# Untangle VS PfSense **URL:** \ **Category:** Pause Café\ **Created:** [Octobre 14, 2023, 6:19 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978 "2023-10-14T06:19:04Z")\ **Posts on this page:** 13\ **Page:** 2
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Octobre 19, 2023, 12:58 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/21 "2023-10-19T12:58:38Z")
Sur les deux dernières années ça a fait mal: RAMSAY SANTE: 160 et quelques établissements touchés GEFCO: 400 agences plus le siège et reliée à toute le gratin de l’industrie automobile du monde METRO (Allemagne): plus de 2000 magasins SOPRA: relié à tout le CAC 40 Ça ce sont juste les plus gros que je connais. ---
**Author:** ![Sangokuss](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sangokuss/32/8746_2.png) [@Sangokuss](https://www.debian-fr.org/u/Sangokuss)\ **Post date:** [Octobre 21, 2023, 7:10 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/22 "2023-10-21T07:10:51Z")
> [@Zargos](#): > > Pour des systèmes critiques, un parefeu est insuffisant. Il est nécessaire de mettre en place un certain nombre d’actions (au niveau architectures, équipement et procédures et ce sont souvent les procédures qui posent problème). > Pour 75%, voire plus, des ransomwares, les attaques ont utilisé de l’ingénierie sociale. Et quand il s’agissait d’une faille utilisée, celle-ci était généralement connue, ou prévisible mais non traité pour des critères de facilité ou de budget. Peu d’entreprises disposent de systèmes de détection d’intrusions. Quand c’est le cas il est très mal géré ou maitrisé. > Et en France, les entreprises sont de vrai mauvais élèves. Attention, depuis le début, le sujet c’est « Untangle vs Pfsense ». Question à laquelle j’ai répondu en gros par : « ça dépend de ce qu’on veut faire, et dans mon cas, je préfère l’option OPNsense qui m’apparaît plus fiable pour du perso ». Maintenant, bien entendu que si on parle de sécurité au sens large, on doit penser à un ensemble de point à mettre en oeuvre pour avoir un ensemble robuste, et c’est, je l’espère, une évidence pour nous tous ici 😉 Pour me limiter au sujet de départ et essayer de répondre aux questions/remarques des derniers postes : oui, le niveau d’audit varie sensiblement selon les produits. Cela est normal puisqu’il y a un coût, des enjeux commerciaux, des enjeux de sécurité, etc, et donc que forcément les grosses structures disposent de moyens financiers qui le leur permette. Mais tout cela doit être mis en balance avec les cibles à protéger : il y a de nombreuses manière d’auditer un produit de ce type, et des niveaux d’exigence différents selon les objectifs, etc. Pour ma part, je regrette vraiment que des audits de hauts niveaux ne soient pas réalisés puis rendus publics sur ce type de produits. Pour faire un peu d’humour, on a tous vu passer cette infographie un jour, mais je l’aime bien 😅 ![firewall_lol](https://www.debian-fr.org/uploads/default/original/2X/c/cbdfb1796a39dd63668ffbf688ab71773b103639.png) ---
**Author:** ![rodrigue7800be](https://www.debian-fr.org/user_avatar/www.debian-fr.org/rodrigue7800be/32/12473_2.png) [@rodrigue7800be](https://www.debian-fr.org/u/rodrigue7800be)\ **Post date:** [Octobre 21, 2023, 5:31 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/23 "2023-10-21T17:31:38Z")
untangle = payant pfsense fini remplacer opensense 🙂 c gratuit sinon openwrt 🙂 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Octobre 21, 2023, 9:05 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/24 "2023-10-21T21:05:35Z")
> [@rodrigue7800be](#): > > pfsense fini remplacer opensense 🙂 c gratuit Ce n’est pas exact. Les deux ont une version gratuite et les deux ont des versions payantes orientées cloud et/ou business services, et les appliances bien sur. pfSense est bien loin d’être fini, il est plus connu que OPNsense. Les deux sont basé sur BSD (HardenedBSD pour l’un FreeBSD pour l’autre il me semble). Untangle c’est une solution commerciale uniquement basée sur Debian. Et c’est Arista qui le commercialise. Untangle d’ailleurs s’appelle Untangle NG Firewall désormais (avant c’était Untangle gateway). Pas de solution gratuite et/ou communautaire. OpenWrt n’a rien à voir avec pfSense ou OPNsense ni même Untangle NG Firewall. C’est autre chose encore. ---
**Author:** ![Sangokuss](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sangokuss/32/8746_2.png) [@Sangokuss](https://www.debian-fr.org/u/Sangokuss)\ **Post date:** [Octobre 22, 2023, 5:01 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/25 "2023-10-22T05:01:12Z")
> [@Zargos](#): > > Les deux sont basé sur BSD (HardenedBSD pour l’un FreeBSD pour l’autre il me semble). OPNsense est basé sur FreeBSD 13 (ils ont abandonné HardenedBSD il y a 2 ans car cela n’apportait plus grand chose depuis FreeBSD 13 😉 ) et Pfsense est désormais basé sur FreeBSD 14 (oui, oui, la version encore en développement !). ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 22, 2023, 6:36 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/26 "2023-10-22T06:36:02Z")
> [@Sangokuss](#): > > OPNsense est basé sur FreeBSD 13 (ils ont abandonné HardenedBSD il y a 2 ans car cela n’apportait plus grand chose depuis FreeBSD 13 😉 ) et Pfsense est désormais basé sur FreeBSD 14 (oui, oui, la version encore en développement !). Pfff vous me faites rire…à croire que vous avez « a dog in the fight » Etes vous actionnaire d’un gros groupe d’appliances? Sinon je vous rappelle que pfsense est numero 1 mondial sur son creneau…ca fait un paquet de naifs…non? ---
**Author:** ![Sangokuss](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sangokuss/32/8746_2.png) [@Sangokuss](https://www.debian-fr.org/u/Sangokuss)\ **Post date:** [Octobre 22, 2023, 9:54 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/27 "2023-10-22T09:54:00Z")
> [@loicmtp](#): > > Pfff vous me faites rire…à croire que vous avez « a dog in the fight » > > Etes vous actionnaire d’un gros groupe d’appliances? > > Sinon je vous rappelle que pfsense est numero 1 mondial sur son creneau…ca fait un paquet de naifs…non? Aucun rapport avec mon propos. Je vous laisse me relire et vous invite à davantage de mesure. 🙂 Quant à votre remarque sur le fait que je puisse être actionnaire d’un « gros groupe d’appliance », j’avoue avoir eu un fou rire 🤣 (renseignez vous mieux) ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 22, 2023, 10:18 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/28 "2023-10-22T10:18:10Z")
> [@Sangokuss](#): > > Aucun rapport avec mon propos. Je vous laisse me relire et vous invite à davantage de mesure. 🙂 Il y a malheureusement un rapport, de plus ce rapport est récent et m’interroge sur la raison pour laquelle vous semblez cibler les solutions gratuites en entreprise. Pas plus tard que récemment: > **[Hackers exploit zero-day to compromise tens of thousands of Cisco devices |...](https://techcrunch.com/2023/10/19/hackers-exploit-zero-day-to-compromise-tens-of-thousands-of-cisco-devices/?_guc_consent_skip=1697969725)** > > Hackers have exploited an unpatched zero-day vulnerability in Cisco’s networking software to compromise tens of thousands of devices, researchers have Ce que je pense est que beaucoup d’utilisateurs le lisent pas le manuel pfsense sur le site de Netgate et donc ne l’optimisent pas. Et pour ce qui est de fortinet (2023): > **[Multiples vulnérabilités dans les produits Fortinet - CERT-FR](https://cert.cyber.gouv.fr/avis/CERTFR-2023-AVI-0530/)** Permettez moi donc de maintenir mon sourire ---
**Author:** ![Sangokuss](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sangokuss/32/8746_2.png) [@Sangokuss](https://www.debian-fr.org/u/Sangokuss)\ **Post date:** [Octobre 22, 2023, 11:25 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/29 "2023-10-22T11:25:46Z")
Il y a me semble-t-il diverses confusions. Je ne cible pas les « solutions gratuites en entreprise » ! Je dis seulement depuis le début qu’il faut questionner ce qu’on a à protéger pour ensuite choisir la protection la plus adaptée. C’est une évidence qu’il vous faut entendre. Penser le contraire ne serait pas une bonne pratique en terme de sécurité. Protéger les données d’une boulangerie, ce n’est pas le même enjeux que protéger les données de santé traitées par un hôpital, par exemple. Les moyens seront donc différents, parce que les attaquants potentiels seront différents et les données à protéger de différentes valeurs. Il n’existe pas de solution magique qui permettrait de répondre à toutes les situations. Et le libre n’est pas une telle solution, malheureusement. Je reprends : - Par définition tous les systèmes sont faillibles. Et c’est normal. - Lorsqu’un produit est audité (quelque soit le process, l’auditeur, etc), ce n’est pas toute une gamme qui est qualifiée et/ou certifiée. Autrement dit, une marque peut proposer un produit très résistant alors que l’essentiel de sa gamme ne l’est pas. - Le nombre d’utilisateurs d’une solution n’est pas un argument pour son niveau de sécurité, malheureusement. - Comme je le disais dans un autre post, le vrai problème est qu’il n’y ait pas (très peu) d’audit sérieux aux résultats publics sur nos outils libres dans ce domaine (OPNsense, IPfire, Pfsense, etc). ---
**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\ **Post date:** [Octobre 22, 2023, 11:41 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/30 "2023-10-22T11:41:15Z")
> [@Sangokuss](#): > > - Comme je le disais dans un autre post, le vrai problème est qu’il n’y ait pas (très peu) d’audit sérieux aux résultats publics sur nos outils libres dans ce domaine (OPNsense, IPfire, Pfsense, etc). Vous dites n’importe quoi, j’abandonne Et arretez le nombrilisme franchouillard car les systemes pfsense sont audités en [permanence et leurs vulnérabilités également](https://scholar.google.com/scholar?hl=fr&as_sdt=0%2C5&as_ylo=2023&q=auditing+pfsense+firewall&btnG=). J’arrete la conversation ici car je perds mon temps ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Octobre 22, 2023, 12:02 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/31 "2023-10-22T12:02:11Z")
> [@Sangokuss](#): > > Lorsqu’un produit est audité (quelque soit le process, l’auditeur, etc), ce n’est pas toute une gamme qui est qualifiée et/ou certifiée. Autrement dit, une marque peut proposer un produit très résistant alors que l’essentiel de sa gamme ne l’est pas. Ce qui est d’autant plus vrai que la cerftification ANSSI par exemple, ne cible qu’un produit précis à une version précise. C’est la procédure qu’ils ont établi. ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Octobre 23, 2023, 11:22 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/32 "2023-10-23T11:22:45Z")
> [@loicmtp](#): > > Pfff vous me faites rire…à croire que vous avez « a dog in the fight » > > Etes vous actionnaire d’un gros groupe d’appliances? > [@loicmtp](#): > > arretez le nombrilisme franchouillard Ah, ça part en attaques ad hominem, je crois qu’on va en rester là. Et ça tombe bien, tu sembles être d’accord. > [@loicmtp](#): > > J’arrete la conversation ici car je perds mon temps ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Octobre 23, 2023, 11:22 UTC](https://www.debian-fr.org/t/untangle-vs-pfsense/88978/33 "2023-10-23T11:22:49Z")
A fermé ce sujet (le Octobre 23, 2023, 11:22 UTC) [Page précédente](https://www.debian-fr.org/t/untangle-vs-pfsense/88978.md?page=1)