Fonctionnement du firewall...

par **laubean** » 06 Oct 2002 23:43

Salut, maintenantque le firewall fonctionne, mes premieres questions arrivent! pour moi la definition d'un firewall est de tout bloquer, sauf les ports que l'on autorise, or je n'ai rien a configurer, edonkey par exemple fonctione sans ouverture des ports particuliers... egalement les pings d'une tierce partie donnent une reponse, les paquets ISMP ne sont pas bloques, est-ce normal??

par **antolien** » 07 Oct 2002 00:18

alors là sûrement pas ! si ton firewall bloque tous les ports, icmp, edonkey et tout ça ça marcherai pas. vérifies si tu n'as pas mis une passoire à la place de ton firewall ! c'est ridicule comme question...

par **laubean** » 07 Oct 2002 00:32

Non, ce n'est pas du tout ridicule comme question, deux exemple pourle demontrer : - avant j'utilisais outpost, et ben il bloquait tout, a moi de creer les regles pour autoriser ce qui devait l'etre. - si tu prends un firewall genre PIX de CISCO, tout est ferme, sauf ce que tu autoriseras.

par **arapaho** » 07 Oct 2002 01:35

tu as raison ce n'est pas ridicule <IMG SRC="images/smiles/icon_smile.gif"> G installé il y a quelques temps (cad longtemps) IPCop, et par defaut rien n'est bloqué. Je ne sais pas si le cas avec SmootWall et consorts mais il est regretable qu'une distrib dite firewall laisse tout passer par défaut...... Je pense qu'il serait judicieux à l'installation de laisser le choix entre ces deux options, à savoir empecher tout paquet de passer dans un sens comme dans l'autre par défaut, ou ne rien laisser passer..... <IMG SRC="images/smiles/icon_biggrin.gif">

par **laubean** » 07 Oct 2002 02:10

En fait si j'ai bien compris avec Smoothwall tout le sortant est autorisé, et les ports entrants au dela de 1024 sont ouverts, ce que je ne trouve pas tres judicieux.....

par **arapaho** » 07 Oct 2002 07:18

Attention je n'ai pas dis ca !!!!! Je ne connais pas SmoothWall pour dire cela. G simplement donné mon experience <IMG SRC="images/smiles/icon_smile.gif">

par **bri2** » 07 Oct 2002 09:07

Et, les mecs, lisez la doc, un peu avant de dire du mal !!(je parle de ipcop) et les zones vous en faites quoi ?!!!?, le rouge ne peut pas accéder au vert, sauf external service access, les ports sont fermés par défaut, donc faites un test de l'extèrieur pour voir !! On dirait que vous comparez ce merveilleux firewall à un quelconque SYMANTEC à 2 balles !!!

par **arapaho** » 07 Oct 2002 09:19

Tu as tt a fait raison. Je te prie d'accepter ttes mes excuses afin de calmer ton couroux. <IMG SRC="images/smiles/icon_razz.gif">

par **bri2** » 07 Oct 2002 09:27

Ya pas d'mal arapaho <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **laubean** » 07 Oct 2002 10:51

Alors comment cela se fait-il que je n'ai rien eu a faire pour que edonkey fonctionne? Il utilise les ports 4661 et 4662.

par **arapaho** » 07 Oct 2002 11:37

a partir du moment ou une cnx est initiée depuis la zone green, pas de pbs pour le retour des paquets <IMG SRC="images/smiles/icon_biggrin.gif">

par **laubean** » 07 Oct 2002 11:39

Si les ports sont identiques alors????

par **antolien** » 07 Oct 2002 13:12

c'est vrai que j'ai répondu violemment, mais je pensai que tu l'avais configuré ton firewall ! j'avais mal lu, mais quand même, les tests doivent être faits de l'exterieur. et puis par défaut, il me semble que tout les ports sont ouverts en sortie, mais sont pas ouverts de l'exterieur sauf quand tu les utilisent .Pour edonkey, si les paquets peuvent sortir, une règle implicite autorise les paquets retour. Je ne suis pas très sûr de ce que j'avance mais bon... il faut que tu mettes de vrais regles avec les ports que tu veux autoriser ou pas.

par **xjlxx** » 07 Oct 2002 19:14

Tien une adresse pour tester ta passerelle ou tes serveurs, Web Ftp ainssi que ton firewall <a href="http://www.securitymetrics.com/" target="_blank">http://www.securitymetrics.com/</a> Si tu choissis le test complet il faudra confirmé lorsque tu recevera un mail de se site Attention!! Si tu fais ca au taff ton firewall pourrai tomber ( test denviron '1 demi-heure ) c comme ca que je teste chez moi <IMG SRC="images/smiles/icon_biggrin.gif">

par **boyington** » 08 Oct 2002 10:29

Euh, juste une remarque : Pour edonkey, j'ai du faire du port forwarding sur mon IPCOP du port 4662 car le client n'arrivait pas à se connecter à un serveur... Donc, connexion initiée depuis réseau vert... et pas de retour.

Fonctionnement du firewall...

Qui est en ligne ?