Procédure Simple & Efficace Bloquage De Port

par **OXO90** » 14 Juin 2003 08:38

Salut, N'ayant pas le temps de le faire, je me demandais si il y aurait pas moyen de faire une procédure comme on l'a déjà fait pour le VPN etc..., pour tout ce qui est bloquage de port, bloquage des ICMP etc... Il serait bien d'expliquer qu'elles sont les fichiers à modifier, comment bloquer un port pour un ip, gérer les exceptions bloquer un port pour toutes les IP sauf une ou plusieurs IP, vous avez compris le principe.... En fait étudié les différents cas possibles et donner un exemple concret. Je pense que cela peut intéresser beaucoup de monde, moi le premier évidemment <IMG SRC="images/smiles/icon_biggrin.gif"> Ipcop est une distribution facile et au combien intéressante, mais nécessite encore un peu de bidouille pour tout se qui concerne l'accès LAN -- > extérieur. Si quelqu'un est motivé, ce serait cool. <IMG SRC="images/smiles/icon_up.gif">

par **belugha** » 14 Juin 2003 09:16

ouaip se serait sympa et surtout utile. Je serais interessée egalement. Qui qui veut le faire ? <IMG SRC="images/smiles/icon_bise.gif">

par **antolien** » 14 Juin 2003 09:24

je veux bien le faire mais ce n'est pas très très compliqué il y a les réponses dans le forum <IMG SRC="images/smiles/icon_wink.gif"> c'est vrai qu'un petit résumé sera pas mal, j'essayerai de faire ça la semaine prochaine. en fait c'est juste de l'iptables. et le fichier /etc/rc.d/rc.firewall à modifier que voulez vous qu'il y ait ? 1: bloquer les ping 2: bloquer un port vers l'exterieur 3: bloquer une plage de port 4: interdire une @ip/plage d'ip à surfer Quoi d'autre ?

par **thomase** » 14 Juin 2003 09:48

moi j'utilisse ipcoop depuis 3 mois et il est vrais que cla m'interresse aussi et si possible voir j'ai plusieur ip externe commend les attribuer a ip coop et les router sur le reseaux lan pour mes different serveur

par **antolien** » 14 Juin 2003 10:03

ça c'est différent, j'ai jamais essayé mais normalement ça se fait en 2 étapes. imaginons que tu veux que ton serveur de mail ai une autre adresse ip publique 1: dans "alias externes" tu ajoute l'adresse ip supplémentaire 2: dans "transfert de ports" tu choisis le port 25 en source et destination; tu mets dans adresse ip destination l'ip interne du serveur de mail. Et au lieu de laisser "defaut ip" dans "alias ip", tu choisis l'adresse ip que tu as entré tout à l'heure.

par **OXO90** » 14 Juin 2003 13:47

Je vois que le message est bien passé <IMG SRC="images/smiles/icon_biggrin.gif">

par **Genius999** » 14 Juin 2003 14:13

Egalement tres interéssé etant donné qu'en se moment, je n'ai pas le temps d'approfondir sur ipcop, une petite procédures serait vraiment agréable... Merci d'avance a la personne qui va se lancer dedans.

par **antolien** » 14 Juin 2003 14:25

C'est quand même étonnant de la part de l'équipe d'ipcop qu'ils n'aient pas mis au goût du jour leur section addons... Donc, tant qu'a faire cette procédure, j'essaierai de la traduire en english; mais j'aurais besoin d'aide pour que la traduction soit correcte. Demain ou lundi je commencerai déjà celle en français.

par hb » 14 Juin 2003 14:40

je trouve l'idée tres bonne egalement. j'ajouterais : interdire une @ip publique à entrer sur le lan. je m'explique, j'ai ouvert le port SMTP 25 et y'a un gugus en corée du sud qui essai de faire du spam avec mon serveur de mail. c'est toujours le meme hostname dans les logs du mail. il fait ça depuis son boulot, c'est l'ip officiel qui rempli mes log FW.

par **OXO90** » 14 Juin 2003 19:22

Je crois que l'on est parti pour faire une procédure complète de gestion des règles vers l'extérieur en gros une bible de référence des petit truc qui font la force d'un firewall de haute voltige. La chance c'est qu'IPCOP permet de faire ce genre de chose, c'est ainsi qu'elle évoluera dans le bon sens. Les éléments de base et après les améliorations des firewalls modernes... <IMG SRC="images/smiles/icon_up.gif">

par **lucyfire** » 14 Juin 2003 23:35

c'est une excellente idée. lcf _________________ Linux l'ultime solution a Windows. ipcopbox V1.3.0 + 2 fixs modem eci ethernet ip dynamique RED+ORANGE+GREEN + dansguardian (pas de pb de reconnexion) /PIV 2Go 256mo ram

par **Genius999** » 18 Juin 2003 09:17

Un petit <IMG SRC="images/smiles/icon_up.gif"> d'encouragement... <IMG SRC="images/smiles/icon_smile.gif">

par **remi** » 18 Juin 2003 09:24

Ca risque de demander du travail, mais en travaillant collectivement, ca peu aller tres tres vite... dans ce cas, il faudrait réaliser les procédures pour tout ce qui est demandé le plus fréquement. Cependant, il ne faut pas oublier que IPCOP change souvent, et que les procedures vont devoir etre mise a jour frequement...

par **tomtom** » 18 Juin 2003 09:42

Oui.... Il ne faut pas oublier non plus que le GUI d'IPCop n'est pas fait pour ça et que les modifs seront faites dans les fichiers de conf... Ca ne pose pas torp de problème sauf qu'il faut faire attention, des règles ajoutées par le GUI pouvant s'introduire au mauvais endroit et avoir des effets imprévisibles. Les mises à jour d'IPCop risquent également d'ecraser la nouvelle config, et je ne suis pas sur que les sauvegardes fonctionnent.... Bref, il faut prendre des précautions... T.

par **ArchY** » 18 Juin 2003 10:10

Je suis également intéressé par cette procédure; En fait pour bien partir, il faudrait prendre une config type : Tous les ports fermés vers le net sauf : 80,443 (web) 110 (pop) 25 (smtp) 20,21(ftp) et puis peut etre ensuite ajouter des règles pour des logiciels spécifiques type emule, etc... En tout cas je suis certain que cette doc sera très utile et j'en suis le premier demandeur <IMG SRC="images/smiles/icon_wink.gif"> Si vous avez besoins d'un espace web ou autre chose demandez moi je pourrai peut etre vous aider

Procédure Simple & Efficace Bloquage De Port

Qui est en ligne ?