URL: https://linuxfr.org/users/madcat/journaux/program-guard-le-zone-alarm-de-linux Title: Program Guard, le Zone Alarm de Linux Authors: Adrien BUSTANY Date: 2006年01月05日T21:11:39+01:00 Tags: pare-feu Score: 0 Si linux dispose de solutions de firewall efficaces et variées au niveau de l'utilisation (des appels à iptables à la configuration de nuFw), je ne connaissais pas jusqu'à maintenant de firewall "interactif" pour linux. Si Firestarter permet une surveillance et une modification du firewall via une inerface GTK, il ne detecte pas pour autant les nouveaux programmes qui tentent d'accéder à internet, comme un Zone Alarm le ferait sous windows en affichant une (horripilante à la longue) popup du style : le programme lambda tente d'accéder à internet, etc. Program Guard est constitué d'un module pour le noyau, d'un daemon et d'une interface GTK optionnelle. Configuré en mode "Static", il s'utilise comme n'importe quel firewall avec des règles définies à l'avance dans un fichier de configuration. En revanche, il propose aussi un mode "Query" qui affiche une popup lorsqu'un programme non reconnu tente d'accéder à internet. Le programme est actuellement en bêta mais semble utilisable (je ne l'ai pas encore testé), le seul inconvénient pour moi est la présence d'un module pour le noyau (il n'y aurait pas moyen de faire une sorte de netstat pour voir quel programme se connecte où ?). Si pour le "power user", cette solution ne présente aucun intérêt, elle est en revanche profitable au néophyte qui voudra faire marcher (a|x)mule par exemple et qui ne connaît pas le concept de port ou autres concepts réseau. Evidemment, il faut aussi éviter que l'utilisateur soit noyé dans les popups d'autorisation, c'est à mon avis ensuite au distribs de livrer un paquet avec des règles de bases configurées. Projet à suivre donc... Note que j'ai mentionné Zone Alarm, mais j'aurais aussi pu parler de Kerio ou autre...