Discussion :

[NestaUltra]

Bonjour,

Je suis actuellement un cours en sécurité informatique et je viens d'aborder la DMZ. Dans le cas où on représente la DMZ avec 2 firewalls (un entre WAN et DMZ, un entre DMZ et LAN) quels sont les types de firewalls utiliés? Est-ce que ça dépend de certains facteurs? (network firewall stateful/stateless packet filtering ; application layer firewall: circuit level gateway, application proxy firewall...)

Merci d'avance

[shinmaki]

Bonsoir,

D'après ma petite expérience en firewalls, il faut voir la soution entière : coûts, exploitation, maintenance, support, facilité d'utilisation, intégration, évolutivité et bien-sûr performances, sécurité attendue, sûreté atendue, fonctionnalités, etc.. Un super produit que personne ne sait utiliser, c'est dommage.

Si tu prends par exemple, un produit reconnu du marché, tu pourras gérer un grand parc de firewalls de manière centralisée. Si le besoin le justifie, des clusters sont possibles. La fonction de concentrateur VPN aussi. L'intégrateur peut se charger de tout ce que tu veux te laisser une partie à ta charge.

Si tu es seul à gérer 2 machines qui feront office de firewall. Pourquoi pas se lancer sur iptables ou packetfilter. Mais si vous être plusieurs à intervenir sur des milliers de règles qui changent au quotidien, et pas très familiers avec les distrib. Vous pouvez toujours faire appel à des société de prestations spécialisées dans le libre.

Sinon, si tu vois un firewall stateless, achète-le pour le mettre dans un musée... A toi de voir si le deep inspection, les ALG, les proxys, les VPN, le NAT, la capacité de traitement conviennent à ton besoin.