En comprenant les principes du filtrage, il devient relativement simple de créer un script qui fait ce qu'on veut sans y passer trop de temps.
Un petit résumé de son utilisation :
* d'abord créer tous les objets qui vont être utilisés (réseaux, machines, routeurs, ports et bien sûr le pare-feu sur lequel la politique va être appliquée)
* écrire les règles de filtrage (toujours finir par une règle de type "Any Any DENY", et logguer ça)
* enfin, envoyer le script sur le pare-feu et tester.
Personnellement, n'étant pas bilingue français-iptables, ça me simplifie la vie. Avec en plus le support de RCS, il est possible de reprendre une version antérieure en cas de problème.
Mmmh... Ça fait très "publi-reportage", non ? désolé...
# Firewall Builder
Posté par monsieurw . En réponse au message Iptables 3 cartes reseaux. Évalué à 1.
Pour créer un script de filtrage, essayez Firewall Builder :
http://www.fwbuilder.org/
En comprenant les principes du filtrage, il devient relativement simple de créer un script qui fait ce qu'on veut sans y passer trop de temps.
Un petit résumé de son utilisation :
* d'abord créer tous les objets qui vont être utilisés (réseaux, machines, routeurs, ports et bien sûr le pare-feu sur lequel la politique va être appliquée)
* écrire les règles de filtrage (toujours finir par une règle de type "Any Any DENY", et logguer ça)
* enfin, envoyer le script sur le pare-feu et tester.
Personnellement, n'étant pas bilingue français-iptables, ça me simplifie la vie. Avec en plus le support de RCS, il est possible de reprendre une version antérieure en cas de problème.
Mmmh... Ça fait très "publi-reportage", non ? désolé...