Firewall statefull, proxy, ou stateless c quoi c terme ...????

Recherche :

Dernière réponse

Sujet : Firewall statefull, proxy, ou stateless c quoi c terme ...????

jamiroq

BMenez a écrit a écrit :

[:pink floyd]
http://www.inetdaemon.com/tutorial [...] firewalls/

Merci Bernard (excelent le pseudo !!!!)
je potasse ca.

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

jamiroq

BMenez a écrit a écrit :

[:pink floyd]
http://www.inetdaemon.com/tutorial [...] firewalls/

Merci Bernard (excelent le pseudo !!!!)
je potasse ca.

BMenez

[:pink floyd]
http://www.inetdaemon.com/tutorial [...] firewalls/

jamiroq

peut on avoir une definition definitive pour ces 3 termes ?

djoul

Clockover a écrit a écrit :

Et personne n' a d' info avec sources sûr sur les couches traiter par la plupart des firewall ?

un firewall travaille au minimum sur la couche trois (couche réseau) s'il ne filtre qu'en fonction des adresses IP, couche 4 (couche transport) pour du stateful, voir plus haut si c'est un firewall applicatif (style zonealarm qui verifie si l'application a le droit d'acceder à internet).

Un proxy peut travailler à partir de la couche 2 (proxy arp).

albator7k

rizzla_tsa a écrit a écrit :

franchement moi je leur demande pas leurs avis ... des qu ona les machines qui faut pr passer a win2k c parti ...
sinon je gere un proxy ss nux ds la balle et serveur paie ccmx oracle

peut-être mais t'as plus de poid quand la personne vient te supplier de faire refonctionner son PC :d faut savoir jouer au con avec certain employés :d

rizzla_tsa

albator7k a écrit a écrit :

:sweat: c'est bien les chefs ça :/ ça gueule mais ça connait rien :/
quand j'entends AS400 j'ai la nausée [:vomi] idem pour SAP [:vomi] les gens qui bossent dessus chapeau :jap: je sais pas comment ils font moi je pourrais pas. Moi j'ai des personnes qui refusent qu'on leur change leur OS :/ c'est même pas le chef, ce sont les utilisateurs qui refusent, tout est dans un domaine mais y a du 95 :/ 98, NT4 et 2000 va faire comprendre à certaines personne qu'il faut évoluer alors j'attend le crash et la je leur dis c'est ça ou chomage technique :d et la elles se la ferment :o

franchement moi je leur demande pas leurs avis ... des qu ona les machines qui faut pr passer a win2k c parti ...
sinon je gere un proxy ss nux ds la balle et serveur paie ccmx oracle

merou91

jamiroq a écrit a écrit :

.... j'aimerai bien tout ce que dit , franchement je suis aussi de cette ecole moi.

je vais juste te recentré mon quotidien :

3 as 400 (avec 300 user en interactif en simultané sur chaque)
1 NT oracle (la paie)
1 NT PDC wins dhcp
1 NT BDC wins 2 dhcp 2
1 NT File server (70 go en ligne - 80 user )
1 NT Lotus notes relié a la maison mere anglaise
1 NT WEB MAIL IIS
1 NT TSE Citrix (30 user)

1 reseau 25 sites en frame relay
2 routeur totalement sous ma charge

1 firewall watchguard

300 PC ss 9x, NT , 2000

70% de mon Temps en hotline .. !!!!!! :sweat: :sweat:

des projets a la pelle :(

On est 2 pour gerer tout ca ........ tu crois que j'ai le temps de faire ce que tu dis ... je travaille que 42 heures ds une semaine ..c bcp !!

:sweat: :sweat: :sweat:

la, c le mec ecroulé ss le taf qui te parles avec desespoir !!
bien sure que mon bosse A TOUT FAUX .... mais moi je subit ...j'ai helas pas le temps je fait au mieux !!

Ben vu sous cet angle c'est différent :jap: .

Bonne continuation.

albator7k

jamiroq a écrit a écrit :

merci, :jap:

ca fait tjs plaisir.
Car parfois je suis carrément a bout !!! :(

imagines un chef qui soutient a des consultants, qui voient des dizaines de boites par mois , que le workgroup c bien et que le domaine NT (Ad j'en parle meme pas ) il voit pas trop l'interet ????? :ouch:

Ils leurs soutient que le workgroups c la majorité des boites qui continu de bossé comme ca !!(et moi comme un con depuis un an j'essai de basculer un a un chaque serveur vers un domaine NT unique !!)

parfois je deviens fou car ce con me prends en + a parti !!

sinon pour etre - pessimiste :

humm nunux est fabuleux !!!
Mais W2K en AD tres riche et puissant pour des grosses boites !!

pour des chtites PME (> 40 pers.) nunux peut etre un super chois !!!

NB: tu sais nunux via samba est un tres bon Controleur de domaine !!! (j'ai testé chez moi avec un win XP et un W2k et un W98se .. tous roulé nickel !!! file, print, gateway web etc ...)

:sweat: c'est bien les chefs ça :/ ça gueule mais ça connait rien :/
quand j'entends AS400 j'ai la nausée [:vomi] idem pour SAP [:vomi] les gens qui bossent dessus chapeau :jap: je sais pas comment ils font moi je pourrais pas. Moi j'ai des personnes qui refusent qu'on leur change leur OS :/ c'est même pas le chef, ce sont les utilisateurs qui refusent, tout est dans un domaine mais y a du 95 :/ 98, NT4 et 2000 va faire comprendre à certaines personne qu'il faut évoluer alors j'attend le crash et la je leur dis c'est ça ou chomage technique :d et la elles se la ferment :o

jamiroq

albator7k a écrit a écrit :

:sleep: je compatie ça doit pas être drôel d'avoir à gérer tout ça :/
t'as pas de nunux :??: nous on chois ça c'est plus économique, plus besoin de licence bilou, une Debian pour le firewal, server mail sous nunux même machine par contre le PDC et BDC sont sous NT4 et c'est pas demian qu'on va passer sous 2k server :/ même si on a du 2k server comme server d'application.

merci, :jap:

ca fait tjs plaisir.
Car parfois je suis carrément a bout !!! :(

imagines un chef qui soutient a des consultants, qui voient des dizaines de boites par mois , que le workgroup c bien et que le domaine NT (Ad j'en parle meme pas ) il voit pas trop l'interet ????? :ouch:

Ils leurs soutient que le workgroups c la majorité des boites qui continu de bossé comme ca !!(et moi comme un con depuis un an j'essai de basculer un a un chaque serveur vers un domaine NT unique !!)

parfois je deviens fou car ce con me prends en + a parti !!

sinon pour etre - pessimiste :

humm nunux est fabuleux !!!
Mais W2K en AD tres riche et puissant pour des grosses boites !!

pour des chtites PME (> 40 pers.) nunux peut etre un super chois !!!

NB: tu sais nunux via samba est un tres bon Controleur de domaine !!! (j'ai testé chez moi avec un win XP et un W2k et un W98se .. tous roulé nickel !!! file, print, gateway web etc ...)

albator7k

:sleep: je compatie ça doit pas être drôel d'avoir à gérer tout ça :/
t'as pas de nunux :??: nous on chois ça c'est plus économique, plus besoin de licence bilou, une Debian pour le firewal, server mail sous nunux même machine par contre le PDC et BDC sont sous NT4 et c'est pas demian qu'on va passer sous 2k server :/ même si on a du 2k server comme server d'application.

jamiroq

merou91 a écrit a écrit :

C'est ton avis sur la question, pour ma part j'estime que si tu travailles dans un domaine technique tu ne peux pas te contenter de cliquer sur suivant et downloader des mises à jours.

Si qqn travailles dans la sécurité et que je suis son futur employeur j'attendrai de lui qu'il s'intéresse à autre chose que sa firebox, qu'il lise des revues spécilisés et qu'il soit au courant des technologies actuelles, de leurs points forts et de leurs points faibles. Bref qqn d'ouvert.

.... j'aimerai bien tout ce que dit , franchement je suis aussi de cette ecole moi.

je vais juste te recentré mon quotidien :

3 as 400 (avec 300 user en interactif en simultané sur chaque)
1 NT oracle (la paie)
1 NT PDC wins dhcp
1 NT BDC wins 2 dhcp 2
1 NT File server (70 go en ligne - 80 user )
1 NT Lotus notes relié a la maison mere anglaise
1 NT WEB MAIL IIS
1 NT TSE Citrix (30 user)

1 reseau 25 sites en frame relay
2 routeur totalement sous ma charge

1 firewall watchguard

300 PC ss 9x, NT , 2000

70% de mon Temps en hotline .. !!!!!! :sweat: :sweat:

des projets a la pelle :(

On est 2 pour gerer tout ca ........ tu crois que j'ai le temps de faire ce que tu dis ... je travaille que 42 heures ds une semaine ..c bcp !!

:sweat: :sweat: :sweat:

la, c le mec ecroulé ss le taf qui te parles avec desespoir !!
bien sure que mon bosse A TOUT FAUX .... mais moi je subit ...j'ai helas pas le temps je fait au mieux !!

clockover

jamiroq a écrit a écrit :

entre nous .... tu crois qu'une société comme watchguard , spécialisé ds la securité (linux en plus ...), va vendre un firewall DéDié qui ne protége pas ? ... à l'install du firebox y'a rien d'ouvert rien ne passe .. alors les couches basses ...
vu que c en hard ds la bete ca mettonerai qu'il ai laissé passez des failles ..ils font ca toutes la journée !!!(pas lire fote dortografe)

Non la dessus la theorie c bien ..mais la pratique c ce qu'atendent de moi mes patrons ..la theori ils s'en foutent tant que nous sommes protéger à efficacement !!!

j ai cité aucuunes marque ds ce ke j ai dis.

merou91

C'est ton avis sur la question, pour ma part j'estime que si tu travailles dans un domaine technique tu ne peux pas te contenter de cliquer sur suivant et downloader des mises à jours.

Si qqn travailles dans la sécurité et que je suis son futur employeur j'attendrai de lui qu'il s'intéresse à autre chose que sa firebox, qu'il lise des revues spécilisés et qu'il soit au courant des technologies actuelles, de leurs points forts et de leurs points faibles. Bref qqn d'ouvert.

jamiroq

Clockover a écrit a écrit :

Jamiroq, il fo savoir aussi connaitre la theorie kan meme ;)
Imagine tu ne sais pas si ton firewall protege a telle couche... T auras bo mettre a jour, une attaque sera bien vite la.

Je viens de verifier: les systemes de filtrage utilisant les points d' ancrage de la couche IP de l architecture de Windows ne peuvent pas prétendre filtrer l' ensemble du traffic. L usage direct de la couche NDIS permet d emettre et de recevoir des paquets.

entre nous .... tu crois qu'une société comme watchguard , spécialisé ds la securité (linux en plus ...), va vendre un firewall DéDié qui ne protége pas ? ... à l'install du firebox y'a rien d'ouvert rien ne passe .. alors les couches basses ...
vu que c en hard ds la bete ca mettonerai qu'il ai laissé passez des failles ..ils font ca toutes la journée !!!(pas lire fote dortografe)

Non la dessus la theorie c bien ..mais la pratique c ce qu'atendent de moi mes patrons ..la theori ils s'en foutent tant que nous sommes protéger à efficacement !!!

clockover

albator7k a écrit a écrit :

permettez que j'aille revoir mes cours :pt1cable:

pas de pb ...
moi v fer :sleep:

albator7k

permettez que j'aille revoir mes cours :pt1cable:

clockover

petit up pour un topc interressant