Gestion des ports....

[La_F@ng£]

Salut à tous, <BR> <BR>Bon voilà ma question, je suis pas tres pro en firewall et l'explication sur le site de smoothwall et ipcop ne m'eclair pas tellement. <BR>En gros je voudrais que mes machines sur mon reseau n'ai acces qu'au web (port 80) au ftp (21) au pop (110) au smtp (25) à icq (5190) et a irc (6667). <BR> <BR>J'ai l'impression qu'une fois le firewall installé il n'y a aucune sécurité et que tous mes ports sont ouverts... <BR>Que faut il faire pour fermer tout mes ports et ouvrir SEULEMENT ceux que j'ai cité plus haut ?

[Sorg]

ce n'est pas configurable directement depuis l'interface WEB si je ne m'abuse... <BR>Tu vas devoir mettre les mains dans le moteur en entrant des lignes de commande dans le shell... mais la je n'y connais plus rien... <BR>En fait Smooth est fait pour te proteger de l'exterieur et non pour t'empecher de sortir

[La_F@ng£]

hum, c bien ce que j'ai remarqué en testant la bête... ;o) <BR> <BR>Bon si quelqu'un sait comment bloquer en sortien, moi ça me gene pas de mettre les mains dans la graisse lol. <BR> <BR>@+

[didier]

si ça peut t'aider, le fichier de script firewall est dans /etc/rc.d/rc.firewall.up <BR> <BR>et si tu veux bloquer les sorties , fo repérer les lignes de ce type: <BR> <BR>ipchains -A output **** <BR> <BR>et ensuite tu choppe le doc de <!-- BBCode u2 Start --><A HREF="http://www.freenix.fr/unix/linux/HOWTO/IPCHAINS-HOWTO.html" TARGET="_blank">ipchains</A><!-- BBCode u2 End --> <BR> <BR>et tu mange <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>je l'ai fais ça prends 2 jours à comprendre et ensuite tu fais ton firewall tout seul =) <BR> <BR>si t'as des questions, je suis joignable par mail. <BR> <BR>Didier

[La_F@ng£]

Hummmm Merci bien, je sens que je vais me regaler !!!! <BR> <BR> <BR>Bon allez, au boulot.... en cas de coup dur je te contacterais peut être lo ;o)

[Sorg]

Pour faire ca simplement: voir la doc: <BR><!-- BBCode auto-link start --><a href="http://members.optushome.com.au/htravis1/SmoothWallGPL/SWG_BlockOut_1.1.html" target="_blank">http://members.optushome.com.au/htravis1/SmoothWallGPL/SWG_BlockOut_1.1.html</a><!-- BBCode auto-link end -->