[Conseil]Firewall matériel pour serveur web

Junior_jef · 20/04/2006, 10h19

Bonjour tout le monde, et merci de vous pencher sur mon probleme.
Voila, je dois acheter un firewall matériel pour protéger le serveur web d'une petite entreprise. Le serveur n'heberge qu'un site (php/mysql) et a une moyenne de 1000 connexions par jour.
En cherchant sur le net, des dizaines de firewall différents me sont proposés à des prix tout aussi différents.
J'aurais donc voulu savoir ce que vous me conseilleriez?
Merci

Skyounet · 20/04/2006, 10h51

Citation:

Envoyé par Junior_jef

Bonjour tout le monde, et merci de vous pencher sur mon probleme.
Voila, je dois acheter un firewall matériel pour protéger le serveur web d'une petite entreprise. Le serveur n'heberge qu'un site (php/mysql) et a une moyenne de 1000 connexions par jour.
En cherchant sur le net, des dizaines de firewall différents me sont proposés à des prix tout aussi différents.
J'aurais donc voulu savoir ce que vous me conseilleriez?
Merci

Pourquoi ne pas acheter un vieux PC pour pas bien cher, mettre une distrib Linux legere (genre Sarge) sans interface graphique, installer un firewall genre iptable ou ipchains et tout configurer toi-même.

Après c'est sûr il faut savoir ce que l'on fait, mais pour un firewall physique, pas besoin d'une machine mega-puissante.

Junior_jef · 20/04/2006, 11h05

Citation:

Envoyé par Skyrunner

Pourquoi ne pas acheter un vieux PC pour pas bien cher, mettre une distrib Linux legere (genre Sarge) sans interface graphique, installer un firewall genre iptable ou ipchains et tout configurer toi-même.

Après c'est sûr il faut savoir ce que l'on fait, mais pour un firewall physique, pas besoin d'une machine mega-puissante.

Tout à fait d'accord mais le boss me demande d'acheter un firewall matériel et que je ne m'y connais pas assez en linux pour ce genre de chose

party_boy · 20/04/2006, 14h08

Salut,
je suis etudiant en gtr, et nous avons travaillé dernierement sur les Cisco PIX 501, et je dois dire qu'ils sont plutot pas mal, dmz, vpn, acces-list, tout y est.
Je pense que cette solution est la meilleure, mais c'est mon avis.
bonne continuation !

Junior_jef · 20/04/2006, 14h31

Citation:

Envoyé par party_boy

Salut,
je suis etudiant en gtr, et nous avons travaillé dernierement sur les Cisco PIX 501, et je dois dire qu'ils sont plutot pas mal, dmz, vpn, acces-list, tout y est.
Je pense que cette solution est la meilleure, mais c'est mon avis.
bonne continuation !

Je te remercie de ton avis

Aramis · 20/04/2006, 17h18

Junior_Jef, j'aviserai moi aussi que vous vous tourniez vers des constructeurs/fournisseurs tres bien etablis tel que Cisco, 3 Com, Juniper, HP et etc. Je suis d'avis que votre employer vous a demande ce genre de solution car, en cas de probleme, il suffit de telephoner au SAV pour avoir de l'aide. C'est en quelque sorte une assurance. Je dois aussi ajouter que Cisco, par exemple, fourni gratuitement et en ligne la documentation necessaire pour faire du VPN site a site. Et je suis certain que les autres constructeurs font de meme. Il est aussi possible qu'ils fournissent des solutions clef en main.

Pour terminer, je tiens a souligne que la suggestion de SkyRunner conviendrai tout a fait a une organisation au budget limitee, surtout pour ce que vous voulez faire. Certes, sachant qu'il n'y a pas de support garanti (e.g. hotline et etc.) cela pourrai refroidir certain. Cependant, cela ne veut pas dire qu'il n'y pas de gens competent dans le secteur de l'OpenSource pour filer un coup de main.

Ar@mi$

2Eurocents · 21/04/2006, 12h30

J'ajouterai que s'il ne s'agit que d'une protection élémentaire du serveur, sans avoir besoin de VPN et autres "gadgets" ("gadgets" dans ce cas précis car ce sont des fonctionnalités cruciales dans d'autres environnement), un firewall grand-public peut très bien faire l'affaire.

Un Netgear FR114P ou FVS114 font déjà plus que la simple protection, et le tout pour moins de 100 € !

Junior_jef · 21/04/2006, 12h44

Merci beaucoup à tous

Junior_jef · 21/04/2006, 14h41

http://www.exell.be/C2S_Products/C2S...P?ref=12132606

celui ci serait il suffisant?

BigNoze · 21/04/2006, 15h43

Bonjour,

Personnellement j'utilise Zyxxel ils font de super produits
dans la gamme prestige il s'agit de routeurs pare feux qui permmettent en plus de faire du vpn site a site
installé chez plusieurs clients, rien a dire
il a un circuit de secouyrs via le rnis a un prix plus qu'abordable

Cisco font de tres bon produits mais je les trouve tres chers par rapport à la concurrence ... Ils avaient le monopole avec les Transfix alors ils en profitent

C'est mon avis perso

PS je n'ai aucune action chez Zyxxel

party_boy · 21/04/2006, 15h51

je confirme, les ZyXEL sont niquels, j'en ai utilisé pour du vpn avec Oleane et ca fonctionne du tonnerre !

baali_hacene · 21/04/2006, 16h10

Bonjour,
Ta question est vraiment floue, tu précése pas quesque tu veux exactement.
comme il vien de le te dire Junior_jef, une version linux avec iptable fait l'affaire, mais encore il y a des mesure de sécurité a prendre lors d'installation du serveur et de sa configuration. un firewall tout seul n'est pas suffisant pour la sécuroté de ton serveur. un serveur web non pacher peu etre vulnurable
moi je te conseil de prendre avant les mesur e de sécu sur la configura de ton serveur: voir le sujet chroot apropos des serveur web.

20/04/2006, 10h19	#1
Junior_jef Membre régulier Inscription : février 2006 Messages : 219 Détails du profil Informations forums : Inscription : février 2006 Messages : 219 Points : 72 Points : 72	[Conseil]Firewall matériel pour serveur web Bonjour tout le monde, et merci de vous pencher sur mon probleme. Voila, je dois acheter un firewall matériel pour protéger le serveur web d'une petite entreprise. Le serveur n'heberge qu'un site (php/mysql) et a une moyenne de 1000 connexions par jour. En cherchant sur le net, des dizaines de firewall différents me sont proposés à des prix tout aussi différents. J'aurais donc voulu savoir ce que vous me conseilleriez? Merci
	00

20/04/2006, 17h18	#6
Aramis Membre Expert Inscription : juin 2002 Messages : 1 502 Détails du profil Informations personnelles : Âge : 31 Informations forums : Inscription : juin 2002 Messages : 1 502 Points : 1 307 Points : 1 307	Junior_Jef, j'aviserai moi aussi que vous vous tourniez vers des constructeurs/fournisseurs tres bien etablis tel que Cisco, 3 Com, Juniper, HP et etc. Je suis d'avis que votre employer vous a demande ce genre de solution car, en cas de probleme, il suffit de telephoner au SAV pour avoir de l'aide. C'est en quelque sorte une assurance. Je dois aussi ajouter que Cisco, par exemple, fourni gratuitement et en ligne la documentation necessaire pour faire du VPN site a site. Et je suis certain que les autres constructeurs font de meme. Il est aussi possible qu'ils fournissent des solutions clef en main. Pour terminer, je tiens a souligne que la suggestion de SkyRunner conviendrai tout a fait a une organisation au budget limitee, surtout pour ce que vous voulez faire. Certes, sachant qu'il n'y a pas de support garanti (e.g. hotline et etc.) cela pourrai refroidir certain. Cependant, cela ne veut pas dire qu'il n'y pas de gens competent dans le secteur de l'OpenSource pour filer un coup de main. Ar@mi$ __________________ Avant de Poster Lire les Regles! Merci ------------------------------------------------- "The only Way for Evils to Triumph is for Good Men to Do Nothing" Edmund Burke (1729 - 1797)
	00

21/04/2006, 12h30	#7
2Eurocents Membre Expert Inscription : septembre 2004 Messages : 2 180 Détails du profil Informations personnelles : Âge : 42 Informations forums : Inscription : septembre 2004 Messages : 2 180 Points : 2 442 Points : 2 442	J'ajouterai que s'il ne s'agit que d'une protection élémentaire du serveur, sans avoir besoin de VPN et autres "gadgets" ("gadgets" dans ce cas précis car ce sont des fonctionnalités cruciales dans d'autres environnement), un firewall grand-public peut très bien faire l'affaire. Un Netgear FR114P ou FVS114 font déjà plus que la simple protection, et le tout pour moins de 100 € ! __________________ La FAQ Perl est par ici : La fonction "Rechercher", on aurait dû la nommer "Retrouver" - essayez et vous verrez pourquoi !
	00

20/04/2006, 14h08	#4
party_boy Nouveau Membre du Club Inscription : avril 2006 Messages : 34 Détails du profil Informations forums : Inscription : avril 2006 Messages : 34 Points : 31 Points : 31	Salut, je suis etudiant en gtr, et nous avons travaillé dernierement sur les Cisco PIX 501, et je dois dire qu'ils sont plutot pas mal, dmz, vpn, acces-list, tout y est. Je pense que cette solution est la meilleure, mais c'est mon avis. bonne continuation !
	00

21/04/2006, 12h44	#8
Junior_jef Membre régulier Inscription : février 2006 Messages : 219 Détails du profil Informations forums : Inscription : février 2006 Messages : 219 Points : 72 Points : 72	Merci beaucoup à tous
	00

21/04/2006, 14h41	#9
Junior_jef Membre régulier Inscription : février 2006 Messages : 219 Détails du profil Informations forums : Inscription : février 2006 Messages : 219 Points : 72 Points : 72	http://www.exell.be/C2S_Products/C2S...P?ref=12132606 celui ci serait il suffisant?
	00

21/04/2006, 15h43	#10
BigNoze Futur Membre du Club Inscription : avril 2006 Messages : 24 Détails du profil Informations personnelles : Âge : 34 Localisation : France, Gironde (Aquitaine) Informations forums : Inscription : avril 2006 Messages : 24 Points : 18 Points : 18	Bonjour, Personnellement j'utilise Zyxxel ils font de super produits dans la gamme prestige il s'agit de routeurs pare feux qui permmettent en plus de faire du vpn site a site installé chez plusieurs clients, rien a dire il a un circuit de secouyrs via le rnis a un prix plus qu'abordable Cisco font de tres bon produits mais je les trouve tres chers par rapport à la concurrence ... Ils avaient le monopole avec les Transfix alors ils en profitent C'est mon avis perso PS je n'ai aucune action chez Zyxxel
	00

21/04/2006, 15h51	#11
party_boy Nouveau Membre du Club Inscription : avril 2006 Messages : 34 Détails du profil Informations forums : Inscription : avril 2006 Messages : 34 Points : 31 Points : 31	je confirme, les ZyXEL sont niquels, j'en ai utilisé pour du vpn avec Oleane et ca fonctionne du tonnerre !
	00

21/04/2006, 16h10	#12
baali_hacene Nouveau Membre du Club Inscription : mars 2006 Messages : 112 Détails du profil Informations forums : Inscription : mars 2006 Messages : 112 Points : 29 Points : 29	Bonjour, Ta question est vraiment floue, tu précése pas quesque tu veux exactement. comme il vien de le te dire Junior_jef, une version linux avec iptable fait l'affaire, mais encore il y a des mesure de sécurité a prendre lors d'installation du serveur et de sa configuration. un firewall tout seul n'est pas suffisant pour la sécuroté de ton serveur. un serveur web non pacher peu etre vulnurable moi je te conseil de prendre avant les mesur e de sécu sur la configura de ton serveur: voir le sujet chroot apropos des serveur web.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email