Bridge réseau + fail over
Bonsoir,
Je vais devoir monter une solution de pare feu dans ma societé.
Voici les contraintes :
- Impossibilité de toucher au plan d'adressage, on est intégré dans un
grand wan et par conséquent impossible d'obtenir ou de modifier les
plages ip en place. Par contre on est libre d'utiliser les ips comme bon
nous semble à l'intérieur des plages ip dont on dispose.
- Utilisation de deux machines en fail over. Au cas où une des
machines tombe en rade la 2° prend automatiquement le relais. Un peu
comme nos routeur cisco, chacun a son ip (.252 et .253) et à eux deux
ils émulent une ip en .254 qui sert de passerelle.
- Pose des machines pare feu à l'intérieur d'une seule plage ip...
Idées de départ :
Pour faire tourner ça je pense à deux debian stable avec noyau 2.4.x.
Concernant le fait de poser les pare feu à l'intérieur d'une plage ip
j'ai pensé au bridge. Je ne l'ai jamais mis en oeuvre mais j'ai lu
quelques docs. En fait le bridge n'a pas d'ip propre, lorsque l'on fait
un traceroute on ne le voit pas, et on ne peux pas le pinger (il n'a pas
d'ip). Ce qui lui permet d'être à l'intérieur d'une seule plage en étant
à l'écoute des paquets réseau... D'après ce que j'en ai compris pour le
moment.
Pour le failover je n'ai pas encore d'idée... Peux être qu'avec deux
bridges faire en sorte que chaque machine soit autonome mais qu'elles
remplissent chacune leur rôle... Et là comment cela se passe t'il pour
éviter tout conflit ?
Pour la petite histoire la demande vient de mon chef de service
(informatique) très anti linux jusqu'à peu.. J'ai réussi à lui démontrer
la fiabilité de linux avec une Debian stable pour faire serveur LAMP,
maintenant il est prêt à passer sur un linux pour un service critique
(les pare feu qui tombe et c'est un site avec 300 personnes qui ne
peuvent plus bosser). Evidemment je dois étudier trois solutions et les
maquetter. A savoir une solution win, une linux et regarder ce qui se
fait du coté matériel...
Pour ma part je vais continuer mes recherches mais si je pouvais avoir
quelques petites pistes supplémentaire ça ne serait pas mal.
Merci d'avance.
sich
Reply to: