7. Pare-feu & IPS
Proxmox reposant sur une distribution Linux, celle-ci embarque nativement un pare-feu logiciel à base d’IPtables. L’hyperviseur permet l’utilisation de ce pare-feu tant pour assurer sa protection et celle du cluster dont il fait partie que celle des machines virtuelles et conteneurs qu’il héberge. Selon le périmètre visé, la mise en place des règles diffère. Il est également possible d’ajouter un IPS ( Intrusion Prevention System ) au besoin.
Un autre moyen de disposer d’une couche de filtrage réseau très performante consistera à créer une machine virtuelle (pas un conteneur) pour pfSense. Ce graticiel réclame très peu de ressources et permet de satisfaire tous les besoins réseau d’une infrastructure (pare-feu, IPS, IDS, VPN…) à coût nul. La VM aura alors un pied sur Internet et un autre...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Pare-feu & IPS
Haute Disponibilité
Sources bibliographiques
- (1) - Wikipedia - split-brain . - https://fr.wikipedia.org/wiki/Split-brain
- (2) - CEPH - Documentation...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(
112 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
