Le firewall Open Source Endian

-


Il est important d’avoir un firewall pour protéger les réseaux d’entreprise des menaces qui se trouvent souvent sur internet.  Même si on n’a pas le budget pour se fournir une solution commerciale, quelques solutions Open Source comme Endian Firewall peuvent faire l’affaire.

Endian Firewall est une distribution Linux configurée pour filtrer les paquets malicieux : virus, chevaux de Troie , Spams et bien évidemment pour créer des règles ACL qui autorisent/bloquent les flux qu’on souhaite . L’inspection des paquets se fait en mode statefull . La supervision du trafic pour le débug peut se faire via l’outil nTop . 

endian_firewall open source

Endian Firewall fonctionne aussi en tant que gateway VPN en mode client SSL ( Client Open VPN ) , ou site à site ( tunnel Ipsec ) .

Télécharger Endian Firewall 

Commentaires

  1. Anonyme23 mai 2013 à 15:36

    Une vidéo intéressante qui illustre l'installation d'un firewall Endian :
    http://www.youtube.com/watch?v=7feD_04cPng

    RépondreSupprimer

Enregistrer un commentaire

Posts les plus consultés de ce blog

Les commandes Fortinet les plus utiles

-
Image
Comme la technologie Fortinet trouve un grand succès aujourd'hui, il est important de rappeler les commandes Fortinet indispensables pour un administrateur firewalls.
- Commandes de configuration: > show full-configuration : Afficher toute la configuration ( on peut utiliser |grep si on cherche une information spécifique dans la configuration).


> show system interface port1 : Affiche la configuration d'une interface ici port1.


> config system settings : Configuration du firewall en mode transparent set opmode transparent end


> config system dns : Configurer les paramètres DNS

set primary 0.0.0.0
set secondary 0.0.00


> config system interface : Configurer une interface

edit wan1
set mode static
set ip 10.0.0.1 255.255.255.0
set vlan id 19
end


> config system interface : Configuration du mode LACP

edit aggr1
set member “port8″ “port9″
end


> config router static : Configurer une route statique

edit2
set device port1
set dst 10.0.1.0 255.255.255.0
set…
Lire la suite

Comment faire du NAT avec Fortinet

-
Image
Avec le firewall Fortigate, la mise en place du NAT est différente avec les autres technologies comme CISCO, Checkpoint et Juniper. Pour configurer du NAT sur ces équipements, il faut procéder ainsi : 
NAT Destination : Pour Nater la destination, il faut créer un objet de type Virtual IP ( dansFirewall Objects > Virtual IP > Virtual IP ) : On définit l’adresse d’origine et l’adresse Natée, et surtout il ne faut pas oublier l’interface de destination du paquet.
On peut aussi configurer une translation de ports.
Lire la suite

Outil gratuit pour Tester les performances de votre serveur dns public

-
Image
NameBench est un logiciel Open Source qui permet de tester les performances de votre serveur dns public et de le comparer avec les serveurs dns d’Internet.


Il lance un ensemble de tests (thrreads) afin de mesurer les performances de la résolution dns des sites web fréquemment utilisés (en se basant sur l’historique des navigateurs). Ensuite il affiche les résultats obtenus avec de jolis graphes : 

Il conseille à partir de ces résultats l’utilisation du serveur dns le plus performant.

L'avantage de cet outil c'est qu'ils s'installe sur toutes les plateformes ( Windows, Linux, MAC).
Télécharger NameBench pour Windows
Lire la suite