Question sur feature

[Hello IT]

Bonjour tout le monde,

je suis en train de tester opnsense et j'aimerai savoir s'il existe un equivalent du ISDB de Fortigate sur Opnsense ?

merci

Seb

[NEOSA]

A ma connaissance, non (je ne suis pas expert Fortigate), mais il existe certaines alternatives :

- Q-Feeds, qui effectue une agrégation de sources "malvaillantes", que l'on applique à des regles de filtrage Inbound / Outbound,

- Un produit (abonnement) que je prends chez mon fournisseur de firewall OpnSense (réponse par message privé), et fait plus ou moins le même chose que Q-Feeds,

- ZenArmor, qui est un plugin (Next Generation Firewall - NGFW) dispo pour OpnSense.

Couplé à du filtrage GeoIP (je suis passé sur IPINFO.IO dernièrement), tu devrais trouver déjà pas mal de bonnes choses, simples à déployer.