Bonjour,

J'aimerai avoir votre avis sur les routeur/Firewall parametrable que vous utilisez ?

Voici mes besoins:

NAT + VPN + FW reglable

J'ai regarder sur le net le DG834GT correspondrait

Les mod

bon merci pour ton avis, je vais achet

sinon tu as le Netgear FVS336g qui en plus fait :

- Double wan

- VPN SSL sans client (avec juste un navigateur web)

heu on est pas du tout sur les m

un modem interessant aussi c'est le RV042 de Linkysys

Bah chez moi j'ai un FVS114 moins cher un vrai bonheur

Bonjour

Si tu es arriv

Tu veux un routeur, prend un Linksys wrt54gl ( 35 euros sans frais de port ), tu lui met un firmware alternatif et roule ma poule .

Tu met ton routeur en dmz et tu configure pour ouvrir les ports vers le routeur.

et le WNR3500L de netgear ; opensource et compatible DWRT !

  Le 6/27/2011 à 4:47 PM, nfp119 a dit :

et le WNR3500L de netgear ; opensource et compatible DWRT !

ou mieux car ceux cit

bah faut comparer ce qui est comparable !

pour un usage perso ou semi pro ou pro ...

en quoi est-il plus rapide ? tout depend des sevices que tu actives et surtout de ta bande passante,non ?

  Le 6/29/2011 à 11:34 AM, nfp119 a dit :

bah faut comparer ce qui est comparable !

pour un usage perso ou semi pro ou pro ...

en quoi est-il plus rapide ? tout depend des sevices que tu actives et surtout de ta bande passante,non ?

la bande passante est limitée a 25 Mbits a l' entrée pour une connexion VDSL par exemple c'est 5 Mbits de moins que

la connexion internet Belgacom, c'est la moitié pour une connexion VOO qui donne 50 Mbits comme référence

c-a-d la moitié!

si on se base sur la sortie 100 Mbits c'est 10x moins que les router 1 Gbit et donc je parle d'une

connexion résidentielle non PRO

CQFD,

tes lenteurs sont liées a la bande passante, donc avec ta connexion residentielle que tu es un routeur netgear ou lynksys... bah ca sera toujours lent )

Je relance et déterre ce poste

Je voudrai savoir si c'est intéressant d'acquérir un firewall (hardware), ou bien activer simplement le firewall sur le modem/routeur de son ISP est suffisant ?

J'ai cru comprendre lorsqu'on active le SPI, la bande passante risque d'en prendre un coup ?

 

Merci pour votre aide

A bientôt

Record de déterrage battu ?

  Le 6/16/2016 à 6:25 PM, Kramlech a dit :

Record de déterrage battu ?

A plat de couture !

Firewall pour quoi ? Si c'est pour le NAS, depuis ce poste il y en a un firewall très efficace intégré à DSM.

  Le 6/16/2016 à 6:45 PM, Mic13710 a dit :

Firewall pour quoi ? Si c'est pour le NAS, depuis ce poste il y en a un firewall très efficace intégré à DSM.

toute facon, c'est l'interface chaise clavier la plus grosse faillle des firewalll, faut d'abord savoir configurer un firewall, puis eventuellement discuter de la technologie a utiliser

Il faut déjà savoir ce qu'il y a derrière le firewall et si ça nécessite dans du matériel dédié à la sécurité réseau.

Au passage : c'est une mode en ce moment de vouloir acquérir du matériel à tout prix sans expliquer le besoin qui motive cette acquisition ?

Le but est simplement de pouvoir filtrer tout ce qui est malware, pub intempestives,

 

mais aussi sécuriser mon NAS

 

Un proxy sur le NAS suffirait amplement. As-tu essayé SquidGuard ?

Oui tu m'avais déjà communiqué cette solution mais la question c'est la configuration sur les différents clients 

est-ce transparent sans devoir aussi les configurer 

Un proxy nécessite d'être déclaré dans les paramètres du navigateur, le port par défaut de SquidGuard est tcp/3128.

Le proxy peut aussi être déployé de manière automatique depuis le NAS, via le paquet Proxy Server : https://www.synology.com/fr-fr/knowledgebase/DSM/help/ProxyServer/proxy_server_transparent

Merci beaucoup pour la réponse

En lisant les liens que tu as partagés, je remarque que l'on doit désactiver la fonction routeur et DHCP de son modem/routeur pour l'activer ensuite sur la NAS
De plus, pour le wifi, le NAS doit être avoir une interface wifi (USB ou autre) --> pour la fonction proxy transparent ! et le NAS agit comme routeur sans fil !

Je trouve ça bizarre !

Je voudrai simplement activer le proxy afin qu'il filtre le traffic ainsi qu'une configuration transparente du proxy dès qu'un client se connecte.