Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

Firewall pour une PME ?

alors voilà, on m'a chargé de penser à une solution de firewall pour le serveur de la PME où je suis en alternance actuellement.
le serveur est un WinNT 4.0 avec SQL server 2000.

j'ai consulté quelques comparatifs, mais j'aimerais avoir l'avis des spécialistes d'Oxmo


entre mcAfee, blackice, sygate, ZA, norton ?

Sygate a l'air efficace je trouve..........et gratuit !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 11% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

- quel matériel s'occupe du NAT ?

- quel matériel doit se connecter au net ?

- quel serveurs doivent etre visibles du net ?

- quel matériel s'occupe du partage de connexion ?

- faut il créer une DMZ ?

- ça en fait des question , tout ça , hein ???

__________________
Racket logiciel

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

BEn oui mais ,ils ont CHACUN plusieurs produits

ZA tu laisses tomber...
sygate je l'ai > sygate personnal firewall PRO
Moi je te dirais norton corporate( le dernier) pour combien de postes..? Il t'en faut 1 qui soit compatible à 100% avec SQL server 2000

C quoi le server de messagerie (quel client..?)

le meilleur C check point ! > très cher ausi

mais ça dépend d'un tas de parametres > nbr de servers/postes/quel sorte de réseaux LAN /WAN ( y'a du VNP)..???

sinon si petite boite norton security est bien aussi

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

ouh là, shakes, t'emballes pas, je suis pas spécialiste hard, je pige pas tous les termes là (NAT, DMZ, etc..)

ce que je peux vous dire, c'est qu'il y a 2 postes serveurs, un avec exchange pour la messagerie et le routeur pour accéder au net, l'autre avec les bases de données SQL server.
ce dernier contient plusieurs "lots" qui permettent de mettre à jour la base à partir d'un base située dans une SSII du même batiment.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GLOP

Débutant

Niveau : 1
N° de Membre : 3646

Ancienneté : 99% Participation : 1% Inscription: 11 Aug 2002
Localisation: Asgard
Messages: 306
Sujets Lancés : 18

je sais pas ce que fait sql serveur sur ton serveur : un firewall NE FAIT que ça, rajouter des applis dessus ne fait que rajouter des trous de sécurité. Dans le cas d'un serveur firewall sur linux on n'installe même pas l'interface graphique. Sinon une boite comme le dis genius, c'est bien (pas trop d'entretien, marche tout seul). Si tu montes un PC il faut vérifier fréquement les alertes de sécurités et mettre les patchs qu'il faut.

Beaucoup de taf de toute façon, c'est un métier )
va voir http://www.ixus.net

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 2 Jours, 13 Heures, 25 Minutes, 5 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Il y aurait besoin de plus de détails....

Pour quoi recherches tu un firewall ? Est pourt protéger le réseau de ton entreprise ou les postes de travail ( et je pense uniquement au portable).

Si c'est pour les postes de travail, je rejoint l'idée du Firewall Symantec Corporate... Si c'est pour protger le réseau entier de ton entreprise, je te suggère une solution chez Sun...

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

en fait, juste pour protéger le serveur (point d'accès au net)
car pour l'instant, aucune protection, pas de firewall.

désolé de pas pouvoir vous aider plus, mais le réseau et moi, ça fait 2.


il y a une vingtaine de PC dans l'entreprise, le tout accédant au net grâce au routeur d'un des 2 serveurs avec une double ligne ADSL pro.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

Citation: Message provenant de Cybernet en fait, juste pour protéger le serveur (point d'accès au net) car pour l'instant, aucune protection, pas de firewall. désolé de pas pouvoir vous aider plus, mais le réseau et moi, ça fait 2. il y a une vingtaine de PC dans l'entreprise, le tout accédant au net grâce au routeur d'un des 2 serveurs avec une double ligne ADSL pro.

Non C pas trop ça..
dans une boite , tu as plusieurs server ( messagerie/CPD/web SQL)

toi apparement , ce qu'il te faut C un firewall qui filtre les accés au net (intrusions) et 1 pour la messagerie)

Ne te tracasse pas la tête :

http://www.symantec.com/region/fr/p...e_firewall.html

http://www.symantec.com/region/fr/p...spro_index.html

Je te conseille de faire un test de sécurité avant pour voir les ports ouverts vers l'extérieur sur le site de symantec ou ici :

https://grc.com/x/ne.dll?bh0bkyd2

il est simple à configurer, tu pourras lire les logs (facilité) sans être administrateur réseaux très pointu.
n'oublie pas qu'il faut qu'il soit un tantinet évolutif ( client W 2000 pro et XP )


Si j'étais toi, je monterais un firewall personnel linux iptable
et ipchain. ... ( ou passerelle) derriere le routeur mais si tu sais pas , fais toi aider car C pas un antivirus que tu veux C bien un firewall...

il faut juste un vieux PC et 2 cartes réseaux et le PDG sera content car ça coute rien...lol

Ps : Si t'es sur PARIS, je peux venir te le monter, je suis "comment dire " agréé..lol....

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

merci pour ces précisions, je me documente aujourd'hui au taff

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne

GENIUS

Banni(e)

Niveau : 3
N° de Membre : 20

Ancienneté : 100% Participation : 2% Inscription: 23 Feb 2002
Localisation: PARIS 75
Messages: 1615
Sujets Lancés : 89

Cybernet :
Pour infos :

Service Pack 3 pour SQL Server 2000


Le Service Pack 3 pour SQL Server 2000 est disponible, y compris en version française.

Il s’agit d’un Service Pack cumulatif, reprenant tous les correctifs déjà inclus dans les SP1 et SP2, et pouvant donc être indifféremment appliqué sur une version originelle de SQL Server 2000, ou une version déjà équipée du SP1 et/ou du SP2.

Au-delà de ces correctifs, ce Service Pack fournit des améliorations dans les domaines suivants :


Administrabilité
- meilleur reporting des erreurs
- administration multi-serveurs facilitée
- nouvelle API de surveillance facilitant les diagnostics


Performance
- support du contrôleur Fibre Channel SANBlade de QLogic


Sécurité
- mise à jour des SQL Server Books Online, qui fournissent des conseils de sécurisation
- correctifs de sécurité
- possibilité d’exécuter le SQL Server Agent sans être administrateur

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 1 Minute, 17 Secondes en ligne