Newbie : comment lancer le pare-feu ?

par **magou** » 08 Oct 2003 15:31

Bonjour, Je suis en train de tester IPCOP entre deux machines (dont une simule internet). J'ai l'impression que le pare-feu n'est pas en route. Aucune trace de démon ipchains ou iptable lancé. Les règles que je met ne marche pas (j'interdis l'accès en HTTP et pourtant j'arrive sur le site web externe). Tous les autres démons sont lancés (sshd, squid) mais pas le pare-feu et rien n'est relatif à ca dans l'interface. Si quelqu'un peut m'aider, je le remercie d'avance !

par **tomtom** » 08 Oct 2003 15:42

Il a pas de demon iptable.... c'est au niveau du noyau et du traitement des paquets que ca se passe, donc c'est toujours demarré. A mon avis, tu as plutot des problèmes de config ! t.

par **YT-1300** » 08 Oct 2003 15:44

Escuse moi, ma question va peut-etre paraitre bête. Mais as tu activé ton par feu dans l'interface web <IMG SRC="images/smiles/icon_confused.gif"> @+tard

par **carbone** » 08 Oct 2003 16:12

LE firewall est d office activé, mais il ne marche que dans un sens, je m'explique: tu as 2 réseaux (ou 3 avec une DMZ) un vert: ton lan et un rouge: internet. Le firewall laisse passer tout ce que tu veux du vert vers le rouge (ainsi que les "réponses") donc tu as acces a tout les sites web, ... sur le rouge à partir du vert. Mais par contre du rouge on ne peut pas acceder à ton site vert sauf si toi tu ouvre une porte.

par **magou** » 08 Oct 2003 16:34

Merci à tous pour vos réponses. J'en étais venue à la conclusion que tout était permis d'interne en externe, mais j'en avais pas la certitude, merci carbone ! Donc là j'ai inversé ma conf et je vais voir ce que ca donne. En attendant, je suis assez "déçue" qu'on ne puisse pas limiter l'accès des utilisateurs à internet, ca peut être utile en environnement professionnel surtout. Mais bon, trop tôt pour donner une conclusion sur le produit, je continue mes tests <IMG SRC="images/smiles/icon_smile.gif">

par **remi** » 08 Oct 2003 17:44

Si bien sur on peut limiter l'acces aux utilisateurs... Il faut installer un add-on, qui est soit squidguard, soit dansguardian.. C très efficace, et facile a mettre en place...

par **magou** » 09 Oct 2003 09:32

Oui mais SquidGuard et DansGuardian ca limite le surf, pas les protocoles possibles. Un "vrai" pare-feu doit permettre de limiter les protocoles, d'empecher les utilisateurs de faire du telnet ou du ftp par exemple ...

par **carbone** » 09 Oct 2003 10:12

Et bien c'est possible avec IPCOP <IMG SRC="images/smiles/icon_smile.gif"> va voir sur <a href="http://antolien.free.fr/ipcop/policie.htm" target="_blank">http://antolien.free.fr/ipcop/policie.htm</a> le site d'Antolien, il ex^plique comment tout bloquer puis alors ouvrir ce que tu veux, ainsi tu peux bloquer ftp, ...

par **Gesp** » 09 Oct 2003 11:47

Le problème est que maintenant beaucoup de softs peuvent passer par le port 80 et de ce fait les possibilités de filtrage du niveau port ne sont plus suffisantes (voir le cas de MSN6).

par **carbone** » 09 Oct 2003 12:21

mais la tu dois pouvoir utiliser dansguardian pour gerer ces cas. Il analyse les trames donc il est surement possible de bloquer msn, ... (Je dis surment car perso,je ne l'utilise pas, ici on ne doit rien filtrer de ce qui sort)

par **magou** » 09 Oct 2003 15:35

En fait, on m'a filé la solution que j'ai pas encore testé. <a href="http://antolien.free.fr/ipcop/portout.htm" target="_blank">http://antolien.free.fr/ipcop/portout.htm</a> En fait, il faut éditer à la main les règles du pare-feu et mettre ce que tu veux dedans.

Newbie : comment lancer le pare-feu ?

Qui est en ligne ?