{"id":1130,"date":"2010-09-29T16:43:05","date_gmt":"2010-09-29T15:43:05","guid":{"rendered":"http:\/\/www.nausicamedia.fr\/blog\/?p=1130"},"modified":"2010-09-29T16:43:05","modified_gmt":"2010-09-29T15:43:05","slug":"astaro-se-diversifie","status":"publish","type":"post","link":"https:\/\/nausicamedia.fr\/blog\/astaro-se-diversifie\/","title":{"rendered":"Astaro se diversifie"},"content":{"rendered":"

Entre deux conf\u00e9rences de la MacSysAdmin 2010<\/a>, je voulais revenir sur les avanc\u00e9s de la version 8 d’Astaro<\/a> qui apporte notamment une fonction de recherche proche de SpotLight sur Mac, la possibilit\u00e9 d’uploader son propre certificat, am\u00e9liore et donne plus de granularit\u00e9 dans les r\u00f4les des utilisateurs (l’autorisation read only<\/em> est int\u00e9ressante), la tra\u00e7abilit\u00e9 \u2014 je r\u00eavais depuis longtemps de parler comme \u00e0 la TV \u2014 des changements et le suivi (c’est d\u00e9j\u00e0 mieux…) de ces changements : quand, par qui… et donc pourquoi ? (c’est dans \/var\/log\/confd par la CLI), enfin l’impression de la configuration, utile pour le d\u00e9bogage et le travail avec le support Astaro. Le country blocking m’a toujours sembl\u00e9 une h\u00e9r\u00e9sie, mais bon, c’\u00e9tait l’une des features<\/em> les plus demand\u00e9es… Les solutions \u00e0 la hache me paraissent toujours un moyen de justifier sa fain\u00e9antise.<\/p>\n

Web Application Security<\/strong><\/p>\n

L’option Web Application Security est un proxy reverse qui fonctionne en amont de l’IDS. Il permet de faire du round robin en interne sur de multiples webservers. Le sitemap.xml sera importable bient\u00f4t… Il donne aussi la possibilit\u00e9 \u00e0 un utilisateur de passer outre un site bloqu\u00e9 (logs : websecurity\/blockedusage).<\/p>\n

L’option Email Security<\/strong> adopte le user sender blacklist (en compl\u00e9ment du user sender whitelist).<\/p>\n

Le VPN se dote d’un Wan Link failover et OpenVPN est localis\u00e9.<\/p>\n

La version 8 est certifi\u00e9e IPv6<\/strong> ce qui permettra de passer son MTU de 1280 paquets \u00e0 4 Go… A noter qu’il y a une version de Google en IPv6.<\/p>\n

Enfin le RBL (Real Blacklist List) est aussi assur\u00e9 par CommTouch<\/strong> maintenant (en plus de l’anti-spam ; le meilleur anti-spam, c’est moi qui le dis… Et mes clients).<\/p>\n

RED<\/strong><\/p>\n

Astaro propose aussi un boitier RED, petit boitier qui prend sa configuration depuis un ASG. Reli\u00e9 \u00e0 l’ASG principal par un VPN propri\u00e9taire d’Astaro, il rajoute litt\u00e9ralement une interface r\u00e9seau \u00e0 distance \u00e0 une appliance Astaro. L’acc\u00e8s au port 3400 est n\u00e9cessaire afin qu’il acc\u00e8de \u00e0 un serveur qui va le provisionner (en configuration, bien s\u00fbr). Tr\u00e8s simple \u00e0 utiliser, disponible \u00e0 300 euros, ce produit est certainement vou\u00e9 \u00e0 un grand succ\u00e8s.<\/p>\n

Astaro Wireless Security<\/strong><\/p>\n

Deux bornes WiFi, l’AP 10 et l’AP30 faites par Astaro avec le savoir-faire r\u00e9seau d’Astaro…<\/p>\n

et Astaro Mail Archiving qui est un syst\u00e8me crypt\u00e9 d’archivage de courriers \u00e9lectroniques… L’Astaro Command Center aussi qui permet maintenant un vrai monitoring des parcs d’Astaro distant.<\/p>\n

\n

Tous les prix des diff\u00e9rentes configuration sur la boutique d\u00e8s que je rentre de Su\u00e8de.<\/p>\n","protected":false},"excerpt":{"rendered":"

Entre deux conf\u00e9rences de la MacSysAdmin 2010, je voulais revenir sur les avanc\u00e9s de la version 8 d’Astaro qui apporte notamment une fonction de recherche proche de SpotLight sur Mac, la possibilit\u00e9 d’uploader son propre certificat, am\u00e9liore et donne plus de granularit\u00e9 dans les r\u00f4les des utilisateurs (l’autorisation read only est int\u00e9ressante), la tra\u00e7abilit\u00e9 \u2014 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[6],"tags":[12,23,45,59,65,67,68],"class_list":["post-1130","post","type-post","status-publish","format-standard","hentry","category-solution-securite","tag-astaro","tag-cloud-computing","tag-mailserver","tag-sauvegarde","tag-stockage","tag-store-nausicamedia","tag-sysadmin"],"blocksy_meta":{"styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":6}},"jetpack_publicize_connections":[],"_links":{"self":[{"href":"https:\/\/nausicamedia.fr\/blog\/wp-json\/wp\/v2\/posts\/1130","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nausicamedia.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nausicamedia.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nausicamedia.fr\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nausicamedia.fr\/blog\/wp-json\/wp\/v2\/comments?post=1130"}],"version-history":[{"count":0,"href":"https:\/\/nausicamedia.fr\/blog\/wp-json\/wp\/v2\/posts\/1130\/revisions"}],"wp:attachment":[{"href":"https:\/\/nausicamedia.fr\/blog\/wp-json\/wp\/v2\/media?parent=1130"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nausicamedia.fr\/blog\/wp-json\/wp\/v2\/categories?post=1130"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nausicamedia.fr\/blog\/wp-json\/wp\/v2\/tags?post=1130"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}