kelle distrib pr un firewall ? - Linux et OS Alternatifs
Marsh Posté le 14-05-2002 à 10:33:36
http://linux-wizard.tuxfamily.org/liens.html#dl
regarde les mini-distros, quelques-une sont spécialisées.
Sinon, une Debian ou une Slackware, parce qu'elles sont plus légères par défaut...
||
V
Marsh Posté le 14-05-2002 à 10:34:06
Je sais pas si ca peut t'aider mais dans un des dernier Login:, une distrib Mandrake Firewall était distribué. G pas essayé, mais si elle est specialisée firewall, alors pk pas ??
++
Marsh Posté le 14-05-2002 à 10:35:22
tty0 a écrit a écrit : Je sais pas si ca peut t'aider mais dans un des dernier Login:, une distrib Mandrake Firewall était distribué. G pas essayé, mais si elle est specialisée firewall, alors pk pas ?? ++ |
hummm.... et je pourrais la trouver ou ? tu croi kelle est encore en librairie ?
Marsh Posté le 14-05-2002 à 10:37:31
C possible. Sinon je suppose qu'elle doit se trouver en iso sur le ftp de mandrake.
++
Marsh Posté le 14-05-2002 à 12:05:49
E-smith !!!
Une dsitrib dédié firewall, serveur.
Pendant l'install, tu peux choisir,de la mettre en mode firewall.
Ca s'installe et ça se configure aussi simplement que widnwos (voir plus)
@++
Marsh Posté le 14-05-2002 à 13:00:20
La Mandrake Single Network Firewall (SNF) est disponible en téléchargement, et est très facile à configurer.
Tu peux trouver des infos ici :
http://www.mandrakesoft.com/products/snf
et la télécharger ici :
http://www.linux-mandrake.com/fr/ftp.php3
Voilà !
Marsh Posté le 14-05-2002 à 14:26:44
lucaramel a écrit a écrit : La Mandrake Single Network Firewall (SNF) est disponible en téléchargement, et est très facile à configurer. Tu peux trouver des infos ici : http://www.mandrakesoft.com/products/snf et la télécharger ici : http://www.linux-mandrake.com/fr/ftp.php3 Voilà ! |
Si je ne m'abuse, c'est encore un noyau 2.2 (.19 ?) donc ce sera avec ipchains et palotte cherche iptables non ?
Marsh Posté le 14-05-2002 à 14:35:46
C'est vrai mais la prochaine version avec noyau 2.4 est attendue pour ce mois-ci.
Marsh Posté le 14-05-2002 à 14:43:45
hahaha une mandrake...
bon, aller, soyons sérieux 5 minutes, cherche du coté de la debian, de la slack ou de la esmith
Marsh Posté le 14-05-2002 à 15:48:41
PinG a écrit a écrit : hahaha une mandrake... bon, aller, soyons sérieux 5 minutes, cherche du coté de la debian, de la slack ou de la esmith |
Marsh Posté le 14-05-2002 à 16:12:49
[Albator] a écrit a écrit : |
bah quoi, on est pas sur un forum sérieux? alors arrétez de parler de grosses blagues trolesques comme la mdk... restons professionnels, on a besoin d'un truc qui fonctionne...
Marsh Posté le 14-05-2002 à 16:13:56
ça t'as pas réussi ta tentative dans le monde MDK ping je vois !
Marsh Posté le 14-05-2002 à 16:16:41
minusplus a écrit a écrit : ça t'as pas réussi ta tentative dans le monde MDK ping je vois ! |
bah je suis surtout très insatisfait... au lieu de sortir des conneries de campus de merde, ils feraient mieux de travailler sur la qualité de leur distro de merde
Marsh Posté le 14-05-2002 à 16:25:54
Vas-y explique nous un peu ton problème avec Mandrake, on pourra peut-être t'aider
Marsh Posté le 14-05-2002 à 16:31:01
PinG a écrit a écrit : bah je suis surtout très insatisfait... au lieu de sortir des conneries de campus de merde, ils feraient mieux de travailler sur la qualité de leur distro de merde |
au lieu de troller comme un goret sur hfr alors que ca n aura
pas de resultat , pourquoi yu vas pas directement sur la mailing
liste cooker avec tes problemes et une argumentation ?
Marsh Posté le 14-05-2002 à 16:33:41
[Albator] a écrit a écrit : Vas-y explique nous un peu ton problème avec Mandrake, on pourra peut-être t'aider |
recherche dans le forum... marre de répéter incessament les problèmes récurents de mandrake à des mecs qui vénèrent mandrake parcequ'ils ont l'impression que c'est bien sans savoir/chercher ailleurs.
Marsh Posté le 14-05-2002 à 16:48:22
Coyote linux
pour utiliser ton 486 qui traine (ou ton pentioum)
ca marche pas mal
tu fais ta config
tu sauve la config
tu mets ta diskette en read only
et hop on peux pas te peter ta machine
le noyau : 2.2.19
normalement les elements de securité utilisent rarement les derniers noyau
ils attendent que celui ci soit éprouvé
Marsh Posté le 14-05-2002 à 16:56:46
PinG a écrit a écrit : recherche dans le forum... marre de répéter incessament les problèmes récurents de mandrake à des mecs qui vénèrent mandrake parcequ'ils ont l'impression que c'est bien sans savoir/chercher ailleurs. |
Crois moi, Mandrake, et Linux d'une manière plus générale, je connais bien. Maintenant, j'ai plutot l'impression qu'au contraire la plupart des gens disent du mal de Mandrake justement sans la connaitre, juste pour se la jouer "Debian-Guru". Y a qques années c'était Redhat la cible des 3l33t herbe, aujourd'hui c'est Mandrake.
Pour en revenir au sujet du topic, le projet de palotte est de faire un firewall avec iptables. Il me semble donc que dans ce cas précis, n'importe quelle distribution avec noyau 2.4 ferait l'affaire. En effet, si ses règles sont bien configurées, peu importe que ce soit une debian, une mandrake, ou n'importe quelle distrib: il pourra filtrer tout ce qu'il veut.
Marsh Posté le 14-05-2002 à 17:11:57
[Albator] a écrit a écrit : Crois moi, Mandrake, et Linux d'une manière plus générale, je connais bien. Maintenant, j'ai plutot l'impression qu'au contraire la plupart des gens disent du mal de Mandrake justement sans la connaitre, juste pour se la jouer "Debian-Guru". Y a qques années c'était Redhat la cible des 3l33t herbe, aujourd'hui c'est Mandrake. Pour en revenir au sujet du topic, le projet de palotte est de faire un firewall avec iptables. Il me semble donc que dans ce cas précis, n'importe quelle distribution avec noyau 2.4 ferait l'affaire. En effet, si ses règles sont bien configurées, peu importe que ce soit une debian, une mandrake, ou n'importe quelle distrib: il pourra filtrer tout ce qu'il veut. |
Marsh Posté le 14-05-2002 à 17:23:22
PinG a écrit a écrit :
|
Apparemment tu n'as pas vu que ça "un peu" changé aussi. Tu n'as remarqué les guillemets autour de "debian-guru", apparemment tu n'as pas compris ce que je voulais dire.
Et quand je dis "pour en revenir au sujet du topic", c'est pour détourner le sujet d'après toi ? En ce qui te concerne, à part dire "mandrake = caca" (c'est un résumé, je sais bien que tu n'as pas écrit ça ), qu'as-tu apporté comme réponse au sujet initial ?
Marsh Posté le 14-05-2002 à 17:36:38
[Albator] a écrit a écrit : Apparemment tu n'as pas vu que ça "un peu" changé aussi. Tu n'as remarqué les guillemets autour de "debian-guru", apparemment tu n'as pas compris ce que je voulais dire. |
si, ca a changé, mais c'est carrément pire pour une utilisation "serveur/firewall"...
[Albator] a écrit a écrit : Et quand je dis "pour en revenir au sujet du topic", c'est pour détourner le sujet d'après toi ? En ce qui te concerne, à part dire "mandrake = caca" (c'est un résumé, je sais bien que tu n'as pas écrit ça ), qu'as-tu apporté comme réponse au sujet initial ? |
Citation : cherche du coté de la debian, de la slack ou de la esmith |
Marsh Posté le 14-05-2002 à 17:41:00
en koi le iptable d une mandrake differe de celui d une autre distrib ?
Marsh Posté le 14-05-2002 à 17:49:40
houplaboom42 a écrit a écrit : en koi le iptable d une mandrake differe de celui d une autre distrib ? |
en rien, mais en quoi a tu besoin de 600 Mo de stuff + un outil de conf à la con + une mauvaise mise à jour de la secu + un kernel pas à jour pour un firewall?
+ l'autodétection de ton matos au début, + le joli kernel boot graphique qui te prends 200k en kernel land + 150Mo de bouffés au boot...
Marsh Posté le 14-05-2002 à 17:54:31
PinG a écrit a écrit : en rien, mais en quoi a tu besoin de 600 Mo de stuff + un outil de conf à la con + une mauvaise mise à jour de la secu + un kernel pas à jour pour un firewall? + l'autodétection de ton matos au début, + le joli kernel boot graphique qui te prends 200k en kernel land + 150Mo de bouffés au boot... |
C est marrant chez moi l install mini ca fait 65mo.
Marsh Posté le 14-05-2002 à 17:59:12
PinG a écrit a écrit : en rien, mais en quoi a tu besoin de 600 Mo de stuff + un outil de conf à la con + une mauvaise mise à jour de la secu + un kernel pas à jour pour un firewall? + l'autodétection de ton matos au début, + le joli kernel boot graphique qui te prends 200k en kernel land + 150Mo de bouffés au boot... |
Justement, j'allais souligner le fait que la Mandrake 8.2 arrive avec un noyau 2.4.18 (tu voudrais peut etre qu'il y ait des patch de secu en plus ?), et que l'installation minimale tient en à peine 100 Mo.
C'est vrai que la Mandrake n'est pas l'idéale pour faire un routeur. Mais pour un étudiant qui doit réaliser un projet (et au passage, peut-etre découvrir linux pour la 1ère fois ?), elle est très accessible.
Marsh Posté le 14-05-2002 à 18:01:53
houplaboom42 a écrit a écrit : C est marrant chez moi l install mini ca fait 65mo. |
arf!
y'a quoi avec? pour 65 Mo, t'as au moins Tux racer de série
Je suis sur qu'avec tes 65Mo tu peux rien faire, parcequ'ils ont foutus plein de merde qui servent à rien !
Marsh Posté le 14-05-2002 à 18:12:20
PinG a écrit a écrit : arf! y'a quoi avec? pour 65 Mo, t'as au moins Tux racer de série Je suis sur qu'avec tes 65Mo tu peux rien faire, parcequ'ils ont foutus plein de merde qui servent à rien ! |
bon visiblement y a pas moyen de discuter serieusement avec toi
c est dommage , tu critiques quelquechose que tu ne connais pas.
Marsh Posté le 14-05-2002 à 18:18:04
houplaboom42 a écrit a écrit : bon visiblement y a pas moyen de discuter serieusement avec toi c est dommage , tu critiques quelquechose que tu ne connais pas. |
ca doit être ca oui, tu as raison...
si tu n'as pas d'arguments concret, dit-le tout de suite au lieu de FUDer...
sort moi la liste des packages inclus dans tes 65Mo stp...
Marsh Posté le 14-05-2002 à 18:37:52
n rien, mais en quoi a tu besoin de 600 Mo de stuff + un outil de conf à la con + une mauvaise mise à jour de la secu + un kernel pas à jour pour un firewall?
+ l'autodétection de ton matos au début, + le joli kernel boot graphique qui te prends 200k en kernel land + 150Mo de bouffés au boot...
et c est moi qui fud , mais bien sur et la marmotte...
[houpla@plop RPMS]# rpm -qp --requires basesystem-8.2-1mdk.i586.rpm
setup
filesystem
sed
initscripts
console-tools
utempter
chkconfig
SysVinit
bdflush
crontabs
dev
e2fsprogs
etcskel
fileutils
findutils
grep
gzip
kernel
less
logrotate
losetup
mingetty
modutils
mount
net-tools
passwd
procps
psmisc
mandrake-release
rootfiles
rpm
sash
shadow-utils
sh-utils
stat
sysklogd
tar
termcap
textutils
time
tmpwatch
util-linux
vim
vixie-cron
which
perl-base
common-licenses
ldconfig
lilo
mkbootdisk
rpmlib(PayloadFilesHavePrefix) <= 4.0-1
rpmlib(CompressedFileNames) <= 3.0.4-1
[houpla@plop RPMS]#
ca reponds a ta question ?
[jfdsdjhfuetppo]--Message édité par houplaboom42 le 14-05-2002 à 18:38:55--[/jfdsdjhfuetppo]
Marsh Posté le 14-05-2002 à 20:15:19
héhé... oui, parfaitement
on peux connaitre la taille des packages, parceque là, tu est en train de confirmer ce que je dis depuis des heures...
Marsh Posté le 14-05-2002 à 21:22:44
T'abandonnes jamais toi ?
Si tu connaissais ne serait-ce que la moitié des paquets qu'il t'a dit, tu saurais que ce ne sont pas des logiciels superflus ou qui prennent une place folle. Retourne jouer sur un autre forum.
Marsh Posté le 14-05-2002 à 21:31:58
PinG a écrit a écrit : on peux connaitre la taille des packages, parceque là, tu est en train de confirmer ce que je dis depuis des heures... |
oui on peut connaitre la taille rpm -qi(p) le nom_du_paquetage
et pour faire plus "simple" :
TOTAL=0 && for i in `for i in $(rpm -q --requires basesystem) ; do rpm -qi $i | grep Size | awk '{print $3}' ; done`; do TOTAL=$(($TOTAL + $i)); done && echo $TOTAL
auquel il faut rajouter la taille du paquet kernel installé
car aucun ne s appelle kernel , mais "provident" tous le paquet "virtuel" kernel
Marsh Posté le 14-05-2002 à 21:37:25
POur en revenir au sujet du topic Je propose OpenBSD tout simplement. OS stable, performant et TRES sécurisé. Tout pour faire un bon firewall
Marsh Posté le 14-05-2002 à 21:39:57
sans vouloir jeter de l'huile sur le feu je suis assez d'accord avec Ping, le mandrake ne me parait pas justifiée pour un firewall parcequ'elle a la facheuse tendance à installer tout un tas de packages et lancer enormément de process inutiles par défaut... bien sur ca se paramètre mais il me parait plus judicieux d'installer directement une distrib "légère" plutot que de se taper des heures de config. En revanche je n'ai jamais essayé le mandrake "firewall"... De toute facon linux reste linux quelle que soit la distrib, le choix se portant plutot sur le fait de gagner le plus de temps à configurer, non?
Pour ma part j'ai installé trustix comme firewall mais c'est pas le nirvana, je pense que je vais essayer les distribs citées plus haut.
Marsh Posté le 14-05-2002 à 21:44:33
Relis mes posts s il te plait tu n est pas obligé de tout installer
Si on suit ton raisonnement ( et allant bien dans le troll) on met
pas une deb non plus avec ses 42000 packages
sinon pour la snf , ca fonctionne pareil qu une smoothwall , astaro ou ipcop
Marsh Posté le 14-05-2002 à 21:46:06
lucaramel a écrit a écrit : T'abandonnes jamais toi ? Si tu connaissais ne serait-ce que la moitié des paquets qu'il t'a dit, tu saurais que ce ne sont pas des logiciels superflus ou qui prennent une place folle. Retourne jouer sur un autre forum. |
non mais tu as un trou du cul à la place de l'orbite des yeux ou quoi?
Citation : |
en bref : pleins de pkg de bases, qques uns COMPLETEMENT SUPERFLUS (aux vues de la conception d'un système de base)
... mais ce que je veux que tu vois, c'est que pour 20 pauvres packages de base (que certains font tenir sur 6 d7), il te faut 65Mo...
C'est pas beaucoup à tes yeux?
Marsh Posté le 14-05-2002 à 21:47:13
houplaboom42 a écrit a écrit : oui on peut connaitre la taille rpm -qi(p) le nom_du_paquetage et pour faire plus "simple" : TOTAL=0 && for i in `for i in $(rpm -q --requires basesystem) ; do rpm -qi $i | grep Size | awk '{print $3}' ; done`; do TOTAL=$(($TOTAL + $i)); done && echo $TOTAL auquel il faut rajouter la taille du paquet kernel installé car aucun ne s appelle kernel , mais "provident" tous le paquet "virtuel" kernel |
go on dude, la taille de chacuns (occupée sur le disque, bien entendu)
Marsh Posté le 14-05-2002 à 10:26:57
Salut !!
pr un projet, je vai installer un poste ki servira de firewall avec iptables... kelle distrib vs utiliserai ? y'en a til une specialise ??