Firewalling - Tout bloquer, puis autoriser ...

par **paradox** » 31 Oct 2002 15:30

Hello, En milieu pro. J'aimerai savoir si il est possible de TOUT bloquer par defaut, dans les deux sens (LAN -> NET / NET -> LAN), pour éviter que mes users puisses utiliser la passerelle à leur convenances. J'autoriserai ensuite les machines autorisées à sortir vers le net, ou quelques protocoles (SMTP/POP, web, FTP vers un serveur unique, etC..). Car de base, c'est une vrai Gateway, qui laisse tout sortir .. Merciiiii

par **antolien** » 31 Oct 2002 17:22

je te recommande d'aller à cette adresse et tu cliques sur le chapitre 7, il y a un exemple serieux pour ce que tu veux faire. sache que les modifs sont à faire dans le /etc/rc.d/firewall.up et remplacer leurs "zdm" par tes interfaces ipcop( genre $red_dev) maintenant, bonne chance ! honnêtement j'ai essayé, et plus rien ne marchait ! <IMG SRC="images/smiles/icon_biggrin.gif"> mais g dû m'y prendre comme un manche.

par **antolien** » 31 Oct 2002 17:23

avec l'adresse ce sera un peu plus facile <IMG SRC="images/smiles/icon_biggrin.gif"> <a href="http://www.freenix.fr/unix/linux/HOWTO/IPCHAINS-HOWTO.html#toc3" target="_blank">http://www.freenix.fr/unix/linux/HOWTO/IPCHAINS-HOWTO.html#toc3</a>

par **paradox** » 04 Nov 2002 10:40

Merci bcp. Je vais aller lire ça. Questions : - Les modifs sont définitives ? Après reboot, pas besoin de les réappliquer ? (Cf : le système de Templates de la SME ..). - Faut il relancer un service après modif, pour prise en compte ? Si oui, lequel (si t'as la commande complète.. car ce n'est pas mon domaine). - Donc aucun moyen de gérer ça facilement par interface graphique ? :/ - désolé .. mais.. quel outil utiliser pour éditer des fichiers sous IPcop ? En tt cas, merci <IMG SRC="images/smiles/icon_razz.gif">

par **paradox** » 04 Nov 2002 10:42

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-10-31 16:22, antolien a écrit: et remplacer leurs "zdm" par tes interfaces ipcop( genre $red_dev)</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ??? Zdm ?Kess ? Y'a t'il des inconvénients à faire ces modifs à la mano ? _________________

par **tetack** » 04 Nov 2002 12:07

je pense que ce n'est pas zdm mais DMZ qui signifie Zone DemilitariZée ( en anglais ) c la zone ou tu as tes serveur Ftp, http, .... accessible de l'exterieur et de l'interieur mais ce n'est pas ton reseau habituel de travailt ( pour des raisons evidentes de securité! ) voilou

par **paradox** » 04 Nov 2002 12:34

Effectivement, ils utilisent (sur le site) le therme FR. Merci. Par contre, une idée pour mes différentes interogations ?

par **antolien** » 04 Nov 2002 15:03

en réponse à : " Les modifs sont définitives ? Après reboot, pas besoin de les réappliquer ? (Cf : le système de Templates de la SME ..)" A priori, ces modifs sont définitives, mais il suffit de sauvegarder ton fichier que tu as modifié afin de pouvoir revenir en arrière. en réponse à " Faut il relancer un service après modif, pour prise en compte ? Si oui, lequel (si t'as la commande complète.. car ce n'est pas mon domaine). " le mieux est de redémarrer complètement le serveur pour que les modifs soient appliquées. Maintenant, en redémarrant des services, c'est peut être possible, mais je ne sais pas lequel et en plus comme il s'agit d'un script, je sais pas si c'est efficace. en réponse à: "Donc aucun moyen de gérer ça facilement par interface graphique ? :/" J'en ai bien peur, le forward et les services exterieurs, vpn, etc se font par interface graphique mais ça non <IMG SRC="images/smiles/icon_frown.gif"> en réponse à: " désolé .. mais.. quel outil utiliser pour éditer des fichiers sous IPcop ?" Sous ipcop, il y a "vi" biensûr, mais pour ma part j'utilise "joe" car il est plus simple d'utilisation. "vi fichier.ext" ou joe "fichier.ext"

par **paradox** » 04 Nov 2002 16:14

merci bcp !

Firewalling - Tout bloquer, puis autoriser ...

Qui est en ligne ?