Alternatives

par **antolien** » 17 Juil 2003 01:00

Bonsoir, L'idée du sujet est donc de mettre en avant les alternatives vis-a-vis des distributions souvent citéés sur IXUS. Quand on parle de "distributions", ce n'est pas forcément open source, ni linux. Mais plutôt des systèmes d'exploitation étant orientées serveur. Vous devrez avoir au minimum testé celles ci, afin de nous faire part de vos experiences concrètes; si quelqu'un est intrigué, pour pouvoir développer par la suite. Vos coups de coeur biensûr. Nous savons tous qu'il existe un énorme panel de distributions orientées serveur/firewall. Voici donc l'oportunité de vous exprimer sur ce qui vous a touché. Je vais donner des exemples, les alternatives BSD biens nombreuses, ISA serveur, Trustix, Admantix, Etc ... Je suis curieux de connaître vos points de vue. Merci <IMG SRC="images/smiles/icon_biggrin.gif">

par **grosbedos** » 17 Juil 2003 03:02

salut, c'est un beau sujet ca.. je peux un peu parler de trustix, je l'ai utiliser pas mal de temps.. sur ca version 2.0, elle est orientée serveur ou firewall (on peut faire un mix aussi lol..) (different noyau suivant l'utilisation, different packetages aussi) Pour la doc, exclusivement anglais (pratiquement..), pour les packetages en gros : Courier IMAP daemon * Cyrus IMAP daemon * CUPS printing system (replacement for LPRng) * DB1 and DB4 * Fcron (replacement for vixie-cron) * Hdparm * Rdfgen * Xinetd (replacement for inetd) * Apache 2 * Bind 9 * ISC DHCP daemon 3 * FreeSWAN 2.00 with x509 certificate support * GCC 3.3 * Glibc 2.3 * Kernel 2.4 which gives us at the very least - Journalled file systems: ext3, reiserfs and jfs - Iptables for improved fire walling - Improved hardware support including Intel Pentium 4 hyper threading * PHP 4.3 * MySQL 4 * NTP 4.1 * OpenLDAP 2.1 * OpenSSH 3.6 * OpenSSL 0.9.7b * Perl 5.8 * Postfix 2 * PostgreSQL 7.3 * ProFTPd 1.2.8 * Python 2.2 * RPM 4 * Swup 2 donc installation simple (basé sur red-hat), un choix de paquetages orienter serveur, pas de serveur graphique, pas de GUI. aucun service n'ai activer sans le consetement de root. systeme d'update assez performant (swup), pas de packetages avec les dernieres versions stables, ils attendent un peu avant d'integrer les dernieres nouveautés, des options par defaut secure, packetage les plus secure (proftpd vs wu-ftp par ex) supporte les rpm environnement de dev une equipe assez reactive. moi se que j'en ressort c'est que cette distrib s'install en 10min..le choix des packetages est simple et efficace, pour la configuration apres faut deja plus s'accrocher, il faut tout config soi meme, que des fichiers textes, mais apres on connait quand meme pas mal la bete. Disons que j'ai pas mal progressé avec. autrement elle a l'air stable..j'ai pas reboot souvent.. et c'etait des reboot pour la forme <IMG SRC="images/smiles/icon_wink.gif"> bon aucune distrib n'ai parfaite.. j'ai eu des petits problemes qui peuvent paraitre un peu bete...genre grub mal installer ou lilo qui plante apres l'install, ou bien encore des probs pour config php et mysql mais la ca vient de moi lol. donc j'ai tester comme serveur ftp, smb, un peu web aussi..ca tournai bien. j'ai egalement tester niveau firewall, ah lol, il etait loin mon ipcop <IMG SRC="images/smiles/icon_bawling.gif"> , ce fut pas mal non plus . Bon ben a deconseiller pour debutant, a conseiller pour ceux qui connaisse un peu linux et qui veulent apprendre..sans etre pressé.. bon ben j'ai du oublier des truks mais il est tard...je completerais demain by

par **antolien** » 17 Juil 2003 11:38

Merci de ta réponse ! Quelqu'un à déjà testé le firewall Netboz ? basé sur freebsd. ça fait plusieurs fois que je veux le tester mais j'ai toujours eu des incompatibilités materielles...

par **targa** » 17 Juil 2003 11:47

j'ai essayé un peu, elle etait installée sur la machine de test lors de mon arrivée, ca ressemble assez fortement à IPCop. interface web DNS DHCP monitoring ... en plus elle ne nécessite pas de disque dur Elle est gratuite, tourne sous freeBSD, mais elle ne gère aussi bien les modems qu'IPCop. C'est un bonne distribution.

par **antolien** » 18 Juil 2003 00:21

par **Rbill** » 18 Juil 2003 00:33

Je comprend ton <IMG SRC="images/smiles/icon_up.gif"> Mais Trustix est -elle librement instalable ?

par **antolien** » 18 Juil 2003 00:37

Qu'entend tu par "librement" installable ? si c'est une question de licence, c'est GNU/GPL . Donc oui <IMG SRC="images/smiles/icon_wink.gif"> Pour le UP, c'est que je suis sûr que, ô toi làs bas derrière ton firewall, tu va nous faire découvrir quelque chose de génial <IMG SRC="images/smiles/icon_lol.gif">

par **Rbill** » 18 Juil 2003 00:42

C'est vrai que je pensais a du librement installable! As tu un lien pour une version recente de Trustix? Moi, franchement j'attends MORGANE! <IMG SRC="images/smiles/icon_biggrin.gif">

par **antolien** » 18 Juil 2003 00:47

ben <a href="http://www.trustix.net/" target="_blank">http://www.trustix.net/</a> c'est la 2.0. à ce jour.

par **Rbill** » 18 Juil 2003 00:48

Merci bcp Antolien c'est preque du Chat <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **grosbedos** » 18 Juil 2003 01:27

moi par contre suis gavé, je voulais essayer netboz, bon c'est install tout va bien.... jusqu'au GROS point noir!! il y a une section NAT dans la GUI, cool c'est pour le transfert de port... mais la stupefaction... impossible de rediriger un port venant du net avec une IP dynamique...lol..j'ai envie de pleurer! <IMG SRC="images/smiles/icon_bawling.gif"> bon vais me penchais sur le firewall BSD pour voir si y as pas moyen de passer outre, mais vu mon niveau j'ai peur lol.. d'ailleur dans la GUI ont voi un onglet "proxynet", ben c'est pas fait..il est la pour faire beau, et pour te dire attends la prochaine version qui sort dans deux ans et ca y sera peut etre lol.. (pareil pour VPN??)

par **antolien** » 18 Juil 2003 01:33

c'est pareil pour Astaro, impossible de spécifier un nom dns , à croire que tout le monde à une ip fixe ! c'est rageant. Pour netboz, c'est une distrib qui manque certainement de maturité. Très jolie sur le papier, mais il va falloir attendre la prochaine version pour que ça gère le VPN. Et plus de materiel aussi car j'ai essayé sur pleins de machines (ben oui je me ballade avec le CD netboz et j'essayes sur chaque pc que je croise lol) et toujours des bloquages...

par **Rbill** » 18 Juil 2003 01:45

Le lien au cas ou : <a href="http://www.netboz.net/" target="_blank">http://www.netboz.net/</a>

par **grosbedos** » 18 Juil 2003 01:46

je sais pas si je me suis bien expliquer, j'ai un serveur en dmz..disons web, je voudrai rediriger le port 80 venant du net vers disons le 81 de ma machine en dmz (oui le serveur ecoute sur le 81) et beh c'est pas possible car j'ai une adresse dynamique..c'est possible mais je dois changer la regle a chaque deconnexion et rebooter netboz, trankil koi! la config du nat : ip wan : port wan --------- ip local : port local en ipwan on est obliger de specifier une adresse.. je voudrais toute les autoriser mais c'est possible quand mettant mon adresse public...qui est dynamique.. <IMG SRC="images/smiles/icon_bawling.gif">

par **antolien** » 18 Juil 2003 01:49

tu es sûr ? tes interfaces ne sont pas nomées ? ça me paraît étonnant, mais alors c'est mal fichu quand même.

Alternatives

Qui est en ligne ?