un ami m'a demandé conseil pour son install mais ça dépasse mes connaissances (de peu !)
 
suite à un bug il a dû enlever son firewall matériel pour connecter son switch direct sur le routeur Cisco serie 800.
 
il me demande si c'est indispensable d'en réinstaller un.
 
moi je dirai que non... il a déjà le parefeu du Cisco + parefeu Win10 (3PC pour mails et échange de données) + Kaspersky Internet Security
 
et si vous en conseillez un merci de donner une reference pour l'achat    
 
 

routeur Cisco 881

qu'avait-il implémenté, sur son firewall matériel ?

les règles ? je ne sais pas, et son bug c'est justement que toute la config est repartie à "0" du coup il l'a débranché pour re-accéder au web.

Bonjour
 
pour moi il faut impérativement un firewall physique ou virtuel juste pour plusieurs raisons :
 
tu dois pouvoir tracer les accès des utilisateurs et avoir un historiques des logs en cas de probleme et etre conforme RGPD.
ce firewall a la possibilité de faire du VPN ( pratique pour le home office)
 
le firewall protege et alerte en cas d'attaque DDOS ou autre.
 
je te recommande  les marques sonicwall ou stormshield
 
a+  

Bonjour
 
pour moi il faut impérativement un firewall physique ou virtuel juste pour plusieurs raisons :
 
tu dois pouvoir tracer les accès des utilisateurs et avoir un historiques des logs en cas de probleme et etre conforme RGPD.
ce firewall a la possibilité de faire du VPN ( pratique pour le home office)
 
le firewall protege et alerte en cas d'attaque DDOS ou autre.
 
je te recommande  les marques sonicwall ou stormshield
 
a+  

la taille du firewall dépends du nombre d'utilisateurs
 
https://www.stormshield.com/wp-cont [...] 202001.pdf
 
ou
sonicwall tz350
 
https://d3ik27cqx8s5ub.cloudfront.n [...] TG5144.pdf

Le Cisco 881 peut faire firewall, vpn, ... par contre je ne crois pas qu'il y ai une belle interface graphique.
donc il faut se bouffer le CLI Cisco. Il lui faudrait un presta pour le gérer sinon c'est imbitable.
 
Un firewall avec une GUI bien faite c'est plus simple. style fortigate, stormshield, sonicwall, etc
si il n'y a que 3 PC derrière, un truc entrée de gamme fera l'affaire.
 
Après pour 3 personnes, je ne trouve pas que ça vaille le coup. si chacun peut se faire confiance pour une utilisation raisonnable, autant garder le setup actuel.
 
 
 

Un firewall ne protège pas d'un DDoS.

 
D'un point de vue légal en France oui, c'est nécessaire d'avoir une trace des connexions.
Mais avoir un firewall physique ne suffit pas à valider cette contrainte légale.
 
Un firewall ne protège pas des attaques ddos comme dit plus haut.
 
Mais oui, il lui faut un firewall quoi qu'il arrive.