Domotique ?!!

[Winol]

Hello les gens !

Petite question pour les bricoleurs qui ont une installation sympa a la maison:

Vous avez quoi comme materiel de brassage ?

Je recherche une baie que je pourrai fixer au mur et qui pourrait accueillir 24 ports, un switch 1U 24 ports, 2 synology , 1 Firewall ASA (1U aussi) ... et surement un ESX ...

Bref pas un petit truc mais pas une baie de 42 U non plus

Merci pour votre retour

Nicolas

[TitiPalm]

Une baie 19 pouces 11u suffira pour tout...sauf pour l'ESX ou il n'est pas possible de definir l'emplacement nécessaire vu que c'est un soft et pas du matos !

[Winol]

Yes mais j'ai pas encore idee de la place qu'il prendra donc j'aviserai

Je voulais des avis sur des marques/modeles ....

il me faut egalement un truc qui se fixe au mur

Merci

[Daweb]

1 Firewall ASA (1U aussi) ...

Juste par curiosité quel intérêt, meêm en entreprise, j'ai du mal à en voir l'interet derrière un bon routeur qui fait aussi firewall, alors à titre particulier ^^ ?

[TitiPalm]

En entreprise tu ne vois pas l'intérêt ? lol

Et je pense que celui qu'il a il ne l'a pas acheté mais récupérer donc pourquoi pas l'utiliser !

[Winol]

Ben un firewall il y a une certaine utilite

Et je m'en sers aussi comme Tunnel SSL vers la maison

J'ai ce firewall depuis quelques annees en effet....

Je t'assure qu'il y a un interet (pour moi) et encore plus en entreprise.

Un bon routeur n'est pas forcement Statefull comme un Firewall.

A+

[Daweb]

Disons que pour une grosse boite avec 200 postes et des problématiques spécifiques en tout genre, oui, je vois l'interet ^^
Mais pour une tpe, un artisan, un particulier, non je cherche toujours

A part compliquer le tout !
avec un vrai routeur ou fait 99% de ce que fait un firewall spécifique.

Après si c'ets pour mettre derrière une livebox, je comprend mieux ^^

[Winol]

Un vrai routeur par default n'est pas statefull mais stateless.
Si tu lui ajoutes des features du genre CBAC ou ZBFW il devient alors statefull mais pour avoir du routeur qui fonctionne a 100Mbps il faut taper dans les ISR et c'est un peu plus cher qu'un petit routeur @home.

De plus je veux faire du VPN chez moi tout en pouvant gerer certains flux (Split tunneling and co).

Le choix du firewall est donc tout naturel

Je ne suis pas un particulier comme mme Michu qui utilise son internet pour envoyer une photo de ses vacances Je fais un peu plus ... *un peu*

A+

Nicolas

[jack]

En entreprise tu ne vois pas l'intérêt ? lol

Moi non plus, je n'vois pas l'intérêt   
Enfin, un parefeu, c'est super pour modifier les paquets à la volée, mais il s'agit d'un usage spécial.

[Winol]

modifier les paquets a la volee ??

Heuuuuu ........

[jack]

Bawi, c'est un usage que tu ne connais pas (peu connu), et c'est pourtant le seul (ou presque) qui est intéressant
Il te permet de faire :
- du nat, de la redirection de ports
- de l'IP spoofing, pour du load balancing par exemple : le frontend possède l'IP publique, forward aux backends, les backends renvoyent directement au client, le parefeu modifie les paquets pour que les paquets possèdent l'IP du frontend
- modifier le contenu du paquet, ou n'importe quoi, n'importe comment, comme tu l'entends avec ton programme

Globalement, tu peux regarder le manuel d'iptables, en particulier concernant mangle et NFQUEUE

[Winol]

Pardon mais je ne comprenais pas ce que tu voulais dire par Modification a la volee.



Bien sur que je connais tout ca

Mais tu sais un ASIC fait souvent de la "modification" : un routeur modifie les trames ethernet et un switch modifie les trames egalement

Desole mais je ne parle jamais en francais dans le travail )

Nicolas

[TitiPalm]

En entreprise tu ne vois pas l'intérêt ? lol

Moi non plus, je n'vois pas l'intérêt   
Enfin, un parefeu, c'est super pour modifier les paquets à la volée, mais il s'agit d'un usage spécial.

Quand je parles d'entreprise je veux dire genre 5000 personnes, quand tu as 25 filiales connectées en VPN, que tu fais du nat, que tu as 400 EndUsers connectés en VPN SSL, + gérer la connection avec des prestas, etc... et bien avoir un ASA (enfin 2 pour le failover) c'est tres util.

[jack]

Dans ma tête, un firewall est un firewall, et pas un VPN
Un VPN, c'est un VPN, rien à voir donc

Enfin bref, qu'importe

[Winol]

Dans ma tête, un firewall est un firewall, et pas un VPN
Un VPN, c'est un VPN, rien à voir donc

Enfin bref, qu'importe

Un firewall fait un peu tout aujourd'hui, les ASICS sont performants et peuvent gerer plusieurs features, SSL VPN fore remote users / IPSec VPN for Lan2Lan connection / Pure Firewalling / NAT / SIP inspection/  IPS .

Je vois que le monde des pingouins t'es tres familier mais chez nous on fait un peu de tout sur nos boites:)

A+

Nicolas