[FreeBSD] Les firewall sous Freebsd

Bonjour,

Je suis nouveau dans une petite boite et on me demande de monter un parefeu sous freebsd :)

Premiere etape : Installation Freebsd => ok
Deuxieme etape : Interface graphique => ok
Troisieme etape : Choix du firewall => J hesite entre Packet filter ou Firewall builder
Quatrieme etape : configuration

Voila mon reseau

WAN--->Server firewall--->LAN
regle LAN vers WAN --->ok pour tout
WAN vers LAN ---> rien exepter port 443
Si vous avez des recommandations a me faire Merci beaucoup !! (ou meme des tutos pour la config)

Bye

Firewall builder n'est qu'un programme, supportant entre autres Packet Filter, pour créer ses règles. Sous FreeBSD, et suivant votre version, vous avez le choix, pour le pare-feu, entre Packet Filter, IPFilter et IPFW, comme mentionné dans le manuel. En fonction de ce choix, il sera sans doute nécessaire d'activer (de préférence par recompilation du noyau) celui-ci.

Quelques liens :

le manuel de FreeBSD sur le sujet
le manuel de Packet Filter
la howto IPFilter
activation de Packet Filter sur son système BSD

Citation:

Envoyé par julp

Firewall builder n'est qu'un programme, supportant entre autres Packet Filter, pour créer ses règles. Sous FreeBSD, et suivant votre version, vous avez le choix, pour le pare-feu, entre Packet Filter, IPFilter et IPFW, comme mentionné dans le manuel. En fonction de ce choix, il sera sans doute nécessaire d'activer (de préférence par recompilation du noyau) celui-ci.

je me permet de remonté ce topic mais je suis en plein dedans :
je doit faire tourner pfsense (freebsd donc) en live-cd. Savez vous si squid et un proxy-ftp sont disponible en live cd?

A priori, oui pour squid, sous la forme d'un paquet à en croire leur site.

Pour le proxy-ftp, Packet Filter, en inclut normalement un (mais tout dépend de ce dont vous avez besoin).

a priori oui..mais avec un live-cd l'option "Package Manager" n'apparait pas.
Si quelqu'un a deja testé ou connait les commandes pour installer des paquets en ligne de commande je suis preneur...

finalment il faut une installation complete et non un live-cd pour avoir les packages disponibles, notament squid et un proxy-ftp..