-
QNAP propose désormais pfSense sur ses NAS
Tue Jun 26 18:20:03 2018 * - permalink -Bonne initiative, bien que dans les faits, celui-qui-bidouille aura déjà trouvé le moyen d'installer pfSense (ou son cousin, OPNsense) dans une VM sur son Qnap.
L'avantage étant qu'une appliance sous forme de VM prête à l'emploi est proposée dès maintenant, bien !- https://www.qnap.com/solution/pfsense/fr-fr/
-
Firewalla | Firewalla: Cybersecurity For Your Home and Family
Sat Jun 23 01:00:01 2018 * - permalink -Un projet qui peut être intéressant pour les non-connaisseurs (et même les autres): pour 100$, on a un raspberry joliment pacakgé, qu'il suffit de brancher dans son routeur.
On accède ensuite à du VPN, du monitoring, du blocage de pubs sur tout le réseau, etc.Le code source (en bêta) pour monter son raspberry soi-même: https://github.com/firewalla/firewalla
- https://firewalla.com/
-
Retour d’expérience sur Synology Intrusion Prevention
Sat Mar 17 19:54:37 2018 - permalink -Buggé pour le moment (?) mais prometteur, à surveiller.
- https://www.cachem.fr/retour-experience-synology-intrusion-prevention/
-
How to Configure IPSec VPN with ZyWALL IPSec VPN Client
Mon Apr 3 17:02:24 2017 * - permalink -Du provisioning de configuration VPN sur ZyWALL USG, c'est-y-pas beau ?? En plus ça fonctionne !
- https://kb.zyxel.com/KB/searchArticle!gwsViewDetail.action?articleOid=015527&lang=EN
-
Free Home Edition Firewall - UTM Home | Sophos Free Tools
Tue Jan 31 23:51:43 2017 - permalink -À tester, éventuellement. Pfsense fera par contre la gueule.
- https://www.sophos.com/fr-fr/products/free-tools/sophos-utm-home-edition.aspx
-
ngrok - secure introspectable tunnels to localhost
Mon Dec 12 15:22:49 2016 - permalink -Je ne connaissais pas. Utile pour du test.
- https://ngrok.com/
-
[pfSense] Monter un accès OpenVPN site-à-site
Tue Oct 4 22:37:53 2016 - permalink -Au passage, un bon site qui traite de pfSense (HA, explications de base, etc.) ainsi que d'Asterisk.
- http://www.provya.net/?d=2014/06/15/15/20/04-pfsense-monter-un-acces-openvpn-site-a-site
-
[pfSense] Mise en place d’un routeur pfSense en frontal sur un dédié Online.net avec ESXi
Sat Dec 5 12:21:28 2015 - permalink -TL;DR. J'entends de plus en plus d’échos autour de pfSense, je pense que c'est un signe pour m'inciter à le tester.
- https://computerz.solutions/mise-en-place-pfsense-sur-esxi-dedie-online-net/
-
Firewall Builder
Sun May 3 16:29:39 2015 - permalink -Un logiciel libre multiplateformes, permettant de configurer un firewall (Cisco PIX, OpenBSD PF, ipfilter, ipfw, etc.) avec une interface graphique.
Très pratique pour les débutants qui veulent apprendre à se sécuriser ou même les pros qui veulent se simplifier la vie !Un article plus complet ici: http://la-vache-libre.org/firewall-builder-une-interface-graphique-pour-configurer-vos-regles-iptables-openbsd-pf-ipfilter-ipfw-cisco-pix/
- http://www.fwbuilder.org
-
OPNsense, un pare-feu en open source
Fri Apr 17 21:21:30 2015 - permalink -Un fork libre de pfsense.
- https://opnsense.org/
-
Installer IPfire sur Raspberry PI
Wed Apr 8 23:07:32 2015 - permalink -Tiens, c'est pas du Cyrille Borne pourtant...
- http://www.tech2tech.fr/installer-ipfire-sur-raspberry-pi/
-
ipfire: An Open Source Firewall Distribution
Mon Dec 29 09:10:23 2014 - permalink -À tester. Approuvé par Cyrille Borne.
- http://www.ipfire.org/
-
This is a mini-firewall that completely isolates a target device from the local network.
Mon Dec 1 18:28:04 2014 - permalink -Un pare-feu minimaliste pour isoler une machine du réseau local MAIS lui permettre un accès entrée-sortie au web.
- https://github.com/robertdavidgraham/isowall
-
Bypassing web application firewalls using HTTP hea... - HP Enterprise Business Community
Thu Mar 20 21:06:06 2014 - permalink -Je reprends le commentaire de Sebsauvage, c'est assez énorme comme il dit en effet: "Les firewalls applicatifs (situés entre le net et les serveurs web) sont configurés pour filtrer HTTP, sauf quand la requête provient d'un réseau "de confiance" (127.0.0.1, LAN, etc.).
Ils sont tellement cons qu'il suffit de prétendre faire partie des murs (avec un header du genre: X-forwarded-for, X-remote-IP, X-originating-IP...) pour que ces firewalls applicatifs vous laissent passer !"Voir aussi http://korben.info/header-http-pour-les-controler.html
- http://h30499.www3.hp.com/t5/Fortify-Application-Security/Bypassing-web-application-firewalls-using-HTTP-headers/ba-p/6418366
-
Peerblock se met à jour
Thu Jan 16 16:45:41 2014 - permalink -Tiens, Peerblock a sorti une nouvelle version, 4 ans après la dernière. Il était temps! Je l'ai utilisé quelques temps, puis je l'ai dégagé, trop de contraintes.
Apparemment il est possible de configurer des ports à ne pas bloquer à présent, je ferai peut-être un tuto, faut voir.- http://www.peerblock.com/releases/public-releases/peerblock-1.2.0-r693
-
Le Port Knocking | Kondah Security
Wed Oct 16 11:32:45 2013 - permalink -Tiens, je ne connaissais pas cette méthode. Je cite: "Le port-knocking, est une méthode permettant de modifier le comportement d’un firewall en temps réel en provoquant l’ouverture de ports permettant la communication, grâce au lancement préalable d’une suite de connexions sur des ports distincts dans le bon ordre." Intéressant.
- http://kondah.com/2013/10/le-port-knocking/
-
Quand Google retourne du porn après une requête impossible
Mon Feb 11 17:55:01 2013 - permalink -...ou comment outrepasser les pare-feux d'entreprise ! ^^
- http://www.pcinpact.com/news/77429-insolite-quand-google-retourne-porn-apres-requete-impossible.htm