Firewall Builder !!??

[hbouider]

bonjour, <BR> <BR>Etant un nouveau ds le domaine de la sécu, je voudrais savoir si SME peut opérer avec Firewall Builder !? <BR> <BR>Si c'est pas le cas, prq ne pas y penser ? puisque (d'après un de vos experts) le gros point faible de sme c'est qu'il n'a pas d'interface graphique ! alors que Firewall Builder est le soft le plus puissant pour configurer Iptables ! <BR> <BR>Merci <BR> <BR> <BR> <IMG SRC="images/smiles/icon_wink.gif">

[arapaho]

Non : le soft le plus puissant pour configurer iptables n'existe pas, iptables étant déjà un soft servant à mettre en place des regles pour NetFilter. <BR> <BR>Par contre Firewall Builder est une excellente interface graphique à iptables. Et ce n'est pas la seule chose qu'il sait faire puisqu'il permet également d'interfacer pf et ipf. <BR> <BR>Pour ce qui est de ta question, je n'ai plus touché à FB depuis un bon moment, et à l'époque, il était obligatoire que FB soit exécutée sur la machine qui servait de passerelle/firewall. <BR> <BR>Maintenant, a-t-on la possibilité de mettre cette interface en relation avec la passerelle vi du SSH, peut-être, et ce serait un outil au top <IMG SRC="images/smiles/icon_smile.gif">

[MasterSleepy]

Je vais peut-être dire une co..erie mais firewall builder n'est-il pas une application gtk qui a besoin de XWindows ??? <BR>Car ça ça n'existe pas sous SME. Maintenant si il y a moyen de l'interfacer depuis un autre poste ça peut devenir intéressant.

[GozerX99]

J'utilises fwbuilder pour des besoins pro, et effectivement, l'interface est sous X-Windows, mais dans l'onglet Compile/Install de l'objet Firewall, tu as une option pour installer les règles via un daemon qui doit écouter sur le firewall. <BR>Par contre, je peux pas dire si ca fonctionne car j'ai jamais testé, car je ne monte que des firewalls en standalone, et donc, je mets le X-Windows dessus (pas Gnome, jusque Xfree et ce qu'il faut pour afficher en déporter).