Bonjour, bonjour,
 
Je ne sais pas si il y a des "power" users d'UTM par ici, mais sait on jamais    
 
Voila, j'aimerais comprendre comment se branche un boitier UTM sur un réseau, j'en ai jamais approcher et afin de pouvoir réaliser mon étude, je souhaiterais quelque éclaircissement sur son principe de fonctionnement.
 
Ce qui m'intéresse, c'est la partie VPN IPsec et la partie Firewall.
 
Arreter moi si je me trompe, mais sur un UTM (genre Arkoon), on branche l'UTM sur un routeur pour le faire sortir sur la toile, et que reste il après dessus... Chaque port de l'UTM peut être utiliser comme on le souhaite ??
 
Par exemple, un port vers une DMZ, un port vers un 1er réseau, un autre sur un second ??
 
Merci pour votre aide    
 
A bientôt    
 

Oui chaque port peut être utiliser comme tu le souhaites, pas forcément une patte qui sort sur Internet d'ailleurs.

Merci de l'info Pims !
 
Au cas ou... j'ai une autre question... ^^
 
Le firewall d'une appliance UTM peut gérer le routage d'un réseau 1 vers un réseau 2 + internet par exemple...
 
Petite schématique rapide :
 
Port 1 : Direction Internet
Port 2 : Direction Reseau 1
Port 3 : Direction Reseau 2
 
Regle du firewall de l'UTM :
 
Port 1 < > Port 2 et 3
Port 2 < > Port 1 et 3
Port 3 < > Port 1
 
Merci

sur un Arkoon ca marche pas par port mais par adresse IP mais ca revient à ça oui.

Oups, oui, j'me suis trompé dans la façon de présenter la chose, c'est sur que ça va pas le faire par 'port'....
 
Merci Pims ! ^^

Plutôt que de port, parle plutôt d'interface.
Tu n'as as que arkoon, tu as les Cisco ASA et Netasq (et d'autre)
Ton boitier fait VPN SSL ? c'est a dire qu'avec un navigateur Web tu peux te connecter a un site internet en https pour rentrer sur ton réseau.

Merci Skoizer pour la precision    
 
Oui, les boitiers Netasq sont aussi dans ma ligne de mire... Mon étude ayant besoin de materiel conforme au recommandation EAL 2 minimum...
 
Pour les VPN avec les sites distants, je compte utiliser des VPN IPsec

J'ai un netasq. http://www.netasq.com/_pdf/FRDS081 [...] 0-U450.pdf la doc
Le probléme avec les netasq c'est du freeBsd ce n'est pas un systéme propriétaire comme par exemple les ASA de cisco.
Sinon qu'est que EAL 2  ??

C'est un niveau de certification basé sur les Critères Commun, il y en à 5 avec des degrés différents (+).
 
Il est délivré par la DCSSI : http://www.ssi.gouv.fr/archive/fr/ [...] icats.html  

Pour Info
 
http://www.netasq.com/_pdf/news2009/ENPR0909_EAL4+.pdf

merci beaucoup pour la précision, donc c'est encore mieux netasq