Doc règles par defaut

par **MisterT** » 31 Oct 2003 23:55

Bonjour, Suite à des discussions récentes, je me demandais s'il existait une doc décrivant un peu plus "pédagogiquement" que la simple lecture du rc.firewall, comment IPCop était configuré par défaut au niveau des règles du firewall ? Une sorte de "plan de sécurité", au moins au niveau des règles ? Je n'ai rien trouvé en furetant à droite ou à gauche, alors si quelqu'un avait un petit lien sous le coude.... <IMG SRC="images/smiles/icon_smile.gif"> A vot' bon coeur...

par **Jazzy_Troll** » 01 Nov 2003 00:03

Si cela peut aider : <A HREF="http://www.iglooduhack.com/linux_iptables.php" TARGET="_blank">Notions Iptables</A> =Jazzy Troll=

par **MisterT** » 01 Nov 2003 00:19

Je pense que ca peut aider beaucoup de monde à un peu mieux comprendre les règles iptables. Merci. Cependant, je cherchais un document où quelqu'un, qui comprend justement la syntaxe des iptables, aurait fait ce travail d'audit des règles d'IPCop... ou alors dans l'autre sens, le document de travail des développeurs d'IPCop : pourquoi y a-t-il telle ou telle règle d'activée, etc...

par **grosbedos** » 01 Nov 2003 00:37

que cherches tu exactement ?? les regles en gros, genre green red autorisé, dmz green interdit ?? je suppose que non.. tu voudrais un rc.firewall avec explications a chaque regle ??

par **jfroots** » 01 Nov 2003 00:45

<a href="http://www.lea-linux.org/books/LeaBook-reseau_iptables.pdf" target="_blank">http://www.lea-linux.org/books/LeaBook-reseau_iptables.pdf</a> c'est IPtables par l'exemple --> super pour les débutants (comme moi!) Ca explique la syntaxe et EN FRANCAIS.

par **grosbedos** » 01 Nov 2003 00:48

un autre lien de qualité que l'on retrouve souvent sur le forum : <a href="http://christian.caleca.free.fr/netfilter" target="_blank">http://christian.caleca.free.fr/netfilter</a>

par **MisterT** » 01 Nov 2003 01:07

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-31 23:37, grosbedos a écrit: que cherches tu exactement ?? les regles en gros, genre green red autorisé, dmz green interdit ?? je suppose que non.. tu voudrais un rc.firewall avec explications a chaque regle ?? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui... et non... Le détail, c'est justement le rc.firewall. Mais c'est, à mon avis, trop compliqué pour un débutant... Je pensais plutôt à un document un peu plus "high level" donnant les idées qui ont abouti à la création des règles...

par **tomtom** » 01 Nov 2003 01:14

green -> red : tout autorisé red -> green et Orange : tout fermé sauf ouverture dans las section transfert de ports firewall -> tout le monde : autorisé green -> firewall : autorisé orange -> firewall : ?? a verifier red -> firewall tout bloqué sauf regles dnas "acces aux services externes". Les paquets appartenant à des connexions tcp etablies ou à des sockets udp ouvertes peu de temps avant sont toujours autorisés dans les deux sens. (notation : ESTABLISHED, RELATED). Le related sert pour les paquets qui ne sont pas dans une socket ouverte mais qui sont "attendus" par le firewall au vu des connexions deja etablies (ex : la connexion data de tcp apres etablissmeent d'une connexion de controle). En resumé : Le green peut tout faire et les paquets reviennet le red ne peut pas acceder sans action specifique le orange peut accesder au red mais attention au dns le orange ne peut pas acceder au green sauf pinholes Si des vpn sont etablis tout ce qui transite par les vpn n'est pas filtré (attention, il vaudrait mieux modifier un peu ça !) Ca te va ? t.

par **MisterT** » 01 Nov 2003 01:23

C'est un bon départ pour un doc... tu nous mets cà au propre dans un beau document qu'on publiera sur Ixus... ? <IMG SRC="images/smiles/icon_wink.gif"> Par contre, je suis surpris que ca n'existe pas déjà ? Pour écrire les règles dans le rc.firewall, il a bien fallu que les développeurs d'IPCop se basent sur une politique, non ? Elle n'est pas accessible quelque part cette "politique" ?

par **tomtom** » 01 Nov 2003 01:31

bah tu sais la pomitique, c'est en gros ce que je t'ai dit... Ensuite on ajuste les règles qui vont bien, souvent parceque untel l'a conseillé.... C'est comme ça que l'on developpe <IMG SRC="images/smiles/icon_wink.gif"> Si tu veux definir toi-même ta politique, un conseil, fait ton script de règles toi-même ! t.

Doc règles par defaut

Qui est en ligne ?