Reprise du message précédent :
J'avoue que j'ai tendance a penser que conserver ipcop + le F200 en bridge ca va pas mal alourdir la gestion du filtrage. Moi j'aurais enlevé l'ipcop, collé le proxy en DMZ sur le F200. Puisque seul ton proxy est autorisé a sortir sur le net, sur des sites qui ont été classé, avec des catégories bien choisies si tu es en liste blanche avec websense le risque doit etre assez faible de désactivé le plugin HTTP globalement mais bon ...
 
P-e qqs experts en sécu pourrons nous dire si c'est vraiment mieux de conserver les 2 (ipcop + F200).
 
Pour la désactivation au niveau du filtrage, si tu as utilisé le groupe "web" ou meme le service http (inclus ds web enfait), celui-ci a le plugin automatique. Meme en desactivant l'application auto des plugin, le plugin http sera activé. Il faut créer un autre objet service (http_np) par exemple) sur lequel tu choisis aucun plugin a la création de l'objet. Puis ds ta regle de filtrage tu utilises ce service au lieu de l'objet http ou encore tu modifie le http deja existant.
 
Je me relis pas, j'espere que c'est compréhensible.

je me suis bien débrouillé pour ne pas avoir le plugin http, inutile pour mon cas, pour l'ipcop je le garde pour la mise en place de la dmz et son système IDS, c'est toujours une sécurité de plus...
 
L'avantage du netasq est qu'il filtre tout en mode bridge et ne laisse passer que le web, donc la mise en place de la dmz devrais être relativement simple je pense ^^
 
Sinon au niveau fiabilité, le serveur isa a plus de chances de se manger avec l'ipcop normalement?
 
je veux dire l'ipcop on peut le laisser un an sans le toucher il devrais pas broncher normalement... (bon après 1 an c'est long aussi )

l'ASQ c'est deja un IDS voire IPS meme. En plus le F200 a 4 ports donc tu px coller une DMZ dessus (2 meme !). Enfin peu importe... Le netAsq il bronchera pas non plus, il se met a jour tout seul, sauf pour le firmware.

je ne peux pas mettre ma dmz sur le netasq étant donné que je vais utiliser les deux autres connexions pour une autre application (un second modem -> netasq -> serveur/pc).
 
Cependant c'est vraiment du bon matos, mais bien chiant quand il a envie
 
j'ai regardé du coté de l'asq aussi aujourd'hui, c'est super mais il faut y aller molo sur les restrictions

Dans le plugin http via l'asq, tu as des tampon URL, Body etc , essaye d'augmenter les valeurs.
 
Cela à résolu certains problèmes d'accès de lenteur à hotmail and co, sinon si tu as qu'un seul poste qui doit y avoir accès, tu fais un bypass asq et zou
 
C'est du très bon produit, vraiment complet, nous avons un F200 au site central et 37 F25 en vpn pour les sites distants.
 
Ce que tu peux faire aussi, dans l'asq, dès que tu changes des règles actives, les flag de niveau au moins à mineure au lieu de ne rien mettre, comme ça dans le monitor tu vérras ou cela coince.
 

j'ai fait un bypass complet du plug http vu que c'est pas son rôle de bloquer a ce niveau la, c'est l'isa/websense qui s'en occupe, donc s'il s'amuse a bloquer une url et que les autres cherchent sur l'isa/websense ils vont devenir fous

bonjour,
est ce que quelqun peut me dire comment puis je me deconnecter de netasq (du firewall) en même temps que lorsque je me deconnecte de ma session windows...
y'a -t - il une manip à faire sur firewall manager...
 
merci de me répondre

J'aurais envie de dire que quand tu quittes windows, le fait qu'il ferme les programmes dont le firewall manager, il devrait te déco ?  
 
Je n'ai pas testé perso cependant.