Pare feu sur windows serveur

Message par **remi0018** » ven. 14 juin 2013 10:36

Hello,

Auriez vous une idée d'un pare feu qui permette de gérer plusieurs réseaux sur un windows serveur 2008 r2?

Du genre isa ou forefront mais en plus simple...

Forefront est trop complexe, c'est pour un petit projet d'école..

Message par **lls** » ven. 14 juin 2013 10:39

ISA est pas vraiment compliqué et tu peux avoir la version school si ton école adhère au projet Microsoft de licence pour école.

Sinon kaspersky internet security tu as la possibilité de gérer plusieurs interface dans le firewall et tu as une version trial 30 jours pour un projet c'est cool.

Ensuite ca dépend ce que tu veux...

Message par **gizmo78** » ven. 14 juin 2013 10:47

obligé sur 2008? car sinon pfsense/ipcop

Message par **kalistyan** » ven. 14 juin 2013 10:54

+1 pour pfsense.

Message par **remi0018** » ven. 14 juin 2013 11:05

Oui obligatoirement sur 2008 ;(
Interdiction d'utiliser pfsense ipcop etc..

Message par **remi0018** » ven. 14 juin 2013 11:07

ISA est pas vraiment compliqué et tu peux avoir la version school si ton école adhère au projet Microsoft de licence pour école.

Sinon kaspersky internet security tu as la possibilité de gérer plusieurs interface dans le firewall et tu as une version trial 30 jours pour un projet c'est cool.

Ensuite ca dépend ce que tu veux...

Ah merci pour kaspersky

Le projet doit être sous 2008, mais isa est incompatible, maxi 2003.. Après c'est forefront, mais c'est vraiment une usine à gaz qui est assez compliqué..

Enfin, le truc c'est que notre sujet nous demande certaines choses, qui même avec un pare feu forefront qui laisse tout passer ne fonctionne pas..
Ping depuis externe vers interne, recuperation ip dhcp depuis externe etc..

En faisant un routeur 3 cartes sur 2008 nickel, des qu'on met forefront plus rien...

Message par **poulpito** » ven. 14 juin 2013 11:07

ptdr débilité des écoles quand tu nous tiens .... windows ... firewall ... bref

Message par **remi0018** » ven. 14 juin 2013 11:08

ptdr débilité des écoles quand tu nous tiens .... windows ... firewall ... bref

+1

Message par **dsebire** » lun. 17 juin 2013 16:07

le firewall de Windows est tellement efficace que sur toutes les infras que je gere, ya une GPO qui le desactive

après ya un firewall materiel avec ou derriere le routeur

Message par **augur1** » lun. 17 juin 2013 16:23

après ya un firewall materiel avec ou derriere le routeur

... conçu aux USA et/ou en Chine ; fabriqué en Chine.

=> http://www.pcinpact.com/news/80526-pris ... hinois.htm
=> http://www.numerama.com/magazine/23225- ... isque.html
=> http://www.knowckers.org/2013/02/des-do ... americain/
=> http://korben.info/une-backdoor-dans-le ... acuda.html
=> http://www.zdnet.fr/actualites/cyber-de ... 774680.htm

Pour être tranquille [Troll]tu as OSX server sur lequel tu ne peux pas avoir de virus ni de malware puisque c'est APPLE qui a inventé ce système d'exploitation révolutionnaire[/Troll]

Message par **dsebire** » lun. 17 juin 2013 16:30

... conçu aux USA et/ou en Chine ; fabriqué en Chine.

ouais, bon....
qui dit que ipcop/pfsense c'est pas pareil ????
les firewall que je configure, ya que 3389 d'ouvert, le reste est fermé.

Message par **c0bw3b** » lun. 17 juin 2013 16:31

*facepalm* et re-*facepalm*

Maayyy ouaaayyyyy !!

Message par **augur1** » lun. 17 juin 2013 16:34

ouais, bon....
qui dit que ipcop/pfsense c'est pas pareil ????

Rien ; DD-WRT non plus ! ...

On est foutu.

Message par **dsebire** » lun. 17 juin 2013 16:34

voila.
du coup tu prend ce qui existe, avec un peu de (bonne) réputation et t'y pense pas

Message par **yullito** » lun. 17 juin 2013 16:42

et pour enfoncer le clou de la securité en france ..... http://www.lemagit.fr/technologie/secur ... ec-arkoon/

Message par **Zedoune** » lun. 17 juin 2013 16:43

OpenBSD !

Je bosse quasiment plus qu'avec ça, c'est que du bonheur ! La doc est merveilleuse, les upgrades de système se passent toujours bien ! Ce n'est pas un système orienté sur la performance pure, mais c'est simple, c'est sécurisé et ça fonctionne.

Ils font aussi OpenSSH (ssh !), OpenSMTPD (serveur smtp), OpenBGPD (serveur BGP)

Qu'on ne me sorte pas le vieil HOAX sur une faille introduite dans OpenSSH, ce n'est pas avéré, et cela toucherait de toute manière tous les systèmes utilisant openssh.

Message par **remi0018** » lun. 17 juin 2013 16:44

Faut pas du linux

Prof bridé... pffff... Un pare feu windows...

Message par **augur1** » lun. 17 juin 2013 16:54

OpenBSD !

De FreeBSD, l'OS fabriqué avec le FBI, sur lequel tourne la plupart des sites web, et bourrré de backdor ?

"Quand c'est gratuit, c'est que c'est toi le produit !"

Message par **Zedoune** » lun. 17 juin 2013 16:57

De FreeBSD, l'OS fabriqué avec le FBI, sur lequel tourne la plupart des sites web, et bourrré de backdor ?

"Quand c'est gratuit, c'est que c'est toi le produit !"

Et tu sors ça d'où ?

Dans les projets communautaires, tu n'es pas un produit.

Message par **TheMartel** » lun. 17 juin 2013 17:18

Faut pas du linux

Prof bridé... pffff... Un pare feu windows...

Windows + VM avec pfsense

Message par **augur1** » lun. 17 juin 2013 17:44

Et tu sors ça d'où ?

Un truc "qu'on sait" depuis 2002 / 2003 ... sorti au jour fin 2010.
=> http://www.pcinpact.com/breve/60876-ope ... -raadt.htm

//mmm j'aime quand mon imprimante / scanner s'allume toute seule

211.137.2.66 ssh
72.52.14.26 sur tous les ports

Message par **Zedoune** » lun. 17 juin 2013 17:46

Un truc "qu'on sait" depuis 2002 / 2003 ... sorti au jour fin 2010.
=> http://www.pcinpact.com/breve/60876-ope ... -raadt.htm

//mmm j'aime quand mon imprimante / scanner s'allume toute seule

Comme je l'ai dit plus haut, c'est toujours pas avéré.

Message par **poulpito** » lun. 17 juin 2013 17:46

tsss augur franchement

The audit has proved to be a useful exercise for the OpenBSD community, but it has turned up no evidence to support Perry's claim of a government-planted backdoor.

Message par **sylver52** » lun. 17 juin 2013 17:50

De FreeBSD, l'OS fabriqué avec le FBI, sur lequel tourne la plupart des sites web, et bourrré de backdor ?

"Quand c'est gratuit, c'est que c'est toi le produit !"

Message par **augur1** » lun. 17 juin 2013 18:04

Comme je l'ai dit plus haut, c'est toujours pas avéré.

tsss augur franchement

The audit has proved to be a useful exercise for the OpenBSD community, but it has turned up no evidence to support Perry's claim of a government-planted backdoor.

Oui oui .... juste

Un truc "qu'on sait" depuis 2002 / 2003.

PS :

Franchement ? osef !!
Quoiqu'il en soit, il faudra vivre avec...

++