Comment tester son Firewall (Matériel)

[sebwan10]

Bonjour,

Je suis sur un projet Firewall (boitier matériel) que je vais implémenter sur une architecture réseau, mais avant que je l'implémente je dois le tester ( test fonctionnel et test de sécurité pour évaluer les performances), la question que je me pose est y-a t'il des outils pour tester un firewall ou des méthodes ?

Merci

[Senaku-seishin]

Le plus efficace serait d'injecté des paquets. Voici une liste d’outils : http://wiki.wireshark.org/Tools (section Traffic generators)

[sebwan10]

Merci pour le lien et l'idée, mais comme vous le savez actuellement les firewall intègrent des fonctionnalités de niveau applicatif (filtrage URL , mail , spam, spyware, controle de la couche 7 ( javascript, ajax), je ne trouve pas des outils qui permettent de tester ces fonctionnalités, si vou svaez une idée je suis preneur.


Merci

[Senaku-seishin]

Avec les outils que je t'ai fournie, tu peut personnalisé les paquets envoyées et donc contrôlé la couche 7.

Voici une liste d'outils : http://wiki.backtrack-fr.net/index.p...u_et_Intrusion

Je rajouterais dans la liste metalploit et openvas.

Pour le test du spam, si tu utilise spamassasin, il suffit d'envoyer un mail contenant :

Code :

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

Pour les virus, il y a les souches eicar :
http://securite-informatique.info/virus/eicar/

Pour les attaques XSS, il y a XSSploit.

Bien évidemment, il existe énormément d'autre outils. Mais je ne l'ai pas en tête

[sebwan10]

je vais essayer de voir tous ça, merci pour votre aide.

Juste une question :
- avez vous déja fait des tests sur Firewall?

- Si c'est oui comment vous avez procédés
(Architecture, Serveur...etc)

Merci