Wiki - Documentation création pare-feu iptables

gutts · 11-11-2009 22:12:21

Et voilà,

Il est simple, tout le monde peut l'utiliser enfin voila quoi...
Merci de me faire un retour afin de l'améliorer

Disponible sur le wiki : c'est là

Dernière modification par martinux_qc (12-11-2009 02:23:06)

martinux_qc · 12-11-2009 03:10:07

Salut

Depuis le temps que je veux essayer de vraiment comprendre comment fonctionne le pare-feu et comment créer les règles iptables, ce tuto me donne une bonne occasion de plonger dans le sujet.

Pour commencer, j'ai une première question tout bête. Pourquoi le fichier qui contient les règles iptables est créé dans le /home de l'utilisateur. Mes lectures antérieures sur le sujet montraient que ce fichier était plutôt créé dans /etc/init.d/. Si on a plusieurs utilisateurs pour un même ordi, ne devrait-on pas placer le fichier contenant les règles dans la / plutôt que dans le /home. Même avec un seul utilisateur, comme cela concerne la protection générale du système, qu'il s'agit de l'administration, je m'attendais à le trouver à la racine.

Merci d'avance pour la réponse.
Martin

gutts · 12-11-2009 09:28:41

Oui bien sur, il vaut mieux mettre cela dans un répertoire système sachant que, de toute facon, le script doit être éxécuté en root (d'où la crontab root), donc accès à ton home. (mon tuto n'est ni plus ni moins qu'un exemple expliqué)
Le mettre dans /etc/init.d bof bof, j'aime pas trop cette méthode.

Cordialement,

martinux_qc · 13-11-2009 02:28:10

Merci pour la réponse. Au moment d'écrire mon message précédent je n'avais lu que le début du tuto voulant prendre le temps de bien comprendre ce qui est écrit. Je n'étais pas allé jusqu'à la section "Automatisation", d'où ma question.

Comme j'avais déjà lu sur le sujet il y a un bout de temps je ne me souviens pas de tout. Je mentionnais le /etc/init.d comme exemple dont je me rappelais (On trouve toute sorte de tuto et d'explications sur le web). Sinon, juste pour ma culture personnelle, pourrais-tu expliquer un peu pourquoi tu n'aimes pas trop cette méthode.

Merci bien
Martin

Thuban · 13-11-2009 12:41:27

j'ai testé, c'est plutot pas mal. Maintenant, je ne sais pas si ça protège super bien, j'ai ça avec le iptables -L !

Lothlorien:/home/xavier# iptables -L

Chain INPUT (policy DROP)

target     prot opt source               destination         

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 

ACCEPT     all  --  anywhere             anywhere            

ACCEPT     icmp --  anywhere             anywhere            

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:55550 

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination         

ACCEPT     all  --  anywhere             anywhere            

ACCEPT     all  --  anywhere             anywhere            

ACCEPT     all  --  anywhere             anywhere            

ACCEPT     icmp --  anywhere             anywhere

la partie INPUT
ACCEPT all -- anywhere anywhere
indique que ça accepte les connections entrantes???

edit : avec le fichier suivant, je ne peux pas me connecter en wifi :

#!/bin/bash

# Vider les tables actuelles (ou plus précisément, on vide la table filter, voir le man de iptables pour voir à quoi correspondent ces tables)

/sbin/iptables -t filter -F

# (Vider les règles personnelles )

/sbin/iptables -t filter -X

# Vider les règle de nattage (ou plus précisément, on vide les tables nat et mangle, voir le man de iptables pour voir à quoi correspondent ces tables)

/sbin/iptables -t nat -X

/sbin/iptables -t nat -F

/sbin/iptables -t mangle -X

/sbin/iptables -t mangle -F

# Ne pas casser les connexions établies

/sbin/iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# Interdire toute connexion entrante et sortante

/sbin/iptables -t filter -P INPUT DROP

/sbin/iptables -t filter -P FORWARD ACCEPT

/sbin/iptables -t filter -P OUTPUT ACCEPT

# Autoriser loopback

/sbin/iptables -t filter -A INPUT -i lo -j ACCEPT

/sbin/iptables -t filter -A OUTPUT -o lo -j ACCEPT

#Autoriser tout en sortie

/sbin/iptables -t filter -A OUTPUT -o eth0 -j ACCEPT

#Autoriser tout en sortie

/sbin/iptables -t filter -A OUTPUT -o wlan0 -j ACCEPT

# ICMP (Ping)

/sbin/iptables -t filter -A INPUT -p icmp -j ACCEPT

/sbin/iptables -t filter -A OUTPUT -p icmp -j ACCEPT

/sbin/iptables -t filter -A INPUT -p tcp  --dport 55550 -j ACCEPT

Dernière modification par Thuban (13-11-2009 19:11:35)

gutts · 18-11-2009 14:34:39

Pour le wifi, c'est normal, il faut autoriser les flux sur ta carte wifi (remplacer eth0 par wlan0 entre-autres).
Pour tester la solidité du parefeu, je te conseille de faire un scan de port depuis une autre machine. Moi je l'ai fais et aucun ports ouverts

@+ et merci pour ton/tes retour (s)

Herbert west · 25-11-2014 23:52:08

Pourquoi le wiki a t il disparu?

martinux_qc · 26-11-2014 02:51:20

Pour des tutos à jour et complet, il suffit d'aller consulter les textes de Hypathie qui a produit des textes vraiment détaillés sur le sujet :
pare-feu pour un client
pare-feu pour une passerelle

Dernière modification par martinux_qc (26-11-2014 02:55:48)

Herbert west · 26-11-2014 07:15:05

Ok merci l'ami
Bonne journee

milou · 07-05-2015 18:27:45

Toujours en chantier ?

smolski · 07-05-2015 18:34:48

il faudrait bien les relire par des personnes bien informées avant de les passer au wiki.

milou · 07-05-2015 18:37:08

En attente du passage d'une bonne âme.... ?

anonyme · 07-05-2015 18:56:55

martinux_qc a écrit :

Pour des tutos à jour et complet, il suffit d'aller consulter les textes de Hypathie qui a produit des textes vraiment détaillés sur le sujet :
pare-feu pour un client
pare-feu pour une passerelle

enfin par pour tout le monde

pour ici le chantier est vide ?

smolski · 07-05-2015 19:19:46

pas compris la question sur le chantier ?

paskal · 07-05-2015 20:42:15

Celui-ci (du #1) http://debian-facile.org/doc:reseau:iptables , devrait être dans le chantier et non placé

ceux-là :
https://debian-facile.org/doc:reseau:ip … -un-client
https://debian-facile.org/doc:reseau:ip … passerelle
sont déjà plus aboutis

smolski · 07-05-2015 20:44:43

diable diable.. mais oui !

Ir0nsh007er · 14-09-2015 20:48:57

Rajout 2 liens passerelle et client

paskal · 22-10-2015 10:42:35

Petite (re)fonte.

Debian-facile

#1 11-11-2009 22:12:21

Wiki - Documentation création pare-feu iptables

#2 12-11-2009 03:10:07

Re : Wiki - Documentation création pare-feu iptables

#3 12-11-2009 09:28:41

Re : Wiki - Documentation création pare-feu iptables

#4 13-11-2009 02:28:10

Re : Wiki - Documentation création pare-feu iptables

#5 13-11-2009 12:41:27

Re : Wiki - Documentation création pare-feu iptables

#6 18-11-2009 14:34:39

Re : Wiki - Documentation création pare-feu iptables

#7 25-11-2014 23:52:08

Re : Wiki - Documentation création pare-feu iptables

#8 26-11-2014 02:51:20

Re : Wiki - Documentation création pare-feu iptables

#9 26-11-2014 07:15:05

Re : Wiki - Documentation création pare-feu iptables

#10 07-05-2015 18:27:45

Re : Wiki - Documentation création pare-feu iptables

#11 07-05-2015 18:34:48

Re : Wiki - Documentation création pare-feu iptables

#12 07-05-2015 18:37:08

Re : Wiki - Documentation création pare-feu iptables

#13 07-05-2015 18:56:55

Re : Wiki - Documentation création pare-feu iptables

#14 07-05-2015 19:19:46

Re : Wiki - Documentation création pare-feu iptables

#15 07-05-2015 20:42:15

Re : Wiki - Documentation création pare-feu iptables

#16 07-05-2015 20:44:43

Re : Wiki - Documentation création pare-feu iptables

#17 14-09-2015 20:48:57

Re : Wiki - Documentation création pare-feu iptables

#18 22-10-2015 10:42:35

Re : Wiki - Documentation création pare-feu iptables

Pied de page des forums