Re: Machine dédié FireWall-Serveur que choisir ?

[Sebastien Tanguy <seb at death-gate dot fr dot eu dot org>]

>>>>> Alexandre-paul Ducros <kodeal at caramail dot com> writes:

 > Bonjour à tous,
 > un amis ne sait pas trop quoi choisir comme distrib pour sa 
 > machine dédié Firewall-Serveur, pourriez-vous m'aider ?


Là, je vais faire un peu de prosélytisme et soutenir le côté
«?Logiciel Libre?» plutôt que Linux de Gulliver. Pour ce genre de
choses, un système BSD conviendrait parfaitement. La syntaxe et
l'utilisation des outils de filtrage présent sont bien plus humains
que ceux du côté Linux (ipfilter forever !), et la plupart des
services basiques sont présents (Mail, FTP, voire Web) et facilement
activables (en éditant /etc/rc.conf). L'installation est plus
économique (pas de souris) tout en restant simple (il suffit de
répondre aux questions dans l'ordre).

Au premier abord, FreeBSD est plus répandu, mais je trouve l'outil
d'installation un peu tordu (SysV sur les bords). OpenBSD vient avec
quelques outils supplémentaires de base (apache, sudo ...). NetBSD est
très « simple » à installer et en plus est disponible sur pas mal de
type de machines (voire même d'antiques macs -- hint, hint ...).

 > Il voulait installer la Mandrake 7.2 mais je lui ai dit quel était
 > pas terrible terrible, ais-je bien fait ?

C'est relatif.

 > Autre question, qu'est ce qui coince éxactement sur la Mandrake 7.2
 > car j'en entend beaucoup de mal.

La Mandrake étant une distribution commerciale, certains reprocheront
que leur but est de vendre le plus, avec des arguments concernant les
installations par défaut, les services installés, les numéros de
versions « gonflés » et les logiciels dans leur dernière version
(même buggée). Ceci s'applique tout autant aux autres distributions
«?commerciales?» d'ailleurs, SuSE, Redhat, etc ...

Cependant, certaines de ces remarques sont de faux problèmes et
relèvent plus de l'éducation des utilisateurs.

D'ailleurs, ce n'est pas la distribution ou l'OS qui fera qu'une
machine sera performante et sécurisée, mais plutôt la personne qui
l'aura installée.


Cordialement,
seb.
-- 
:  Pourkoi du SCSI ???
   ^^^^^^^
To|\| |<oR3KtOr OrT|-|o6r4p|-||K 4 |_||\| PrObL3|\/|3 ?  ;-)
         -+- S.E. in Gl(i)P: « Tiens, j'ai un script sympa, là » -+-