# Recherche une distribution parefeux **URL:** \ **Category:** Support Debian\ **Created:** [Mai 18, 2018, 7:27 UTC](https://www.debian-fr.org/t/recherche-une-distribution-parefeux/76703 "2018-05-18T07:27:33Z")\ **Posts on this page:** 8\ **Page:** 1
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Mai 18, 2018, 7:27 UTC](https://www.debian-fr.org/t/recherche-une-distribution-parefeux/76703/1 "2018-05-18T07:27:33Z")
Bonjour, je dois mettre un pare-feu en place et je recherche une distribution sous Linux toute faite qui le fait. (installer un Debian avec un paramétrage de SQUIDet SQUIDGUARD à la main tout en ligne de commande , je me sans pas capable de le mètre en place il me fraudais une interface WEB de gestion) Mon but c’est d’interdire certains ports de l’intérieur à sortir de l’entreprise (Ex uniquement 80, 443, 21, …) et de bloquer des sites internet et de donner un accès avec identifiant et mot de passe pour tracer la navigation web. La version IPCOP V1 permet de le faire en rajoutant des plug-ins, mais c’est une vieille version et des vieux plug-ins malgré que la blacklist reste a jours. Auriez vous une solutions pour moi ? Je vous remercie par avance, Cordialement, ---
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Mai 18, 2018, 8:33 UTC](https://www.debian-fr.org/t/recherche-une-distribution-parefeux/76703/2 "2018-05-18T08:33:43Z")
ipfire est ton amis. sinon pfsense. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Mai 18, 2018, 10:20 UTC](https://www.debian-fr.org/t/recherche-une-distribution-parefeux/76703/3 "2018-05-18T10:20:48Z")
[PFsense](https://www.pfsense.org/) et [Opnsense](https://opnsense.org/) pour ma part je travaille avec du Sophos et des solution intégré dans du Cloud mais de faon personnelle je suis passé dorénavant sur de l’opnsense, sinon si tes besoins sont strictement lié au firewalling, pas de loadbalancing, waf, vpn etc, alors Sophos propose de la solution gratuite. ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Mai 19, 2018, 10:48 UTC](https://www.debian-fr.org/t/recherche-une-distribution-parefeux/76703/4 "2018-05-19T10:48:44Z")
WAF ? Ce n’est pas le Wife Acceptance Factor ? ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Mai 19, 2018, 11:10 UTC](https://www.debian-fr.org/t/recherche-une-distribution-parefeux/76703/5 "2018-05-19T11:10:20Z")
@fabdunet1313: **IPCop a une version 2**.x ! En distribution parefeux Linux, il y a aussi : - **ipfire** : [https://www.ipfire.org/](https://www.ipfire.org/) - _fork d’IPCop_ - **NuFW** : [http://ufwi.org/](http://ufwi.org/) - **smoothwall** : [http://www.smoothwall.org/](http://www.smoothwall.org/) - _dont IPCop est un dérivé_ - **zeroshell** : [http://www.zeroshell.net/fr/](http://www.zeroshell.net/fr/) @all : il a dit “pare-feu Linux”. @clochette: j’utilise **[OPNsense](https://opnsense.org/)** - et je le recommande fortement ! _Il a une sous-couche [HardenedBSD](https://hardenedbsd.org/) qui est pas dégeux, en terme de durcissement du pare-feu…_ Ne recommande pas, stp, un projet privatif, alors que d’aucuns projets FLOSS font largement l’affaire 😉 ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Mai 19, 2018, 1:55 UTC](https://www.debian-fr.org/t/recherche-une-distribution-parefeux/76703/6 "2018-05-19T13:55:48Z")
> [@Almtesh](#): > > WAF ? Ce n’est pas le Wife Acceptance Factor ? 😃 Non, **W** eb **A** pplication **F** irewall > **[Web application firewall](https://fr.wikipedia.org/wiki/Web_application_firewall)** > > Cet article contient une ou plusieurs listes (janvier 2018). Un Web Application Firewall (WAF) est un type de pare-feu qui protège le serveur d'applications Web dans le backend contre diverses attaques. Le WAF garantit que la sécurité du serveur Web n'est pas compromise en examinant les paquets de requête HTTP / HTTPS et les modèles de trafic Web. Un Web Application Firewall (WAF) est un type de pare-feu qui vérifie les données des paquets afin de protéger la couche application du modèle OSI,,. D... > [@PengouinPdt](#): > > Ne recommande pas, stp, un projet privatif, alors que d’aucuns projets FLOSS font largement l’affaire 😉 Je précise tout de même que j’utilise OPNsense, mais effectivement les briques des appliances Sophos sont toutes libres et les sources disponible au besoin;) [https://community.sophos.com/kb/en-us/124427](https://community.sophos.com/kb/en-us/124427) Pour ce qui est du produit il est ultra simple une fois en main pour faire des trucs complexes du moment que l’on a la licence … ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Mai 21, 2018, 6:57 UTC](https://www.debian-fr.org/t/recherche-une-distribution-parefeux/76703/7 "2018-05-21T06:57:34Z")
Je vous remercie énormément pour votre retour. Je vais testé IPFIRE et la solution SOPHOS. MERCI ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Mai 21, 2018, 7:41 UTC](https://www.debian-fr.org/t/recherche-une-distribution-parefeux/76703/8 "2018-05-21T07:41:08Z")
Les deux plus mauvais choix à mon avis 😕