Reprise du message précédent :
   
moi c'est un vieux 166MMX avec windows 98 qui me sert de pare feu
et c'est vrai que une version de linux est plus legere, je vais esseyez
merci pour le lien en debut  
 

j'ai un vieux pc amd k6, pensez vous que je puisse en faire un routeur et est il necessaire de faire un bricollage comme akoirium ou je peu le laisser dans sa boite

pas mal pour un deterage presque un an.
Bonne bidouille.
FAB.

est il necessaire de faire un bricollage comme akoirium ou je peu le laisser dans sa boite  ?
et est ce suffisant pour en faire un routeur wifi ?
 

sans pb stepoulet et tu peut le laisser dans sa tour d'origine si tu n'est pas tres bricoleur.

Je suis bricolleur !  
Mais J'ai 2 barrettes de 128 mo de memoire vive, les laisser ameliorera les performance du routeur ou je peu en retirer une des deux pour limiter la consomation d'énergie.

bhas... pour ce que ca consome une barette... tu peut la laisser...
t'en as pas specialement besoin ( 64 mo est largement sufisant) mais ca ammeliore a coup sure les perf...
c bien conus.. linux adore la ram

j'avais pas vue ce post, on y trouve de super info
 
 
mais est-ce si important d'avoir un réseau sécurisé ? nan parceque j'ai un mini- reseau (1PC sous linux en ethernet et deux portable, un XP et un mac en wifi ) et très honetement j'ai jamais eu de virus ni d'emerdes
 
 
j'avais commencer un routeur IPcop il y a quelques temps, mais je l'ai revendu car je trouvais finalement ça inutile.
 
 
akoi tu dit que linux adore la ram....t'a surement raison parceque je suis sous ubuntu feisty, j'ai 512 et c'est limite

ça a de l'importance surtout si ton installation possède un serveur online 24h / 24h sinon les appliances Modem/routeur ADSL du commerce font l'affaire, les Boxes des prestataires internet integrent bien souvent tout ça aussi...
 
Enfin juste pour info à l'époque où j'utilisais les fonctionnalités Pare-feu d'un routeur du commerce (un US-Robotics puis NetGear), les boitiers tombaient à la moindre petite attaque Tear Drop de rien du tout et les mettaient en Deny Of Service.
Les constructeurs n'ont jamais mis à jour leur firmwares pour pallier à ces failles ce qui me gonflaient royalement (obliger d'éteindre et rallumer le boitier) puisqu'un serveur est très exposé (venez mes cocos !).
 
Du coup moyennant une bécane supplémentaire qui tourne 24h/24h elle aussi avec le serveur, j'ai de vrais logs, une vrai protection qui tienne la route et à ce jour c'est mon serveur qui ballade les hackers plutôt l'inverse avec ses Honey Pot....

c'est surtout les mises a jours qui te permettent une sécurité

Sinon Ya le serveur Ultime impossible a hacker ! ...
 
 
 
 
 
 
 
 
 
Le Serveur ... Off-line !!!
 
 
 
Ok je sort => [-]

ben justement Oliv49 les constructeurs ne mettaient pas à jour leur matériel maintenant je suppose que les petits boitiers doivent être plus fiables qu'il y a 5 ans m'enfin le pare-feu linux, avec son kernel durci, lui tient la route sans le mettre à jour, c'est pas du boitier grand publique ou du Windows...
 
Enfin pour compléter et pour pas qu'il y ait de confusion le pare-feu ne sert pas à protéger le serveur qui sait se défendre tout seul mais les autres postes qui tourneraient sous windows sur mon intranet qui sont sur la même connection.
 
La connection est donc virtualisée comme avec des vlans...

et si on a pas de serveur, qu'on a un PC par OS  (j'ai un PC linux, un portable windows, et un mac ) on fait quoi ? on attend que le portable sous windows plante pendant que les autres fonctionnes ?  
 
 
blague a part si on utilise pas windows, le parfeux a t il réellement de l'interret ?

est ce que toutes les cartes wifi sont reconnus par ipcop ?

c'est un noyaux linux, donc je suppose qu'il y a des drivers a installer celon le constructeur de la carte wifi

 
Heu je comprends pas tout ! Tu peux très bien avoir une configuration hétérogène comme chez moi je ne vois pas en quoi la coahibitation des différents OS vient faire là dedans ! Surtout pour du partage internet....
 
C'est pas parce qu'un noyau linux ne se fait pas mal mené comme Windows qu'il faut se dispenser d'un pare-feu. Le Pare-feu oculte les ports, évite le scan de ton socket, le relevé d'empreintes...enfin bref il securise la machine derrière quelque soit l'OS utilisé.
 
Les kernel linux s'installent avec la mojorité des modules compilés pour les grandes familles de chipsets surtout concernant tout ce qui attrait au réseau et aux cartes controleurs S-ATA maintenant... Le plus simple c'est que tu te renseignes sur le chipset de ton equipement Wifi: Prism2 etc..

c'est noté, je n'avais simplement jamais bien saisi l'interret d'un par feux. c'est chose faite

+1 avec Zeltron, j'ai des becanes sous linux, une sous windows
le par-feu est a mon avis inspensable

salut

je fait remonter ce post car mon ipcop vas probablement reprendre du service

en discutant avec le proprio du camping, je me suis proposer de lui installer et gerer un reseau collectif wifi pour le camping
le proprio etais dejas interessé, mais fut decouragé par les prix exorbitant que propose les entreprise specialisées  

je lui ai donc proposer une installation a moins de 100€, ainssi qu'un administrateur reseau a moins de 0€ / mois (c'est a dire moi   )

donc voila le future projet :

terrain a couvrir : env 100X200 m
fai : reste a determiné en fonction de la legalité ou pas du projet (service gratuit ou payant a voir avec le proprio ).
je lui conseillerais d'opter pour la solution gratuite pour diminuer grandement les fraix materiels et logiciel tout en restant dans la legalité.
acces : via donc le point d'acces ipcop avec un acces "residents" pours les gens a l'année comme moi et donc un login et mdp personel et quelques restrictions (sauf pour moi   ) comme le bloquage des port p2p, et un acces invité pour les campeurs de passage en acces libre mais restreint uniquement au surf et quelques url sensiblent bloquées.
securitée : encryption en wepa ou tk-ip avec changement de clé tous les mois pour les residents, addons copfilter , blockout trafic et clam anti-virus.
service : assistance 24h/24 7j/7 assurée par mes soins

coté thecnique, mon ip-cop dans un premier temps sur lequel je remplacerais ma seconde carte filaire par une carte wifi.

une phase de tests de couverture avec le matos dont je dispose dejas, soit une petite antenne 6dbi + une ralonge de cable pour la monter en exterieur.

si les tests sont concluant, je commanderais une bonne antenne exterieur 15dbi omnidirectionelle a 80€ monté sur le toit du batiment.
cette antenne serais donc tehoriqement capable de couvrir tout le camping
si malgres tout cela ne sufit pas et qu'il reste des trous genant dans la couverture, j'envisagerais alors de monter un autre ipcop ( le miens ne possede que 2 port pci ) avec un pc de recup et y ajouter une seconde carte wifi avec ce coup ci une antenne directive de type "ricoré"

donc voila pour ce future projet...
il me reste encore a discuter plus serieusement avec le proprio sur les solution que je lui propose et ce qu'il attends reelement de ce service pour lancer le projet

C'est simpa de ta part! le proprio en échange te rends service?

oui une vraix connection haut debit gratos
c'est tout ce que je demande...

je comprend mieux alors, bien joué.
Je vais proposer ça a l'ecole de ma fille qui est a 100m    
J'ai dèjà installé un linux dans sa classe

bon courage akoi, et vive le haut debit gratos pour toi
pas trouvé ta boite de camion, introuvable sauf a des prix exorbitants

et non...enfin tans que j'ai pas les sous c pas la peinne de chercher...
enfin j'en ai presque finis avec la deuch et je m'occupe du camtar

salut,
 
simpas ce projet
 

 
il y a des entennes 69db omni dans le commerce à pas trop cher, va en section bistrot et wifi partout (ou lien / wifi partout je ne sais plus)
 
tu a aussi la solution de la bricole

bon le projet viens d'etre accepter par le proprio
 
je commence l'installation aprés les fettes...
je vais enfin pouvoir rejouer a counter    

content pour toi akoi
bonne continuation

bon j'ai resortis la bette...
je me suis dis que je pouvais peut etre installer des cet aprem un reseau provisoire en attendant l'antenne qui vas bien...

mais evidement pas de bol, sur les 3 cartes wifi dont je dispose, pas une seulle compatible avec ipcop...
alors que les 3 marchent sous ubuntu    

bon bhas vas faloir partir a la chasse au chipset...
et evidement j'arrive pas a trouver une liste exaustive des chipsets comatible avec ipcop.
y as la liste du site officiel mais pas de precisions pour le wifi...
dommage me serais bien fait un counter ce soir ... snif...  

tu ne peux pas essayer de recompiler le CD avec les drivers qui vont bien ?

oula... je prefere encore faire le tours des depots vente avec une liste de chipset et chopé une carte d'occas qui vas bien a 10€

effectivement

prend du atheros si tu peux, c'est une valeur sûr (et ça peut être très utile )

oui je sais...
mais pas vraiment pour l'ipcop ...
 
et surtout que je suis meme pas sur que l'atheros soit pris en compte par ipcop...
je ne l'ai pas vus dans la liste au menu d'install (qui comprend principalement les cartes rj) .
jusqu'a present tout ce que j'ai trouvé, c'est que c chez netgear que j'ai le plus de chance de tomber sur un chipset compatible.

bon j'ai trouvé la carte qu'il me faudrais et que je vais bientot commander
 
il s'agit de la D-Link DWL-G520 108Mb/s avec chipset atheros...( lol c'est presque dommage de mettre ca dans un ipcop   )
 
allé je recapitule pour le matos :
 
- carte mére avec AMD 350 MHz modifié fanless
- 2x32 Mo sdram
- disque dur 8Go
- carte graphique tnt 2 32MO
- carte reseau sur port ISA 3com avec support wake on lan (vert)
- carte reseau sur port pci 3com (rouge)
- carte wifi D-Link DWL-G520 pci (bleu)
- alim atx 250W
- "bouchon" pour port clavier (la cm refuse de demmarer sans clavier et pas de reglage possible dans le bios )
il s'agit en fait d'un vieux clavier demonté dont je n'ai garder que la partie electronique et raccourcis le cable .
 
et enfin le tout est monté dans une carcasse d'ampli de salon sony HS
 
coté antenne en discutant avec le proprio j'ai apris que tous ce qu'il y as autours du camping a env 1 kms a la ronde lui appartiens et qu'il aimerais la meilleure couverture possible n'importe ou sur ses terres.
je lui ai bien sure dis que ce n'etais pas possible sans investir serieusement mais que la couverture de juste les batiments principaux situer a coté du camping est possible.
donc du coup l'antenne omnidirectionelle de fort gain est adoptée.
 
coté droits d'acces, comme ce service seras fournis gratuitement au residents, je pensse a un simple filtrage des adresses mac.
enfin ca ca n'est pas encore definitif car il est possible que j'installe en plus un server radius sur le pc du bureau et l'addon nocat sur l'ipcop pour faire un portail captif plus tard si le besoin s'en fait sentir.
 
maintenant en attendant il faut que je resorte mes vielles cartes reseau ISA et que j'en trouve une compatible pour le reseau vert d'ipcop... bhen oui y a seullement 2 ports pci sur la cm.
mais le plus dure je pensse ca seras pas d'en trouver une compatible, mais une pas trop grosse et qui rentre dans le routeur .

vire la carte graphique met là juste occasionnellement, tu gagnera en place. aussi pour l'alim, regarde combien tu tire sur chaque rail (12v, 5v et 3.3v surtout). si tu tire moins de 50% du max que peut fournir l'alim, tu peux la faire fonctionner fanless avec un rad ou deuxc en plus (testé et aprouvé )

pour le ISA, cherche pas vers le low profil, ça doit pas exister...

je regarde si j'ai ça dans mon bordel

lol pas de soucis pour la place en fait... mais la seulle carte isa que j'ai retrouvé n'es pas reconue non plus
enfin je peut m'en passer de celle la...
pour l'alim je vais pas me prendre la tete elle est sufisement silencieuse et de toute facon ca ne derangeras persone dans les bureaux.

j'ai une 3com Etherlink III en isa si tu la veut et si elle convients
en plus elle est moins haute (2 cm environs) qu'une carte normal

envois moi un mp si ca va,  elle va te couter les frais de port
enveloppe a bulle

 
l'ISA et linux c'est que du plaisir
 
faut voir si c'est pas plus interressant de trouver une autre carte mère (bien vieille, ça doit pas couter un bras) avec plus de port PCI.

j'avais une carte pci, avec dessus un port isa et pci, je regarde tout a l'heure si j'ai encore ça, si je la trouve je te la donne

 
  ???

la bonne blague, ça existe ça

sinon j'ai un rizer PCI pour toi, seul chose : il est dirigé vers l'interieur (direction proco)

regarde combien le chipset de ta CM peut supporter de ligne PCI en parallèle. par sécurité, enlève une ligne au total (généralement utilisé par d'autre composant et/ou, sur certaines CM, par le(s) port(s) ISA)

oui j'ai remarquer ca...
effectivement ca serais plus simple de trouver une autre cm mais ca m'obligerais a reprendre tout le boitier et l'alim ne rentrerais plus.
disons que sans cette carte reseau ca vas obliger le proprio a acheter un switch ou une carte wifi suplementaire pour leur pc, c'est dommage mais je ferais avec...

hmmm interessant ce truc  
pour moi pas tres utile ca ca ne rentrerais jamais dans mon boitier... meme avec un rizer en plus
mais je te conseille de mettre ca precieusement de coté, ca vaut de l'or... enfin presque    

merci pour ta proposition jvr mais je vais pour l'instant faire sans...
de toute facon j'ai dis au proprio de sauter sur l'occase si on lui propose un vieux pc pour renouveler le matos plus tard