est ce que quelqu'un connai un lien ou je peux trouver un comparatif entre les differents firewall du marché (ASA, ISA....)
merci
-----
04/04/2008, 13h13
#2
invite4ad25ccf
Date d'inscription
janvier 1970
Messages
1 304
Re : firewall
Dès que tu vises plus haut que la gamme "pour Mme Michu", je ne pense pas que tu puisses trouver de comparatif fiable des firewalls.
En effet, en général, seule les entreprises en achète. Si elles font un comparatif, elle préférent garder les résultat en interne parce que d'une part avec le comparatif on a une idée de ce qu'elles jugent important et que d'autre par l'entreprise X n'aura pas les mêmes besoins que l'entreprise Y.
Le meilleur moyen de les comparer, c'est donc de regarder leurs fiche technique, leur prix, ...
Sinon d'un point de vue personnel, je trouve les Cisco Pix très bon, tout comme les Checkpoint Firewall1 (mais ca je n'en installerais jamais ).
Après, je n'ai jamais testé MS ISA (les plateforme Windows sont déjà suffisement difficile à correctement administrer AMHA).
Sinon, je dirais que le meilleur firewall actuel, c'est le "petit" packet filter (firewall des *BSD). D'ailleurs il semblerais qu'il devienne à la mode dans les comparatif interne des entreprise
Avantage :
- syntaxe limpide
- permet facilement de faire du load balancing, fail over, ...
- la gestion de tunnel VPN marche très bien sur les BSD
- nombreux outil de supervision (snmp, netflow)
- ne dispose pas de clickodrome pour l'administrer
Inconvénients :
- ne dispose pas de clickodrome pour l'administrer
- firewall logiciel
En lisant ton post, je viens de m'apercevoir que j'avais répondu à coté de la plaque le Cisco ASA et MS ISA Server sont des firewalls applicatifs, et non des firewalls.
Mon poste ne sert donc pas à grand chose, vu que j'ai parlé des firewall layer 3. Ca m'apprendra à supposer sans bien vérifier Et la je n'ai pas de connaissance, je ne connais que Squid en reverse proxy.
Bon par contre, le comparatif de gianluca6 ne vise pas non plus la même catégorie (firewall personnel pour grand public) alors que ntoufik recherche des firewalls applicatif pro (sur un serveur dédié généralement etc..).
Pour les firewall perso, je ne sais pas trop. La place de ZA Free ne m'etonne pas trop (une fois que l'on sait comment le passer, cela devient "trivial"). Pour les autres, je ne les ait pas étudier, donc je ne peux rien dire. Regarde du coté de la méthodologie de test pour savoir si leur arguments te conviennent (trop orienté installation / facilité de configuration à mon gout, mais bon )