Netfilter

root (éventuellement au démarage de l’ordinateur), tels que le serveur d’impression /usr/sbin/cupsd sur le port ou le serveur ssh /usr/sbin/sshd sur le port 22. 57 Chapitre 10 Firewall configurés avec iptables Le pare-feu (en anglais firewall) netfilter, configuré avec la commande iptables, permet de filtrer les paquets réseau entrants, sortants, et transmis, sur une machine. On peut filtrer par interface, par port, par adresse de source ou de destination des paquets. La configuration d’iptables permet

root (éventuellement au démarage de l’ordinateur), tels que le serveur d’impression /usr/sbin/cupsd sur le port ou le serveur ssh /usr/sbin/sshd sur le port 22. 65 Chapitre 11 Firewall configurés avec iptables Le pare-feu (en anglais firewall) netfilter, configuré avec la commande iptables, permet de filtrer les paquets réseau entrants, sortants, et transmis, sur une machine. On peut filtrer par interface, par port, par adresse de source ou de destination des paquets. La configuration d’iptables

mandataire au regard de la charge à tenir. Note Les journaux d'évènements doivent être activés sur la page d'administration du serveur mandataire sans quoi les graphiques ne seront pas générés. Connexions IPCop utilise les fonctionnalités de Netfilter ou d'IPTables pour créer un pare-feu à état (stateful firewall). Ce type de pare-feu conserve une trace des connexions pour lesquelles des machines des 23 Administration et Configuration réseaux VERT, BLEU et ORANGE sont en jeu. Il utilise pour

. . . . . . . . . . . 189 10.11Résolution des problèmes réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190 10.12Configurer une passerelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190 10.12.1 Configuration de Netfilter . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190 10.12.2 Gérer plusieurs connexions à l’Internet . . . . . . . . . . . . . . . . . . . . 193 11 Editeurs 195 11.1 Editeurs populaires . . . . . . . . . . . . . . . . . . . . . . . . .

ordinateur. Si une porte dérobée est ouverte sur votre ordinateur, on peut s'y connecter via le réseau et effectuer différentes actions définies par le développeur du programme. Pour s'en protéger, on peut utiliser un pare-feu comme OpenOffice comme Netfilter sous Linux, ou Zone Alarm sous Windows. Attention, une porte dérobée fonctionnant en serveur sera vite repérée car elle demandera d'ouvrir un port sur la machine, tandis qu'une backdoor fonctionnant en client demandera simplement à établir une connexion

ordinateur. Si une porte dérobée est ouverte sur votre ordinateur, on peut s'y connecter via le réseau et effectuer différentes actions définies par le développeur du programme. Pour s'en protéger, on peut utiliser un pare-feu comme OpenOffice comme Netfilter sous Linux, ou Zone Alarm sous Windows. Attention, une porte dérobée fonctionnant en serveur sera vite repérée car elle demandera d'ouvrir un port sur la machine, tandis qu'une backdoor fonctionnant en client demandera simplement à établir une

bridge (firewallant) • les fonctions de firewalling : [*] Network packet filtering (replaces ipchains) et les fonctions précises dont vous comptez vous servir pour le filtrage dans le sous-menu Network packet filtering (replaces ipchains) > IP: Netfilter Configuration. Si vous avez suivi mes instructions au chapitre Configuration du noyau Linux, alors votre noyau actuel est déjà bien configuré. Si ce n’est pas le cas, alors il vous faudra reconfigurer et recompiler votre noyau. Ensuite, éditez le fichier

WiMobile…). Au sommaire Sécurité Wi-Fi Code éditeur : G12021 ISBN : 2-212-12021-4 ISBN 13 : 978-2-212-12021-9 Code éditeur : G11957 ISBN : 2-212-11957-7 outils libres réputés pour ’architecture d’un réseau nis de service et autres ux (netfilter/IPtables…), frer avec SSL (stunnel…) veillance (métrologie avec des outils tel Snort, créaO) avec LDAP, Kerberos, Conception : Nord Compo Sécuriser Linux eté d’un réseau Linux ? Code éditeur : G11965 ISBN : 2-212-11965-8 Code éditeur

fonctions de firewalling du noyau Linux (ces fonctions sont notamment requises si vous voulez faire du partage de connexion, autrement dit monter un serveur NAT), cochez Network packet filtering (replaces ipchains) puis allez dans le sous-menu IP: Netfilter Configuration qui apparaît alors un petit peu plus bas et mettez en modules toutes les options sauf les deux dernières : ipchains et ipfwadm (cela représente plus de trente options !). Telephony Support Menu pour tout ce qui concerne la voix-sur-IP

clients : montage . Gestion des droits . Mise en œuvre de l'automonteur Introduction à SAMBA Système d'impression : CUPS 5. SERVICES RESEAU Le super-daemon xinetd Mise en œuvre des services telnet et ftp La suite OpenSSH Le firewall du noyau linux : netfilter 6. ELEMENTS DE SECURITE Sécurisation des chargeurs de démarrage Le système d'authentification PAM Introduction à SELinux Public Administrateurs et ingénieurs système UNIX désirant étendre leurs compétences système à LINUX. Pré-requis Les