Poster un message

C’est un peu présomptueux d’oser comparé ce dispositif avec NuFW. Alcasar ne peut pas être considéré comme un pare-feu authentifiant mais comme un ensemble de dispositif permettant l’authentification : ce n’est pas le pare-feu implémenté qui réalise l’authentification mais le serveur d’authentification présent sur la machine. NuFW va bien plus loin et est un vrai pare-feu authentifiant car il autorise l’accès aux personnes qui se connectent mais aussi et surtout aux applications spécifiées sur le client (ex : si le seul client de messagerie autorisé est Thunderbird, toute transmission/réception de mail par Outlook Express sera rejetée).

En outre, ce concept désobéit à une des règles primordiale à respecter lors de la création d’une architecture de sécurité : limiter le nombre de services fonctionnant sur une seule machine. L’arrêt soudain d’un service peut potentiellement impacté les autres services présents (arrêts ou dégradation) voire le serveur complètement. Résultat : un service inaccessible.

Sinon, le concept de gestion de logs et d’archivage à l’air très intéressant. Il faut voir à l’usage.