avec un système Unix pré-installé) ou Cisco PIX.
 
Les piti FW pour Windows (surtout Zone Alarm) ->      
 
Pour la maison, y a quand même Tiny FW ou Personnal FW (et quelques autres) qui sont pas trop mal !
 
Voila tout ai dit !

 
Toi t'es pas chez AOL  

 
C discutable, mais les PIX sont pas si mauvais que sa !
L'IOS FW implémenter dans le PIX est optimisé pour le matos ! Donc t'as une meilleure commutation de paquet (+rapide) par rapport à FW-1 !
 
Les techniques de Filtrage de paquet entre PIX et FW-1 n'est pas la même c pkoi, que je dit que c discutable

Vi c'est bien beau d'avoir un firewall mais c'est pas pour ca que ca empeche quelqu'un de passer outre.
Il existe pleins de techniques (certes un peu difficiles apparement   ) comme les tiny fragments ou fragments overloapping qui permettent de passer les FW. Sans compter que les firewalls eux-mêmes ont des failles de sécurité   (CheckPoint F1 par ex. avec faille overflow ou l'on execute ce que l'on veut, je sais pas si elle est corrigée d'ailleurs   ). Et puis sans parler des méthodes de contournement suivant l'architecture réseau (tunelling, ports élevés non filtrés, etc..)
 
 

rosco a écrit a écrit : Vi c'est bien beau d'avoir un firewall mais c'est pas pour ca que ca empeche quelqu'un de passer outre. Il existe pleins de techniques (certes un peu difficiles apparement   ) comme les tiny fragments ou fragments overloapping qui permettent de passer les FW. Sans compter que les firewalls eux-mêmes ont des failles de sécurité   (CheckPoint F1 par ex. avec faille overflow ou l'on execute ce que l'on veut, je sais pas si elle est corrigée d'ailleurs   ). Et puis sans parler des méthodes de contournement suivant l'architecture réseau (tunelling, ports élevés non filtrés, etc..)

 
Je ne te contredirais pas (enfin si, un peu   )
Les FW s'est un peu comme les anti-virus, il faut corriger les erreurs/bugs (CAD suivant le FW -> patchez, prendre un kernel plus récent... puis t'es tranquille    un petit moment et on est obliger de recommencer). Sa s'appelle de la maintenance !
 
Et puis j'ai jamais dit qu'un FW était incrackable ! De toute manière du moment ou tu laisses des ports ouverts, tu ouvres des failles !

le meilleur firewall?
celui de XP!!!
               

AztechXX a écrit a écrit : Apres le meilleur antivirus ... le meilleur firewall, vivement le prochain topic "le meilleur boucher du coin" ou "quelle serait la meilleure copine" , et le dernier topic sera chouette aussi "le meilleur preservatif" ...           Le meilleur firewall ? Tu déconnecte ta connex au net

 
   
Je n'ai jamais ri demême    
Très bonne idée en passant!
 

sickboyfr a écrit a écrit : le meilleur firewall? celui de XP!!!

 
Hum...    
Permettez moi d'avoir quelques doutes là dessu    
     
 
 

sickboyfr a écrit a écrit : le meilleur firewall? celui de XP!!!

pour envoyer les infos sur tes activitées,ton matos,tes prog ,kler pour ça il reserve meme un port pour Grosoft    
LOL

SMOKE - Iceroot a écrit a écrit :   pour envoyer les infos sur tes activitées,ton matos,tes prog ,kler pour ça il reserve meme un port pour Grosoft     LOL

 
Pis le pire là dedans c que ca s'appelle un "firewall"
 

Conseal : caitai le meilleur en son temps
 
Tiny personal firewall pas très bien foutu cai d'ailleurs pour ça que Kerio a repris la main pour le faire plus orienté grand public, dans le tets de firewall-net.com kerio est moins bien noté que tiny va comprendre pourquoi
 
ZoneAlarm il est efficace il permet d'avoir un FTP sur DNS2GO et d'autoriser toto qui a une IP dynamique d'être authentifié pour accéder à des ressources en reconnaissant le RAS, cf le pb assez tordu de Jef34
 
Norton Personnal Firewall je l'ai utilisé la 2001 et 2002 elle est simple pour n'importe qui efficace, surtout la 2002 mais quand on a gouté à kerio ou sygate on a plus envie de toucher à norton vu son manque de possibilité comparé à kerio, ZA ou sygate surtout.
 
F-Secure Firewall je l'ai essayé il est pas facile à maitrisé pas de gérénation de règle auto du styl le soft bidul veux accéder au net autoriser ou interdir il propose même pas ça faut tout paramétrer à la main, je doute pas de la qualité du soft mais la prise en main est minable, mais ça doit être le firewall rêvé pour tout admin pour bloquer l'accès à certain site.
 
BlackIce le soft pour paranoiaque qui voit tout et n'importe koi de plus bourré de brèche, bref une bel merde.
 
LockDown je l'ai esayé il a plein de possibilité mais au vu des tests il s'en sort pas bien du tout. Dommage ça avait l'air d'un fon firewall seulement l'habit ne fais pas le moine
 
McAfee Firewall jamais essayé cette usine à gaz si le firwall est aussi bon que l'AV alors tous aux abris    
 
WinRoute ou tiny cai du pareil au même quelmque options en plus et le routing
 
AtGuard jamais essayé
 
Par contre Sygate ça cai du firewall un site de pro, déclaré le meilleur firewall du monde aux states, il est free pour les particuliers et payant pour les boites selon le même principe de kerio. Mais quand on va sur le site de kerio puis de sygate y a une différence énorme on sent tout de suite qu'il s'adresse pas à la même clientèle.
cf mon topic  
http://forum.hardware.fr/forum2.ph [...] h=&subcat=

Seb31, donc tu trouve que Sygate est le meilleur firewall?

vu les possibilté qui sont offertes oui
Anti-IP & Anti-MAC Spoofing  
Application DLL Authentication ...
paramétrables à souhait..
cai actuellement le seul qui fasse ça cai bien contre les dll spy de bilou.
Pour l'instant j'ai pas trouvé mieux.
Faut sortir des sentiers battu norton, ZA tiny, kerio sont archi connu et cai une faiblesse car les hackers conaissent bien ces soft, sygate est connu aussi mais eulement du monde pro tout comme F-Secure ou sophos.

djoh a écrit a écrit :     quand on dit que l'emballage est important     et arreter de dire free pour gratuit, ça sème la confusion

lis ce que j'ai mis gros bêta j'ai dis free pour particulier les boites elles doivent payer la license  

djoh a écrit a écrit :     oui, j'ai vu, c'est vrai que dans ta phrase, y-a moyen de deviner ce que tu as mis C'est surtout le site www.firewall-net.com qui m'ennerve à ce sujet

et pourquoi parce que leurs tests ont 15 ans

UnKnoW a écrit a écrit :

essayes encore  

-->SEB31
 
je kiff trop ta signature    
,c'est drôle ,j'ai comme une idée pour une cible potentielle

SMOKE - Iceroot a écrit a écrit : -->SEB31   je kiff trop ta signature     ,c'est drôle ,j'ai comme une idée pour une cible potentielle

spa rapport à ça

seb31 a écrit a écrit :   essayes encore

 
Doh! C'était PIPEV et non sucev  
 

 
Et ben voila    
 
 

UnKnoW a écrit a écrit :     Doh! C'était PIPEV et non sucev       Et ben voila

faut être aware dans la vie mec  

Je vien de me downloadé Tiny, est-ce que vous me recommandez de le garder ou de changer pour un autre?  

UnKnoW a écrit a écrit : Je vien de me downloadé Tiny, est-ce que vous me recommandez de le garder ou de changer pour un autre?

passe à sygate cai 100 fois mieux mais kerio est bien aussi

 
Est-ce qu'il est cher?
 
P.S. C'est quoi l'adresse de leur site officiel?

comment as-tu pu ignorer mon supair topic
http://forum.hardware.fr/forum2.ph [...] h=&subcat=

   Oops!    
 

Kerio Personal Firewall

 
C'est quoi la différence entre Kerio et Tiny?
 
 

UnKnoW a écrit a écrit :     C'est quoi la différence entre Kerio et Tiny?

spareil y a que le nom qui change mais tiny est ICSA pas kerio

 
Et pourrais t'on savoir c'est quoi ICSA?
   
 
 

UnKnoW a écrit a écrit :     Et pourrais t'on savoir c'est quoi ICSA?

http://www.google.fr/search?hl=fr& [...] tion&meta=
 
Firewalls are computer network devices that protect a network from other less trusted networks. They are essentially network access control devices that permit and deny different types of traffic to travel into and out of an organization's network. Most often, firewalls are placed at the network boundary to protect an organization from the great, unwashed masses on the Internet.
 
 
CERTIFICATION PROGRAM  
Here at ICSA Labs, we direct a certification program aimed at testing the security of commercially available firewall products. In our Firewall Lab, we security test a significant number of the firewall products available on the market today. Only those firewall products that meet - and continue to meet - our criteria requirements may display our ICSA Certified Firewall Label. Check out those products that have the distinction of being ICSA Certified Firewall Products.
 
http://www.icsalabs.com/html/commu [...] ndex.shtml

Hum... interessant!
 
Merci!
 

Pour ceux qui n'ont pas voter lâchez vous lousse

J'tel lavais dit que ZoneAlarm 3 torchait !! Mais nonnnnnnnn !! Fallait qui fasse un bo sondage ! ... tu pu

Checkpoint FW-1 (C le must....)    
 
puis Tiny Personal FireWall  

Un4GivN a écrit a écrit : J'tel lavais dit que ZoneAlarm 3 torchait !! Mais nonnnnnnnn !! Fallait qui fasse un bo sondage ! ... tu pu

 
Guiiiiiiiillaume!    
Chek les messages qui ont été fait dans mon topic, tout le monde me dit que zonealarm c'est dla criss de shit, le monde vote pour ca à cause que c'est le plus connu, mais non le meilleur    
 
Jel lai essayer che nous pis l'ordi de ma mère avait meme pus internet, il bloquait complètement, pis le pire c'est qui était paramétré pour qu'il laisse passé toutes les transaction entre moi et le ptit réseau que jmétait faite avec l'ordi de mes parents! Même quand je DISABELAIS le firewall l'autre ordi était pas capable d'aller sur internet non plus!    pis MÊÊÊME quand il était désinstallé mon réseau marchait pus, j'ai été obliger de le refaire au complet!    
 
Fek zonealarm =      
 
Tiiii-peuète

Jedi_Yoda a écrit a écrit : Checkpoint FW-1 (C le must....)       puis Tiny Personal FireWall

argumente au lieu de balancer des jugement gratuit  

seb31 a écrit a écrit :   argumente au lieu de balancer des jugement gratuit

 
Ca c'est vrai!