ipcop interface green, toujours une seule interface ?

[mimilus]

Bonjour/soir

je vois qu'ipcop 2 est sorti et je me demandais si il y avait maintenant la possibilité d'avoir plusieurs interfaces verte sans avoir à faire de bidouille sur une autre interface.

La doc n'a pas l'air de laisser supposer que c'est maintenant le cas mais sait-on jamais !

[jdh]

D'après la page http://www.ipcop.org/2.0.0/en/admin/html/features.html il semble que le design n'ait pas changé :
- Green est le réseau dit de confiance
- Blue peut-être utilisé comme second Green (avec des possibilités réduites)

Renversons le débat : quel besoin pour une 2ième Green ?

[mimilus]

Quelle utilité ?
Séparer 2 réseaux green tout simplement.
Avoir 2 (ou plus réseaux) sûrs mais isolés les uns des autres.

[jibe]

Salut,

Des VLAN pas virtuels, quoi

[mimilus]

Voui !

[jdh]

Ca c'est du "baratin" : il faut une raison !
Séparer un Green en deux ne veut rien dire ! Sur quelle base ? Quelles différences entre les 2 parties ?

Le point clé d'un administrateur réseau, c'est de choisir l'outil adapté à la situation qu'il a (ou vers laquelle il veut aller).

Ipcop en v2 ou en v1.4 ne semble pas correspondre à votre besoin, il y a d'autres distributions ...

[mimilus]

Imaginons un lieu ou il y ait une salle info avec quelques pv et quelques jeunes ados et d'autres pc avec des grandes personnes et que tout ce petit monde accède a internet.
Le but serait simplement d'utiliser des listes de filtrage sur une partie du réseau qui serait "cloisonnée" sur une zone green tout en laissant le reste du réseau accéder "librement" à la toile sans ces listes de filtrages sur un autre réseau green.
Le tout sans trop de budget.

[mimilus]

Exact Titofe, je vais guetter ça dans une vm.

[jibe]

Le point clé d'un administrateur réseau, c'est de choisir l'outil adapté à la situation qu'il a (ou vers laquelle il veut aller).

Ipcop en v2 ou en v1.4 ne semble pas correspondre à votre besoin, il y a d'autres distributions ...

Effectivement ! Soit la solution choisie ne répond pas au cahier des charges, soit le cahier des charges est mal établi...

N'ayant pas le cahier des charges, difficile de donner des conseils judicieux ! Par contre, on en sait assez pour dénoncer l'inadéquation entre la solution retenue et le cahier des charges !

Je crains qu'à part tourner en rond, on ne parvienne pas à aller plus loin sans :
- soit en ayant toutes les données nécessaire à une aide à l'établissement d'un cahier des charges correct,
- soit en ayant une connaissance précise du cahier des charges pour aider au choix d'une solution adéquate.

[EDIT]L'expérience nous a en effet prouvé que, dans ce genre de sujet où on apprend les choses petit à petit, on aboutit rarement à une solution satisfaisante...

[mimilus]

Bref, je ne suis pas l'admin ni quoi que ce soit, c'était juste pour savoir si ipcop avait évoluer de ce coté là.