Ports > 1024

par **Bernard** » 15 Mars 2002 12:15

Bonjour à tous. J'ai envie de bloquer les ports supérieurs à 1024, pour empécher les utilisateurs d'utiliser ICQ, IRC, etc... Est ce une bonne idée? Comment faire? Merci de vos réponses A++ Bernard

par **mac** » 15 Mars 2002 12:22

Attention, j'ai lu quelque part que les ports supérieurs a 1024 sont utilisé lors du surf sur internet (entre autre) : le serveur http est requêté sur son port 80 mais renvoie la réponse sur un port définit par le client (ta machine locale) ce port étant un port libre et choisit parmis les ports > a 1024 Si tu bloques, en entrée sur IPcop, les ports > a 1024, il y a des chances que tu ne puisses plus surfé : les serveurs sur internet ne pourront pas t'envoyer les pages que tu as demandé. Ceci dit, je peux me tromper. Si quelqu'uns a des infos...

par **bruno** » 15 Mars 2002 13:37

Evidemment , mac a tout à fait raison de ce côté là. Si tu bloques tous les ports > 1024 tu vas être très très embetté. Lorsqu'une connexion s'ouvre entre deux ordinateurs, un serveur et un client, elle s'ouvre entre les deux adresses IP bien sûr mais aussi entre deux ports, un port serveur du côté de l'ordinateur serveur, et un port client du côté de l'ordinateur de l'internaute. Et il en est de même pour le web ou le mail. Donc, si tu fermes tout, aucun logiciel client ne fonctionnera sur les machines de tes utilisateurs. A+ Bruno

par **Bernard** » 15 Mars 2002 15:27

Merci à tous. En fait, je veux obliger les postes clients à pratiquer du surf pur et dur, sans autre chose que du ftp, hhtp, smtp et pop. je pensais que ces protocoles n'utilisaient que les ports standards (25, 110, 80, etc) Bon, je me replonge dans les RFC... A++ Bernard

par **mac** » 15 Mars 2002 15:35

peut etre qu'en bloquant toutes les sorties sur internet des ports autres que le 80, le 21, le 443 (ssl) etc... tu arriveras a tes fins. ca ne marchera peut etre pas, mais il faut essayer. Par contre il faut se palucher la config d'ipchains a la main pour faire ça !

par **bruno** » 15 Mars 2002 16:48

oui je suis de cet avis aussi... Et pas uniquement pour ne pas être contrariant <IMG SRC="images/smiles/icon_wink.gif">

par **Sorg** » 15 Mars 2002 17:13

Tu peux ploquer les ports > 1024 et surfer normalement si tu actives Squid en mode trensparent Sinon la manip pour bloquer les messageries instatanées est indiqués sur un site dont l'url est indiquée régulièrement sur ce forum... je l'ai plus en tete mais elle a été donnée très récemment.

par **wann** » 15 Mars 2002 19:34

Effefctivement, si on bloque tous les ports supérieurs à 1024, plus aucune application ne pourra envoyer ses requêtes vers internet. En effet, si chaque application serveur utilise un port précis sur lequel elle écoute (port dit "well known", inférieur à 1024), l'appplication cliente utilise un port supérieur à 1024, aléatoire, pour effectuer sa requête. En paramétrant Ipchains d'une part, et Squid d'autre part, on doit pouvoir obliger les utilisateurs à utiliser le proxy pour se connecter à internet. Je ne pense pas qu'il faille fermer les ports en output mais plutôt interdire le forward... Qu'en pensent les personnes compétentes en ipchains (je ne le suis pas <IMG SRC="images/smiles/icon_smile.gif"> ) ?

par **GlouglouLeDindonFou** » 04 Déc 2002 22:12

je relance un vieux sujet mais je voudrait savoi si c possible de juste fermer les ports >1024 o lieu de les bloker? le surf marchera tjs? et komment on fait?

par **tomtom** » 05 Déc 2002 00:04

excusez moi, je ne connais pas ipcop, mais quand même.... C'est un firewall "statefull" ipchains, non ? Donc on peut raisonnablement bloquer les paquets à destinations de ports > 1024, si on autorise par défaut les paquets entrant "related" ou "established", ca ne devrait poser aucun soucis pour surfer......Il me semble en tout cas... En ecrivant les règles à la main, aucun pbme... Avec IPCop, je ne sais pas....

Ports > 1024

Qui est en ligne ?