Routeur Firewall

[Echo1]

Bonjour,

J'aimerai avoir votre avis sur les routeur/Firewall parametrable que vous utilisez ?

Voici mes besoins:

NAT + VPN + FW reglable

J'ai regarder sur le net le DG834GT correspondrait

[lbuisson]

Les mod

[Echo1]

bon merci pour ton avis, je vais achet

[lbuisson]

sinon tu as le Netgear FVS336g qui en plus fait :

- Double wan

- VPN SSL sans client (avec juste un navigateur web)

[Echo1]

heu on est pas du tout sur les m

[on4hu]

un modem interessant aussi c'est le RV042 de Linkysys

[lbuisson]

Bah chez moi j'ai un FVS114 moins cher un vrai bonheur

[Tanguy]

Bonjour

[PatrickH]

Si tu es arriv

[kanjusei]

Tu veux un routeur, prend un Linksys wrt54gl ( 35 euros sans frais de port ), tu lui met un firmware alternatif et roule ma poule .

Tu met ton routeur en dmz et tu configure pour ouvrir les ports vers le routeur.

[Invité]

et le WNR3500L de netgear ; opensource et compatible DWRT !

[on4hu]

et le WNR3500L de netgear ; opensource et compatible DWRT !

ou mieux car ceux cit

[Invité]

bah faut comparer ce qui est comparable !

pour un usage perso ou semi pro ou pro ...

en quoi est-il plus rapide ? tout depend des sevices que tu actives et surtout de ta bande passante,non ?

[on4hu]

bah faut comparer ce qui est comparable !

pour un usage perso ou semi pro ou pro ...

en quoi est-il plus rapide ? tout depend des sevices que tu actives et surtout de ta bande passante,non ?

la bande passante est limitée a 25 Mbits a l' entrée pour une connexion VDSL par exemple c'est 5 Mbits de moins que

la connexion internet Belgacom, c'est la moitié pour une connexion VOO qui donne 50 Mbits comme référence

c-a-d la moitié!

si on se base sur la sortie 100 Mbits c'est 10x moins que les router 1 Gbit et donc je parle d'une

connexion résidentielle non PRO

[Invité]

CQFD,

tes lenteurs sont liées a la bande passante, donc avec ta connexion residentielle que tu es un routeur netgear ou lynksys... bah ca sera toujours lent )

[Dimebag Darrell]

Je relance et déterre ce poste

Je voudrai savoir si c'est intéressant d'acquérir un firewall (hardware), ou bien activer simplement le firewall sur le modem/routeur de son ISP est suffisant ?

J'ai cru comprendre lorsqu'on active le SPI, la bande passante risque d'en prendre un coup ?

 

Merci pour votre aide

A bientôt

[Kramlech]

Record de déterrage battu ?

[Mic13710]

il y a 15 minutes, Kramlech a dit :

Record de déterrage battu ?

A plat de couture !

Firewall pour quoi ? Si c'est pour le NAS, depuis ce poste il y en a un firewall très efficace intégré à DSM.

[gaetan.cambier]

il y a une heure, Mic13710 a dit :

Firewall pour quoi ? Si c'est pour le NAS, depuis ce poste il y en a un firewall très efficace intégré à DSM.

toute facon, c'est l'interface chaise clavier la plus grosse faillle des firewalll, faut d'abord savoir configurer un firewall, puis eventuellement discuter de la technologie a utiliser

[PiwiLAbruti]

Il faut déjà savoir ce qu'il y a derrière le firewall et si ça nécessite dans du matériel dédié à la sécurité réseau.

Au passage : c'est une mode en ce moment de vouloir acquérir du matériel à tout prix sans expliquer le besoin qui motive cette acquisition ?

[Dimebag Darrell]

Le but est simplement de pouvoir filtrer tout ce qui est malware, pub intempestives,

 

mais aussi sécuriser mon NAS

 

[PiwiLAbruti]

Un proxy sur le NAS suffirait amplement. As-tu essayé SquidGuard ?

[Dimebag Darrell]

Oui tu m'avais déjà communiqué cette solution mais la question c'est la configuration sur les différents clients 

est-ce transparent sans devoir aussi les configurer 

[PiwiLAbruti]

Un proxy nécessite d'être déclaré dans les paramètres du navigateur, le port par défaut de SquidGuard est tcp/3128.

Le proxy peut aussi être déployé de manière automatique depuis le NAS, via le paquet Proxy Server : https://www.synology.com/fr-fr/knowledgebase/DSM/help/ProxyServer/proxy_server_transparent

[Dimebag Darrell]

Merci beaucoup pour la réponse

En lisant les liens que tu as partagés, je remarque que l'on doit désactiver la fonction routeur et DHCP de son modem/routeur pour l'activer ensuite sur la NAS
De plus, pour le wifi, le NAS doit être avoir une interface wifi (USB ou autre) --> pour la fonction proxy transparent ! et le NAS agit comme routeur sans fil !

Je trouve ça bizarre !

Je voudrai simplement activer le proxy afin qu'il filtre le traffic ainsi qu'une configuration transparente du proxy dès qu'un client se connecte.