Bonjour,
 
Je suis actuellement en stage dans une boite dont le réseau est représenté par ce schéma

 
La boite ayant très peu de moyens, je pense qu'ajouter d'autres équipements ne serait pas  
forcément possible. Du coup, pour sécuriser le réseau, ca ne change pas vraiment le  
schéma, je pense. Le réseau n'est pas pour autant sur, si je ne me trompe pas.
 
Peut-on me dire s'il y a une topologie plus sur que celle la? (en gardant les mêmes  
éléments bien sur).
 
Merci pour votre aide.

Bonjour,
Je sais pas si dans le modem routeur il y a un firewall? mais il faudrai peut-etre juste penser a en mettre un.
 
Mais avec ce que tu as mnt je vois pas comment faire mieux.

Ok merci pour ta réponse. C'est ce que je me disais.
Je vais voir pour le firewall.
 
Merci encore

Pour une petite boite de ce type, tu peux pour presque pas un sous utilisé une machine dédié à la fonction firewall et la placer entre le switch et le modem.
 
par exemple la distribution linux IPcop sur un celeron/pIII 500Mhz - 256Mo Ram - 10GoHDD
Cout de revient : 0 euro si c'est une machine de récup, au sinon pas vraiment cher vu le type de machine requis
 
 
Si tu veux des info sur IPcop alors reviens nous voir, c'est pas ce qu'il manque sur la toile des tuto sur ipcop

deux tuto interessant pour débuter avec ipcop :

http://www.pcinpact.com/forum/inde [...] opic=78177

http://www.generation-nt.com/ipcop [...] 821-1.html

Mois je verais bien ton ipcop avec trois cartes réseau :

une carte "green" avec derrière tes postes client et ton serveur de fichier
une carte "red" vers le modem
une carte "orange" pour ton serveur redhat (DMZ)

edit : il vaudrait mieux quee tu poste dans la partie "réseau pro" car il s'agit bien d'un sujet professionnel (pour une fois que c'est pas l'inverse !)

Bonjour, merci pour tes réponses SpO_o. Je me disais aussi qu'il fallait un firewall qq part  
Je parlerai de cette solution à maitre de stage.

Oui pardon j'ai completement zappé le forum "réseau pro". Je n'oublierai pas la prochaine fois.
(je vais éviter quand même un doublon dans l'autre forum vu que je tiens une piste maintenant )

 
ipcop +1