Re: [FRnOG] [TECH] Proxy Réseaux WebSense ou Bluecoat
Bonjour Merci pour vos réponses . En effet la solution bluecoat me paraissait un peu chère au alentour des 20kE pour 2000 utilisateurs son avantage était au niveau des licences avec un achat unique et non à l'année comme olfeo . Côté websense je n'ai pas trouvé encore comment le système de licence fonctionne si c'est comme olfeo à l'année ça me paraîtrait cher dans le temps En troisième solution je pourrai effectivement me tourner vers un UTM mais je trouve peut être a mon sense un peu sur dimensionné pour une seule fonction (proxy) certe le coût est minime . ... Pour la question de squid le client préfère quelque chose non open source avec un support autour et non une communauté . J'ai noté que : Bluecoat : Interface web java vraiment pas agréable Reste chère Assez performant dans l'analyse des requêtes secure et non secure Reporting faible Websense: Cout moins cher que Bluecoat (j'attends un devis ) Interface de management intuitive et agréable Reporting assez complet En terme de performance peut on s'attendre au même résultat que Bluecoat ? As ton des chiffres statiques sur le moteur d'analyse ? Merci Cordialement Mikael Lelouch Le lundi 13 janvier 2014, Ml Alasta a écrit : Bonsoir, BlueCoat c'est un peu la rolls, c'est chere, mais ça fonctionne pas mal, le défaut leur webUI est en Java pourri ! si vous avec jusqu'à 4 boitiers il y a soft non officiel pour synchroniser les configs sinon c'est un appliance dédié. Ils ont quelques fonctionnalités que les autres n'ont pas actuellement (proxy socks, et autre chose mais ça ne me reviens pas). Leur reporting est plutôt pas mal. Websense à l'avantage d'être pas trop chère, leur reporting et management est sur un serveur windows. IronPort est pas mal il parait mais un peu moins granulaire dans les règles. a++ 2014/1/13 Dominique Rousseau d.rouss...@nnx.com Le Mon, Jan 13, 2014 at 04:29:46PM +0100, mikael lelouch [ mikael.lelo...@orange.fr] a écrit: Bonjour, Je travaille sur un projet de migration proxy (isa) chez un client actuellement et je suis en train d'hésiter et de comparer les solutions websenses et bluecoat J'aurai aimé savoir si d'autres personnes auraient eu un retour d'expérience sur ces solutions et leurs différences de prix. On a un client qui a(vait) du Bluecoat. Très cher, le reporting est vraiment pas top, et nécessite du matériel supplémentaire dédié, l'interface Java de config est pourrie. Le seul point bien que je leur ai trouvées, c'était l'export FTP quotidien des logs en format lisible/parsable. Le client en question a remplacé ça depuis par de l'Olféo. Ça tourne un linux normal (mais vieux, c'est basé sur etch), avec les modules proprio intégrés à Squid. L'intégration Active Directory et le SSO NTLM s'est passé tout seul, dès qu'ils ont eu la bonne référence de serveur DNS (assez logique, en fin de compte). -- Dominique Rousseau Neuronnexion, Prestataire Internet Intranet 21 rue Frédéric Petit - 8 Amiens tel: 03 22 71 61 90 03%2022%2071%2061%2090 - fax: 03 22 71 61 9903%2022%2071%2061%2099- http://www.neuronnexion.coop --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Proxy Réseaux WebSense ou Bluecoat
Bonjour, Je travaille sur un projet de migration proxy (isa) chez un client actuellement et je suis en train d'hésiter et de comparer les solutions websenses et bluecoat J'aurai aimé savoir si d'autres personnes auraient eu un retour d'expérience sur ces solutions et leurs différences de prix. Après plusieurs recherches sur le web, on peut voir que les deux solutions apportent l'une comme l'autre des fonctionnalités quasi identiques. En revanche j'aurai aimé trouver des benchmarks ou des tests récents entre ces solutions afin d'opter pour la plus performance et sécurisé. Mes besoins de base sont : - proxy transparent ou explicite - intégration ldap + sso avec traçabilité des utilisateurs - proxy cache En vous remerciant de votre retour d'expérience Cordialement, --- Liste de diffusion du FRnOG http://www.frnog.org/
Fwd: [FRnOG] [TECH] Proxy Réseaux WebSense ou Bluecoat
Bonjour, Je travaille sur un projet de migration proxy (isa) chez un client actuellement et je suis en train d'hésiter et de comparer les solutions websenses et bluecoat J'aurai aimé savoir si d'autres personnes auraient eu un retour d'expérience sur ces solutions et leurs différences de prix. Après plusieurs recherches sur le web, on peut voir que les deux solutions apportent l'une comme l'autre des fonctionnalités quasi identiques. En revanche j'aurai aimé trouver des benchmarks ou des tests récents entre ces solutions afin d'opter pour la plus performance et sécurisé. Mes besoins de base sont : - proxy transparent ou explicite - intégration ldap + sso avec traçabilité des utilisateurs - proxy cache En vous remerciant de votre retour d'expérience Cordialement, --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [JOBS] Offre alternance h/f Administrateur Unix
Nous recherchons une personne ayant des compétences Système UNIX pour un de nos grands comptes sur une mission bien définie. Cette mission peut être dans le cadre d'un contrat d'alternance. Début de la mission pour octobre (durée :2 ans) possibilité d'embauche au sein de la société APX INTEGRATION a la fin des deux ans. Profil recherché : - Développer un métier d'ingénieur système UNIX - Autonome - Capacité d'analyse et prise de compétence - Background UNIX (Shell,etc). - Travaille équipe ( Intégration d'une équipe déjà mise en place) - Capacité rédactionnelle - Niveau d'anglais correct exigé. - Intérêt pour la technologie (UNIX) - BAC+3 au minimum Missions : - Administrations de 250 serveurs UNIX (SOLARIS,AIX,Linux,etc.) - Gestion des incidents - Gestion des demandes d'évolutions - Installation de nouveau serveur - Multitude d'autres missions qui seront amenées à évoluer Merci de m'envoyer un CV et une lettre de motivation à mikael.lelo...@apx.fr Cordialement, --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [BIZ] Logiciels de chiffrement pour stocker des mots de passe (was [FRnOG] [BIZ] OVH - incident de sécurité)
Bonjour, J'ai eu du mal également à l'installer. David aurais-tu un TUTO d'installation assez simplifié pour le faire fonctionner. Merci Cordialement, Le 20 septembre 2013 21:18, david.roela...@free.fr a écrit : Bonjour la liste ! Suite aux différents échanges du mois d'août et souhaitant améliorer la gestion des mots de passe de mon service, j'ai suivi avec attention vos échanges. Je souhaite notamment revenir sur SecretManager. J'ai déployé une maquette sur un poste Windows et je n'arrivais pas à la faire fonctionner SecretManager de manière nominale. Pierre-Luc Mary, le développeur, s'est montré plus que disponible pour m'aider à corriger mes problèmes. Et il est très ouvert aux suggestions pour améliorer l'outil ;) Si vous cherchez à améliorer votre gestion des mots de passe, je vous invite à essayer SecretManager. ;) bon week-end, David ROELANDT - Mail original - De: Florent Cottey florent.cot...@gmail.com À: mikael lelouch mikael.lelo...@orange.fr Cc: frnog@frnog.org Envoyé: Lundi 19 Août 2013 15:23:37 Objet: Re: [BIZ] Logiciels de chiffrement pour stocker des mots de passe (was [FRnOG] [BIZ] OVH - incident de sécurité) Salut Mikael, le logiciel SecretManager doit correspondre à tous tes besoin : http://sourceforge.net/projects/secretmanager/ Il est développé par un consultant en sécurité français qui en avait marre de voir ses clients gérer les mots de passe n'importe comment et qui ne trouvait pas de solution propre, alors il a fait son logiciel. Ce n'est pas un bastion type wallix donc l'admin aura le mot de passe et pourra l'écrire sur un papier s'il le souhaite... mais c'est déjà pas mal. Cordialement, Florent --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [JOBS] Offre alternance h/f Administrateur Unix
Je précise que cette offre est à pourvoir dans les bouches du rhone. Veuillez m'excuser pour le manque de précision. Cordialement, Le 24 septembre 2013 14:15, mikael lelouch mikael.lelo...@orange.fr a écrit : Nous recherchons une personne ayant des compétences Système UNIX pour un de nos grands comptes sur une mission bien définie. Cette mission peut être dans le cadre d'un contrat d'alternance. Début de la mission pour octobre (durée :2 ans) possibilité d'embauche au sein de la société APX INTEGRATION a la fin des deux ans. Profil recherché : - Développer un métier d'ingénieur système UNIX - Autonome - Capacité d'analyse et prise de compétence - Background UNIX (Shell,etc). - Travaille équipe ( Intégration d'une équipe déjà mise en place) - Capacité rédactionnelle - Niveau d'anglais correct exigé. - Intérêt pour la technologie (UNIX) - BAC+3 au minimum Missions : - Administrations de 250 serveurs UNIX (SOLARIS,AIX,Linux,etc.) - Gestion des incidents - Gestion des demandes d'évolutions - Installation de nouveau serveur - Multitude d'autres missions qui seront amenées à évoluer Merci de m'envoyer un CV et une lettre de motivation à mikael.lelo...@apx.fr Cordialement, --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [BIZ] Logiciels de chiffrement pour stocker des mots de passe (was [FRnOG] [BIZ] OVH - incident de sécurité)
Bonjour Florent , C'est exactement ce qu'il me faut je vais le tester et te fera un retour off ou on liste . Merci Cordialement, Le lundi 19 août 2013, Florent Cottey a écrit : Salut Mikael, le logiciel SecretManager doit correspondre à tous tes besoin : http://sourceforge.net/projects/secretmanager/ Il est développé par un consultant en sécurité français qui en avait marre de voir ses clients gérer les mots de passe n'importe comment et qui ne trouvait pas de solution propre, alors il a fait son logiciel. Ce n'est pas un bastion type wallix donc l'admin aura le mot de passe et pourra l'écrire sur un papier s'il le souhaite... mais c'est déjà pas mal. Cordialement, Florent -- Mikael LELOUCH --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [BIZ] Logiciels de chiffrement pour stocker des mots de passe (was [FRnOG] [BIZ] OVH - incident de sécurité)
Bonjour, Je suis également à la recherche d'une plateforme de gestion de password sur la base de multi-utilisateurs avec si possible un historique des accès au mot de passe avec des comptes utilisateurs. Si vous connaissez ce genre de produit je suis preneur... Merci Cordialement, Mikael Lelouch Consultant Réseaux Sécurité Société APX Le 14 août 2013 17:44, Romain rom...@borezo.info a écrit : Le 14 août 2013 17:23, Alexandre GAUVRIT gauvrit.alexan...@gmail.com a écrit : Reste a choisir un master password correct qu'on ne note que sur papier en sécurité et pas ailleurs.. J'ai bien rigolé :) --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [FrnOG][TECH] Solution pour analyser les performances réseaux[FrnOG][TECH]
Bonjour, Je souhaiterai savoir si vous connaissez des marques de sondes d'analyse de performance LAN l'idée est de faire un audit réseau chez un client en relevant tous les problèmes de performances. Avez-vous des feedback sur certains produits tel que streamcore ou autre ? Cordialement, --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Fwd: [FrnOG][TECH] Solution pour analyser les performances réseaux[FrnOG][TECH]
Bonjour la liste, Je souhaiterai savoir si vous connaissez des marques de sondes d'analyse de performance LAN l'idée est de faire un audit réseau chez un client en relevant tous les problèmes de performances. Avez-vous des feedback sur certains produits tel que streamcore ou autre ? Cordialement, --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [MISC] Mieux que l'HADOPI, Free !
J'approuve totalement ton raisonnement au-delà de cette polémique Free bloque la publicité on peut dire Free dispose d'une arme massive , rien ne les empêchera de bloquer d'autres contenues (jeux d'argent, sexe, drogue,etc.) sous la pression du gouvernement par exemple. Free ne sera pas le seul FAI a utiliser ce genre de fonctionnalité au niveau routeur. Je pense que cette histoire n'est pas prête de s’éteindre. Mikael. Le 5 janvier 2013 18:56, Solarus sola...@ultrawaves.fr a écrit : Le 05/01/2013 18:48, Kavé Salamatian a écrit : Voir http://blog.fdn.fr/?post/2013/01/03/Free-porte-t-il-atteinte-a-la-neutralite-du-Net-en-filtrant-la-publicite J'ai lu l'article de Benjamin, je respecte son avis mais je suis loin d'être d'accord. Au delà du problème de la publicité, ce filtre a été mis en place sous la forme d'un filtrage DNS. Je m'en inquiète fortement car le filtre DNS dans l'équipement terminal est l'une des préconisations de la Hadopi afin de filtrer les contenus qui la dérange. Ainsi ce qui apparait comme un simple bloqueur de publicité, pourrait potentiellement devenir une arme de censure massive,apte à censurer tout type de contenus et au final, mettre profondément en danger la liberté d'expression. Il est regrettable qu'un FAI ait ouvert une telle boite de Pandore de sa propre initiative, Pour citer un autre article, voir Numerama, avec qui je suis un peu plus d'accord : http://www.numerama.com/magazine/24680-et-free-coupa-l-acces-aux-sites-terroristes.html Solarus. --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
