Je dispose d'une machine Pentium II 450MHz. Elle fait office de Firewall
et routeur entre mon LAN, ma connection Internet et une connection de
secours.
Pour l'instant, la charge CPU reste tooujours en dessous de la barre des
10%.
Par contre, je compte me servir de se même firewall pour qu'il devienne
un serveur VPN avec IPSec (pour interconnecter mon LAN avec le LAN d'une
filiale mais aussi donner la possibilité a des commerciaux d'acceder a
notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Si non, je peut aussi migrer le Firewall sur une machine Intel Celeron
1,2GHz, sera t il suffisant ?
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
g1y0m
elekaj34 a wroté :
Bonjour,
Bonjour,
Je dispose d'une machine Pentium II 450MHz. Elle fait office de Firewall et routeur entre mon LAN, ma connection Internet et une connection de secours. Pour l'instant, la charge CPU reste tooujours en dessous de la barre des 10%.
Par contre, je compte me servir de se même firewall pour qu'il devienne un serveur VPN avec IPSec (pour interconnecter mon LAN avec le LAN d'une filiale mais aussi donner la possibilité a des commerciaux d'acceder a notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Largement.
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture ;) ), mais si on prend exemple sur du matériel professionnel prévu pour remplir toutes ces fonctionnalités, la fréquence processeur est éloquente. Exemple : http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf (pour SIX interfaces maxi !)
Si non, je peut aussi migrer le Firewall sur une machine Intel Celeron 1,2GHz, sera t il suffisant ?
Surtout pas, il peut àmha être mieux employé.
-- g1y0m ~^~ http://marreduspam.com/adede822 "Qu'en savez-vous si la Terre n'est pas l'Enfer d'une autre planète ?" Aldous Huxley
elekaj34 a wroté :
Bonjour,
Bonjour,
Je dispose d'une machine Pentium II 450MHz. Elle fait office de Firewall
et routeur entre mon LAN, ma connection Internet et une connection de
secours.
Pour l'instant, la charge CPU reste tooujours en dessous de la barre des
10%.
Par contre, je compte me servir de se même firewall pour qu'il devienne
un serveur VPN avec IPSec (pour interconnecter mon LAN avec le LAN d'une
filiale mais aussi donner la possibilité a des commerciaux d'acceder a
notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Largement.
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire
utilisés par IPsec (d'autant que vous n'avez pas précisé
l'architecture ;) ), mais si on prend exemple sur du matériel
professionnel prévu pour remplir toutes ces fonctionnalités, la
fréquence processeur est éloquente. Exemple :
http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf
(pour SIX interfaces maxi !)
Si non, je peut aussi migrer le Firewall sur une machine Intel Celeron
1,2GHz, sera t il suffisant ?
Surtout pas, il peut àmha être mieux employé.
--
g1y0m ~^~ http://marreduspam.com/adede822
"Qu'en savez-vous si la Terre n'est pas l'Enfer d'une autre planète ?"
Aldous Huxley
Je dispose d'une machine Pentium II 450MHz. Elle fait office de Firewall et routeur entre mon LAN, ma connection Internet et une connection de secours. Pour l'instant, la charge CPU reste tooujours en dessous de la barre des 10%.
Par contre, je compte me servir de se même firewall pour qu'il devienne un serveur VPN avec IPSec (pour interconnecter mon LAN avec le LAN d'une filiale mais aussi donner la possibilité a des commerciaux d'acceder a notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Largement.
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture ;) ), mais si on prend exemple sur du matériel professionnel prévu pour remplir toutes ces fonctionnalités, la fréquence processeur est éloquente. Exemple : http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf (pour SIX interfaces maxi !)
Si non, je peut aussi migrer le Firewall sur une machine Intel Celeron 1,2GHz, sera t il suffisant ?
Surtout pas, il peut àmha être mieux employé.
-- g1y0m ~^~ http://marreduspam.com/adede822 "Qu'en savez-vous si la Terre n'est pas l'Enfer d'une autre planète ?" Aldous Huxley
elekaj34
elekaj34 a wroté :
Bonjour,
Bonjour,
Je dispose d'une machine Pentium II 450MHz. Elle fait office de Firewall et routeur entre mon LAN, ma connection Internet et une connection de secours. Pour l'instant, la charge CPU reste tooujours en dessous de la barre des 10%.
Par contre, je compte me servir de se même firewall pour qu'il devienne un serveur VPN avec IPSec (pour interconnecter mon LAN avec le LAN d'une filiale mais aussi donner la possibilité a des commerciaux d'acceder a notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Largement.
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture ;) ), mais si on prend exemple sur du matériel professionnel prévu pour
Comment ça !!!! Intel a sorti des PII-450 en version RISC .... zut alors ;-)
remplir toutes ces fonctionnalités, la fréquence processeur est éloquente. Exemple : http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf
(pour SIX interfaces maxi !)
Oui effectivement, je pense que cela devrait aller.
Si non, je peut aussi migrer le Firewall sur une machine Intel Celeron 1,2GHz, sera t il suffisant ?
Surtout pas, il peut àmha être mieux employé.
J'ai déjà quelques idées sur son utilisation.
Cordialement,
Elekaj
elekaj34 a wroté :
Bonjour,
Bonjour,
Je dispose d'une machine Pentium II 450MHz. Elle fait office de
Firewall et routeur entre mon LAN, ma connection Internet et une
connection de secours.
Pour l'instant, la charge CPU reste tooujours en dessous de la barre
des 10%.
Par contre, je compte me servir de se même firewall pour qu'il
devienne un serveur VPN avec IPSec (pour interconnecter mon LAN avec
le LAN d'une filiale mais aussi donner la possibilité a des
commerciaux d'acceder a notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage
futur ?
Largement.
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire
utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture
;) ), mais si on prend exemple sur du matériel professionnel prévu pour
Comment ça !!!! Intel a sorti des PII-450 en version RISC .... zut alors ;-)
remplir toutes ces fonctionnalités, la fréquence processeur est
éloquente. Exemple :
http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf
(pour SIX interfaces maxi !)
Oui effectivement, je pense que cela devrait aller.
Si non, je peut aussi migrer le Firewall sur une machine Intel Celeron
1,2GHz, sera t il suffisant ?
Je dispose d'une machine Pentium II 450MHz. Elle fait office de Firewall et routeur entre mon LAN, ma connection Internet et une connection de secours. Pour l'instant, la charge CPU reste tooujours en dessous de la barre des 10%.
Par contre, je compte me servir de se même firewall pour qu'il devienne un serveur VPN avec IPSec (pour interconnecter mon LAN avec le LAN d'une filiale mais aussi donner la possibilité a des commerciaux d'acceder a notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Largement.
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture ;) ), mais si on prend exemple sur du matériel professionnel prévu pour
Comment ça !!!! Intel a sorti des PII-450 en version RISC .... zut alors ;-)
remplir toutes ces fonctionnalités, la fréquence processeur est éloquente. Exemple : http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf
(pour SIX interfaces maxi !)
Oui effectivement, je pense que cela devrait aller.
Si non, je peut aussi migrer le Firewall sur une machine Intel Celeron 1,2GHz, sera t il suffisant ?
Surtout pas, il peut àmha être mieux employé.
J'ai déjà quelques idées sur son utilisation.
Cordialement,
Elekaj
Vincent Bernat
OoO En ce début d'après-midi ensoleillé du jeudi 09 février 2006, vers 15:29, elekaj34 disait:
Je dispose d'une machine Pentium II 450MHz. Elle fait office de Firewall et routeur entre mon LAN, ma connection Internet et une connection de secours. Pour l'instant, la charge CPU reste tooujours en dessous de la barre des 10%.
Par contre, je compte me servir de se même firewall pour qu'il devienne un serveur VPN avec IPSec (pour interconnecter mon LAN avec le LAN d'une filiale mais aussi donner la possibilité a des commerciaux d'acceder a notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Ça dépend combien tu comptes maintenir de tunnels, quels sont les algos que tu veux utiliser (3DES est plus gourmand que AES) et quels sont les débits que tu veux atteindre. -- Use self-identifying input. Allow defaults. Echo both on output. - The Elements of Programming Style (Kernighan & Plauger)
OoO En ce début d'après-midi ensoleillé du jeudi 09 février 2006, vers
15:29, elekaj34 <elekaj34@free.fr> disait:
Je dispose d'une machine Pentium II 450MHz. Elle fait office de
Firewall et routeur entre mon LAN, ma connection Internet et une
connection de secours.
Pour l'instant, la charge CPU reste tooujours en dessous de la barre
des 10%.
Par contre, je compte me servir de se même firewall pour qu'il
devienne un serveur VPN avec IPSec (pour interconnecter mon LAN avec
le LAN d'une filiale mais aussi donner la possibilité a des
commerciaux d'acceder a notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage
futur ?
Ça dépend combien tu comptes maintenir de tunnels, quels sont les
algos que tu veux utiliser (3DES est plus gourmand que AES) et quels
sont les débits que tu veux atteindre.
--
Use self-identifying input. Allow defaults. Echo both on output.
- The Elements of Programming Style (Kernighan & Plauger)
OoO En ce début d'après-midi ensoleillé du jeudi 09 février 2006, vers 15:29, elekaj34 disait:
Je dispose d'une machine Pentium II 450MHz. Elle fait office de Firewall et routeur entre mon LAN, ma connection Internet et une connection de secours. Pour l'instant, la charge CPU reste tooujours en dessous de la barre des 10%.
Par contre, je compte me servir de se même firewall pour qu'il devienne un serveur VPN avec IPSec (pour interconnecter mon LAN avec le LAN d'une filiale mais aussi donner la possibilité a des commerciaux d'acceder a notre LAN depuis chez eux par ex)
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Ça dépend combien tu comptes maintenir de tunnels, quels sont les algos que tu veux utiliser (3DES est plus gourmand que AES) et quels sont les débits que tu veux atteindre. -- Use self-identifying input. Allow defaults. Echo both on output. - The Elements of Programming Style (Kernighan & Plauger)
Vincent Bernat
OoO Vers la fin de l'après-midi du jeudi 09 février 2006, vers 16:46, g1y0m disait:
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Largement.
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture ;) ), mais si on prend exemple sur du matériel professionnel prévu pour remplir toutes ces fonctionnalités, la fréquence processeur est éloquente. Exemple : http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf (pour SIX interfaces maxi !)
Il a une carte crypto le bidule. -- BOFH excuse #360: Your parity check is overdrawn and you're out of cache.
OoO Vers la fin de l'après-midi du jeudi 09 février 2006, vers 16:46,
g1y0m <g1y0m@yahoo.fr.invalid> disait:
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage
futur ?
Largement.
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire
utilisés par IPsec (d'autant que vous n'avez pas précisé
l'architecture ;) ), mais si on prend exemple sur du matériel
professionnel prévu pour remplir toutes ces fonctionnalités, la
fréquence processeur est éloquente. Exemple :
http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf
(pour SIX interfaces maxi !)
Il a une carte crypto le bidule.
--
BOFH excuse #360:
Your parity check is overdrawn and you're out of cache.
OoO Vers la fin de l'après-midi du jeudi 09 février 2006, vers 16:46, g1y0m disait:
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
Largement.
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture ;) ), mais si on prend exemple sur du matériel professionnel prévu pour remplir toutes ces fonctionnalités, la fréquence processeur est éloquente. Exemple : http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf (pour SIX interfaces maxi !)
Il a une carte crypto le bidule. -- BOFH excuse #360: Your parity check is overdrawn and you're out of cache.
Eric Masson
elekaj34 writes:
'Lut,
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
J'ai quelques Net4501 en production qui supportent une vingtaine de tunnels ipip encapsulés dans de l'ipsec transport, un ospfd, du filtrage/shaping, le tout avec un processeur classe 486/133.
Donc, une machine à 450Mhz, à moins de la configurer avec les pieds, devrait largement suffire à la tache.
-- JA> nous invitons chacun d'entre vous à découvrir notre site afin de JA> vous faire une idée de notre raison d'être et de nos valeurs... Et en plus, ils racolent! Allez donc attendre vos soucoupes ailleurs. -+-GLM in:<http://www.le-gnu.net>- Neuneu bêlant bien identifié -+-
elekaj34 <elekaj34@free.fr> writes:
'Lut,
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
J'ai quelques Net4501 en production qui supportent une vingtaine de
tunnels ipip encapsulés dans de l'ipsec transport, un ospfd, du
filtrage/shaping, le tout avec un processeur classe 486/133.
Donc, une machine à 450Mhz, à moins de la configurer avec les pieds,
devrait largement suffire à la tache.
--
JA> nous invitons chacun d'entre vous à découvrir notre site afin de
JA> vous faire une idée de notre raison d'être et de nos valeurs...
Et en plus, ils racolent! Allez donc attendre vos soucoupes ailleurs.
-+-GLM in:<http://www.le-gnu.net>- Neuneu bêlant bien identifié -+-
La puissance de calcul d'un Pentium II 450 suffira t il a mon usage futur ?
J'ai quelques Net4501 en production qui supportent une vingtaine de tunnels ipip encapsulés dans de l'ipsec transport, un ospfd, du filtrage/shaping, le tout avec un processeur classe 486/133.
Donc, une machine à 450Mhz, à moins de la configurer avec les pieds, devrait largement suffire à la tache.
-- JA> nous invitons chacun d'entre vous à découvrir notre site afin de JA> vous faire une idée de notre raison d'être et de nos valeurs... Et en plus, ils racolent! Allez donc attendre vos soucoupes ailleurs. -+-GLM in:<http://www.le-gnu.net>- Neuneu bêlant bien identifié -+-
Zythum
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture ;) ), mais si on prend exemple sur du matériel professionnel prévu pour remplir toutes ces fonctionnalités, la fréquence processeur est éloquente. Exemple : http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf
(pour SIX interfaces maxi !)
Oui mais avec la carte d'accélération optionnelle, sinon il est limité à 3
-- Zythum
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire
utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture
;) ), mais si on prend exemple sur du matériel professionnel prévu pour
remplir toutes ces fonctionnalités, la fréquence processeur est
éloquente. Exemple :
http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf
(pour SIX interfaces maxi !)
Oui mais avec la carte d'accélération optionnelle, sinon il est limité à 3
Je ne peux pas chiffrer exactement le temps horloge ou la mémoire utilisés par IPsec (d'autant que vous n'avez pas précisé l'architecture ;) ), mais si on prend exemple sur du matériel professionnel prévu pour remplir toutes ces fonctionnalités, la fréquence processeur est éloquente. Exemple : http://www.cisco.com/global/FR/documents/pdfs/datasheet/vpn_security/PIX515e_ds_FR.pdf
(pour SIX interfaces maxi !)
Oui mais avec la carte d'accélération optionnelle, sinon il est limité à 3
