Ajouter à une liste de lectureMagazine
Spécialité(s)
Résumé
Basé sur le filtrage des paquets de données et implémenté dans le noyau Linux, Netfilter possède un système d'accroches (hooks). Ce dernier est prévu dans la pile IP du noyau pour intercepter et manipuler les paquets réseau. La configuration de Netfilter peut être effectuée à l'aide de l'utilitaire en ligne de commandes iptables, le successeur d'Ipchains. Alors, prêt pour sécuriser votre réseau dans les « règles » ?
1. Qu'est-ce qu'un paquet ?
Configurer un pare-feu consiste simplement à définir les paquets qui sont autorisés à s'introduire dans votre réseau interne et les paquets qui ne le sont pas. Chaque paquet se caractérise par plusieurs comportements selon :
- La destination : l'interface réseau sur laquelle le paquet arrive ;
- La direction. Les paquets sont de trois types :
- ceux émis par le pare-feu (c'est le cas si le pare-feu peut pinguer sur Internet) ;
- ceux passant par le pare-feu (si on autorise les utilisateurs du LAN à utiliser le Web) ;
- ceux à destination du pare-feu (si on autorise une adresse IP particulière à accéder au serveur SSH).
- L'appartenance : le protocole auquel…
La suite est réservée aux abonnés. Il vous reste 90% à découvrir.
Déjà abonné ? Se connecter
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant
