[Précédent (date)] [Suivant (date)] [Précédent (sujet)] [Suivant (sujet)] [Index par date] [Index par sujet]
Re: Pare-feu (firewall)
- To: Lucien Carrier <>
- Subject: Re: Pare-feu (firewall)
- From: Fabien Ninoles <>
- Date: Sun, 19 Nov 2000 23:33:21 -0500 (EST)
-
In-reply-to: <[email protected]>
On Sat, Nov 18, 2000 at 07:36:24PM -0500, Lucien Carrier wrote:
> Bonsoir,
>
> J'aimerais savoir s'il existe des programmes de pare-feu (firewall)
> valables pour un ordinateur possédant un modem-câble.
>
> J'ai lu que Linux possédait des fonctions dans le noyau de pare-feu mais
> c'est encore très nébuleux pour moi.
Le pare-feu sous Linux est en effet directement dans le noyau (tout
comme la majorité des OS). C'est la commande ipchains qui te permet
généralement dans modifier le comportement ('man ipfw'
et 'man ipchains' pour plus d'explications sur les firewalls).
Toutefois, chaque distribution à sa façon (où, quand et comment)
d'appeler cette commande et ils existent de nombreux outils pour le
faire. L'un d'eux est linuxconf de Jacques Gélinas, ou encore Mason.
Personnellement, j'aime mieux le faire à la main, à l'aide de
ipchains-save et ipchains-restore. Fais seulement attention pour ne pas
couper toute communication avec l'extérieur parce que tu crois que tu ne
les utilises pas: de nombreuses connections sont nécessaires simplement
pour authentifier ton PC ou lui dire l'état d'autres machines.
> Pour l'instant, je me sers de mon PC que comme station de travail
> personnel mais éventuellement je le relierai à une réseau local via
> SAMBA mais je n'en suis pas là encore.
Ça vaut selon moi la peine que tu te tournes vers linuxconf alors. Il
t'aidera à gérer plus facilement tout cet aspect réseau.
>
> Prochaine,
>
> Lucien
--
-------------------------------* *-------------------------
Fabien Niñoles / / [email protected]
Chevalier Servant de Sa Dame / / C15D FE9E BB35 F596 127F
Veneur Gris par la Clef / / BF7D 8F1F DFC9 BCE0 9436
Développeur pour Debian / / http://www.tzone.org/~fabien
--------------------------* *------------------------------