Bonjour,

Les solutions de F5 (Big IP) ou Citrix (Netscaler) sont très répandues.
Cela fait d'ailleurs bien + que simple Reverse-Proxy+Offloading
SSL+inspection. On peut faire plein de choses avec et s'adapter à tous les
environnements, même complexes.

Ça existe en boitier ou en VM.

De mémoire; F5 reste très cher, et Citrix est plus compétitif avec le
Netscaler qui est quand même un très bon produit. Par contre, je pense que
ça sera sur une tranche tarifaire au dessus de Fortinet.

Le 30 avril 2015 12:09, Richard Paré <richard.pare...@gmail.com> a écrit :

> Bonjour,
>
> Je cherche un appliance de sécurité pour protéger un site Web de la manière
> suivante :
> - Le site Web fonctionne en HTTP
> - L'appliance de sécurité fait office de reverse Proxy avec d'un côté, des
> communications chiffrées HTTPS avec les clients et de l'autre des
> communications en clair HTTP avec le serveur Web
> - Une inspection de paquets est effectuée et des blocages ont lieux sur le
> trafic suspect (IPS)
>
> J'ai essayé d'utiliser un Stormshield mais sans succès.
> Leur proxy SSL est plutôt fait pour déchiffrer et rechiffrer les
> communications SSL.
>
> Avez vous une suggestion ? (mis à part un Apache avec mod_security ou
> autre).
>
> Merci.
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à