Oui, mais !
En principe tu es sensé séparer les tâches dévoluent à la sécurité avec l'extérieur du réseau des services internes à ton réseau.
La raison est simple : la sécurité de ton FW doit être indépendante de celle de ton réseau, si tu te plante et que ton FW tombe, il reste encore la sécurité interne de ton entreprise à faire tomber.
Si c'est sûr la même machine si ton FW tombe, toute ta sécurité tombe.
Message édité par Requin le 19-02-2003 à 16:37:02