Le 12-06-2020 00:38, Charley SEDEAU a écrit :
Hello,
Pour moi ce pare-feu là ne s’active que pendant une mitigation DDoS, a
moins de posséder l’option pro qui permet de mettre les IP en
mitigation
permanente..
J’ai mal compris le truc ?
Oui et non ;) Si tu as pas de règles c'est quand l'antiDDoS qui
déclenche. Si tu as des règles (20 par IP de mémoire), tu passes tjs par
l'antiddos (mitigation permanente)
Donc oui avec ca il est possible de faire un firewall chez OVH, par
contre, je ne sais pas si ca marche avec le routage publique de vRack, à
tester !
Mais le mieux ca reste quand même de maitriser un firewall (pfSense ou
iptables roots style) pour ne pas être limité par les 20 règles …
- Charley
Le ven. 12 juin 2020 à 00:31, <vjar...@free.fr> a écrit :
Bonjour,
quid du vRack firewall pour ce besoin ?
https://docs.ovh.com/fr/dedicated/firewall-network/
----- Mail original -----
De: "Olivier Lange" <olang...@gmail.com>
À: "Bruno LEAL DE SOUSA" <bruno.ld.so...@gmail.com>
Cc: "frnog-tech" <frnog-t...@frnog.org>
Envoyé: Jeudi 11 Juin 2020 23:42:39
Objet: Re: [FRnOG] [TECH] Firewall chez OVH
Salut,
Tu prends une VM public cloud, et dessus tu installes pfsense ou
routeros,
et tu la mets dans le cracks.
Où sinon tu mets des règles de dent sur tes interfaces public.
Olivier
Le jeu. 11 juin 2020 à 17:39, Bruno LEAL DE SOUSA <
bruno.ld.so...@gmail.com>
a écrit :
> Hello tout le monde !
>
> Je suis face à une petite problématique que beaucoup ont du avoir déjà...
> J'ai des serveurs dédiés chez OVH. Chaque serveur a donc une IP publique
et
> sont interconnectés sur un vlan grâce à leur solution vRack.
>
> Jusqu'à la tout est Ok ! Par contre pour des raisons de sécurité je ne
veux
> pas que me serveurs soient accessibles directement sur internet.. je
> voudrais les isoler derrière un Firewall typiquement afin de protéger le
> tout et d'ouvrir juste les ports nécessaires !
>
> En regardant les solutions possibles.. ou plutôt qui me viennent en tête
> j'avais par exemple le déploiement d'un firewall PfSense... mais pas
> possible sur un serveur dédié chez Ovh !
> La seule possibilité serait de prendre un serveur ESX ou une Infra vmware
> chez eux pour virtualiser le firewall ! Ça fait cher pour la conso que ça
> va représenter...
>
> Avez-vous des idées ?
>
> Merci beaucoup!
>
> Bruno LEAL DE SOUSA
> 06.01.23.45.96
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
--
Fabien VINCENT
_@beufanet_
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
