Transformez votre ancien ordinateur en pare-feu

Magazine
Marque
Linux Pratique
HS n°
Numéro
28
Mois de parution
octobre 2013
Domaines


Résumé
Basé sur le filtrage des paquets de données et implémenté dans le noyau Linux, Netfilter possède un système d'accroches (hooks). Ce dernier est prévu dans la pile IP du noyau pour intercepter et manipuler les paquets réseau. La configuration de Netfilter peut être effectuée à l'aide de l'utilitaire en ligne de commandes iptables, le successeur d'Ipchains. Alors, prêt pour sécuriser votre réseau dans les « règles » ?

1. Qu'est-ce qu'un paquet ?

Configurer un pare-feu consiste simplement à définir les paquets qui sont autorisés à s'introduire dans votre réseau interne et les paquets qui ne le sont pas. Chaque paquet se caractérise par plusieurs comportements selon :

- La destination : l'interface réseau sur laquelle le paquet arrive ;

- La direction. Les paquets sont de trois types :

 - ceux émis par le pare-feu (c'est le cas si le pare-feu peut pinguer sur Internet) ;

 - ceux passant par le pare-feu (si on autorise les utilisateurs du LAN à utiliser le Web) ;

 - ceux à destination du pare-feu (si on autorise une adresse IP particulière à accéder au serveur SSH).

- L'appartenance : le protocole auquel appartient le paquet ;

- Les adresses et ports d'origine et de destination ;

- Les numéros de séquence et d'acquittement : dans le cas d'un paquet TCP, ceux-ci permettent de reconstituer la séquence des paquets d'une connexion TCP.

Un pare-feu est doté de 2 interfaces au minimum : une...

Cet article est réservé aux abonnés. Il vous reste 90% à découvrir.
à partir de 21,65€ HT/mois/lecteur pour un accès 5 lecteurs à toute la plateforme
J'en profite


Articles qui pourraient vous intéresser...

Netcat, l’histoire d’un couteau suisse pour le réseau

Magazine
Marque
Linux Pratique
Numéro
123
Mois de parution
janvier 2021
Domaines
Résumé

Lier le monde de l’administration système et celui du réseau n’est pas chose aisée, ni donné à tout le monde. De nombreux outils présents issus du monde de l’open source essaient désespérément d’y trouver une place. L’un d’entre eux a par ailleurs une longueur d’avance. Permettant de jouer avec la création de socket sur la couche transport du modèle OSI, Netcat rayonne dans le monde underground depuis déjà de nombreuses années. Rien de tel qu’une petite histoire pour parler de ce programme légendaire...

Introduction au dossier : Sécurisez vos serveurs et votre réseau local

Magazine
Marque
Linux Pratique
HS n°
Numéro
49
Mois de parution
novembre 2020
Domaines
Résumé

2020 aura été une année marquante pour nos vies et nos sociétés. Il aura fallu se réinventer, trouver des solutions à des situations exceptionnelles. Dans les entreprises, l'Éducation ou la Santé, la mobilisation des ressources informatiques aura été maximale. Nos infrastructures auront ployé, tangué, parfois presque craqué, mais au final, cela aura tenu.

Passez à nftables, le « nouveau » firewall de Linux

Magazine
Marque
Linux Pratique
Numéro
122
Mois de parution
novembre 2020
Domaines
Résumé

Le firewall est un élément important pour sécuriser un réseau. Il est prouvé que la sécurité par l’obscurantisme ne fonctionne pas. Ce n’est donc pas une bonne idée d’utiliser une boîte noire en priant pour que tout se passe bien. Un bon firewall est donc installé sur un système d’exploitation libre. Linux fait évoluer le sien d’iptables vers nftables. Nous montrons dans cet article comment débuter avec la nouvelle mouture.

Répondez aux problématiques de sécurité d’accès avec OpenSSH

Magazine
Marque
Linux Pratique
HS n°
Numéro
49
Mois de parution
novembre 2020
Domaines
Résumé

Notre infrastructure est désormais stable et sécurisée tant au niveau système que réseau. Nous allons pouvoir étudier de manière un peu approfondie un logiciel particulier : OpenSSH. Ce démon réseau nous permet de nous connecter en toute sécurité sur nos serveurs via le protocole SSH. Son développement a commencé il y a plus de 20 ans chez nos amis d’OpenBSD. La liste de ses fonctionnalités est d’une longueur impressionnante. Nous allons en parcourir ensemble quelques-unes qui, je l’espère, nous permettront d’améliorer tant notre sécurité que notre productivité quotidienne.