URL: https://linuxfr.org/forums/linux-suse/posts/construire-un-firewall-orient%C3%A9-programmes Title: Construire un firewall orienté programmes Authors: Dodarma Date: 2005年06月25日T05:58:22+02:00 Tags: Score: 0 Salut à tous ! ;-) Avant d'exposer mon problème, un petit mot sur ma configuration : - Pentium 530 3ghz - 1024 Mo de ram - système d'exploitation SuSE 9.3 - Carte réseau Marvell intégrée sur la carte mère Asus P5P800 - cette même carte réseau est connectée sur une Freebox v.4 (à titre indicatif : down 2700 kbits/s - up 384 kbits/s) - firewall Iptables activé (configuré par l'intermédiaire de YasT) Je voudrais construire un firewall orienté programmes, c-a-d : - par défault, le firewall est fermé (quasiment clos, rien ne passe) - lorsqu'un programme (par exemple, un navigateur web) est lancé, si celui-ci figure sur une liste déterminée à l'avance, alors le firewall s'ouvre, mais uniquement pour cette application ; si une autre application essaie à ce moment-là de se connecter sur le web, niet, nada, nothing : cette dernière est complètement bloquée. Celà signifie : - identifier de façon formelle les applications et/ou les services autorisés (pas seulement par leur nom) - pouvoir être prévenu dès qu'une application, un service ou un intrus essaie de se connecter. - pouvoir configurer facilement la liste des programmes et des ports autorisés. Si j'ai utilisé le mot "construire", c'est parce que j'ai bien compris qu'Iptables peut-être entièrement configuré par l'utilisateur, grâce à ses fichiers de configuration, à l'aide d'un synthaxe relativement simple. D'où ma première question : - un tel firewall orienté programmes est-il possible simplement en configurant Iptables ? de quelle façon ? - sinon, existe-il un programme qui remplira cette tache et qui ne necessite pas un deuxième ordinateur connecté en réseau pour fonctionner (ce qui exclut Smoothwall) ? Vous allez me dire, mais je connais ce type de fonctionnement, beaucoup de programmes sous un autre système d'exploitation (commercial, celui-là) marchent de cette façon. Mon but n'est certainement pas de copier ce qui se fait ailleurs, mais j'ai la conviction que c'est la meilleure façon d'assurer sa propre sécurité lorsque l'on surfe sur le net, je n'aime pas l'idée d'avoir des ports ouverts de façon permanente, tel que c'est le cas à l'heure actuelle avec Iptables. BIG merci d'avance pour vos réponses ! ;) ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique, c'est quand tout fonctionne et que personne ne sait pourquoi. Ici, nous avons réuni théorie et pratique : rien ne fonctionne... et personne ne sait pourquoi !!! (Albert Einstein)