Transformez votre ancien ordinateur en pare-feu

Linux Pratique

HS n°

octobre 2013

Par

Tag(s)

Basé sur le filtrage des paquets de données et implémenté dans le noyau Linux, Netfilter possède un système d'accroches (hooks). Ce dernier est prévu dans la pile IP du noyau pour intercepter et manipuler les paquets réseau. La configuration de Netfilter peut être effectuée à l'aide de l'utilitaire en ligne de commandes iptables, le successeur d'Ipchains. Alors, prêt pour sécuriser votre réseau dans les « règles » ?

1. Qu'est-ce qu'un paquet ?

Configurer un pare-feu consiste simplement à définir les paquets qui sont autorisés à s'introduire dans votre réseau interne et les paquets qui ne le sont pas. Chaque paquet se caractérise par plusieurs comportements selon :

- La destination : l'interface réseau sur laquelle le paquet arrive ;

- La direction. Les paquets sont de trois types :

- ceux émis par le pare-feu (c'est le cas si le pare-feu peut pinguer sur Internet) ;

- ceux passant par le pare-feu (si on autorise les utilisateurs du LAN à utiliser le Web) ;

- ceux à destination du pare-feu (si on autorise une adresse IP particulière à accéder au serveur SSH).

- L'appartenance : le protocole auquel appartient le paquet ;

- Les adresses et ports d'origine et de destination ;

- Les numéros de séquence et d'acquittement : dans le cas d'un paquet TCP, ceux-ci permettent de reconstituer la séquence des paquets d'une connexion TCP.

Un pare-feu est doté de 2 interfaces au minimum : une...

Cet article est réservé aux abonnés. Il vous reste 90% à découvrir.

S'abonner à Connect

Accédez à tous les contenus de Connect en illimité
Découvrez des listes de lecture et des contenus Premium
Consultez les nouveaux articles en avant-première

Je m'abonne

Déjà abonné ? Connectez-vous

Article rédigé par

Selb Mylène

21 articles

Par le(s) même(s) auteur(s)

Mais pourquoi se protéger ?

Linux Essentiel

n°

avril 2014

Par

Selb Mylène

Depuis longtemps, la question ne se pose plus. Pour certains, parler de protection des données personnelles sonne comme une évidence. Flegmatiques ou défaitistes, d'autres ont baissé les bras. « Je n'ai rien à cacher » ou encore « c'est trop tard » sont des réponses courantes à cette cruciale question : faut-il se protéger à tout prix ? Arrêtons-nous un moment et tentons d'y répondre. Réflexions.

Ajouter à une liste de lecture

Ne perdez pas la face sur le web !

Linux Essentiel

n°

avril 2014

Par

Selb Mylène

Que ce soit le fait d'anciennes frasques sans conséquences ou d'actes de gens malintentionnés, on a vite fait de perdre la face sur le Web. Aujourd'hui, l’e-réputation fait frémir tandis que le droit à l'oubli numérique fait débat. La course est lancée pour blanchir sa réputation. Et vous, avez-vous la cote ?

Ajouter à une liste de lecture

Personnaliser la ligne de commandes

Linux Essentiel

n°

avril 2014

Par

Selb Mylène

Plus on utilise la ligne de commandes, plus on acquiert des habitudes. Que ce soit des préférences quant aux options et commandes qu'on utilise ou certains réflexes dans l'enchaînement de ces dernières. Cela devient peu à peu un endroit qui nous paraît familier et l'on désire alors le personnaliser et le décorer comme on le souhaite. Alors, commençons !

Ajouter à une liste de lecture

Plus d'article de cet auteur

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Contenu Premium

Par

Samhi Jordan

Système

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture

Brève introduction pratique à ZFS

Contenu Premium

Par

Samhi Jordan

Système

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Contenu Premium

Par

Pelisse Romain

Système

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture

Utilisation avancée de SQLPage

Contenu Premium

Par

Auverlot Olivier

Code

Web

Poursuivons notre découverte de SQLPage en explorant certaines de ses fonctionnalités avancées qui sont généralement indispensables à tous sites ou applications. Dans cet article, nous allons parler de PostgreSQL, d’authentification et de gestion des droits.

Ajouter à une liste de lecture

Les listes de lecture

Débuter avec les conteneurs

8 article(s) - ajoutée le 01/07/2020

Système

Découvrez notre sélection d'articles pour faire vos premiers pas avec les conteneurs, apprendre à les configurer et les utiliser au quotidien.

Les bases du DevOps

11 article(s) - ajoutée le 02/07/2020

Système

Si vous recherchez quels sont les outils du DevOps et comment les utiliser, cette liste est faite pour vous.

Tout pour la sauvegarde

8 article(s) - ajoutée le 02/07/2020

Système

Il est essentiel d'effectuer des sauvegardes régulières de son travail pour éviter de perdre toutes ses données bêtement. De nombreux outils sont disponibles pour nous assister dans cette tâche.

Voir les 59 listes de lecture

Abonnez-vous maintenant

et profitez de tous les contenus en illimité

Je découvre les offres

Déjà abonné ? Connectez-vous