Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Paul Gaborit
À (at) 06 Apr 2005 19:46:02 GMT, F5PBG écrivait (wrote):
je viens de faire la page suivante pour un collegue qui a du mal avec Kerio : http://inforadio.free.fr/confkerio.htm
Sympa... sauf la toute dernière ligne ! La version 2.1.5 de Kerio est connue pour laisser passer (sous certaines conditions) les paquets fragmentés. Ce n'est pas un Firewall sûr.
La version 4.x de Kerio offre, dans sa version gratuite(*), les mêmes fonctionnalités que la version 2.1.5... sans les bugs. Certes, l'interface de configuration est un peu lourde ("usine à gaz") mais elle ne sert pas tout le temps. De plus, si on souhaite vraiment se passer de l'interface, on peut très bien utiliser l'import/export des règles au format XML pour éditer sa configuration. La partie firewall fonctionne parfaitement (bien mieux même que la version 2.1.5) et ne monopolise que très peu de ressources.
(*) donc sans les fioritures (comme le filtrage de popups) qui n'ont, à mon sens, strictement rien à faire dans un firewall.
-- Paul Gaborit - <http://www.enstimac.fr/~gaborit/>
je viens de faire la page suivante pour un collegue qui
a du mal avec Kerio :
http://inforadio.free.fr/confkerio.htm
Sympa... sauf la toute dernière ligne ! La version 2.1.5 de Kerio est connue
pour laisser passer (sous certaines conditions) les paquets fragmentés. Ce
n'est pas un Firewall sûr.
La version 4.x de Kerio offre, dans sa version gratuite(*), les mêmes
fonctionnalités que la version 2.1.5... sans les bugs. Certes, l'interface de
configuration est un peu lourde ("usine à gaz") mais elle ne sert pas tout le
temps. De plus, si on souhaite vraiment se passer de l'interface, on peut très
bien utiliser l'import/export des règles au format XML pour éditer sa
configuration. La partie firewall fonctionne parfaitement (bien mieux même
que la version 2.1.5) et ne monopolise que très peu de ressources.
(*) donc sans les fioritures (comme le filtrage de popups) qui n'ont, à mon
sens, strictement rien à faire dans un firewall.
--
Paul Gaborit - <http://www.enstimac.fr/~gaborit/>
À (at) 06 Apr 2005 19:46:02 GMT, F5PBG écrivait (wrote):
je viens de faire la page suivante pour un collegue qui a du mal avec Kerio : http://inforadio.free.fr/confkerio.htm
Sympa... sauf la toute dernière ligne ! La version 2.1.5 de Kerio est connue pour laisser passer (sous certaines conditions) les paquets fragmentés. Ce n'est pas un Firewall sûr.
La version 4.x de Kerio offre, dans sa version gratuite(*), les mêmes fonctionnalités que la version 2.1.5... sans les bugs. Certes, l'interface de configuration est un peu lourde ("usine à gaz") mais elle ne sert pas tout le temps. De plus, si on souhaite vraiment se passer de l'interface, on peut très bien utiliser l'import/export des règles au format XML pour éditer sa configuration. La partie firewall fonctionne parfaitement (bien mieux même que la version 2.1.5) et ne monopolise que très peu de ressources.
(*) donc sans les fioritures (comme le filtrage de popups) qui n'ont, à mon sens, strictement rien à faire dans un firewall.
-- Paul Gaborit - <http://www.enstimac.fr/~gaborit/>
