Reseau-secu-firewall - Historique des versions

Jiel le 17 mai 2012 à 13:38

2012-05-17T13:38:52Z

← Version précédente		Version du 17 mai 2012 à 13:38
Ligne 2 :		Ligne 2 :
	= Firewall =		= Firewall =

	~~{{Historique}}~~		Attention : cette documentation est obsolète.

	<div class="leatitre">Firewall</div><div class="leapar">par Serge (légèrement modifié par Jicé)</div><div class="leadesc">Protégez vous derrière un mur de feu.</div>		<div class="leatitre">Firewall</div><div class="leapar">par Serge (légèrement modifié par Jicé)</div><div class="leadesc">Protégez vous derrière un mur de feu.</div>
Ligne 9 :		Ligne 9 :
	Ce document a été inspiré du [http://www.freenix.org/unix/linux/HOWTO/Firewall-HOWTO.html Firewall-HOWTO], de l'[http://www.freenix.org/unix/linux/HOWTO/IPCHAINS-HOWTO.html IPCHAINS-HOWTO] et du [http://www.freenix.org/unix/linux/HOWTO-vo/IP-Masquerade-HOWTO.html IP-Masquerade-HOWTO]. C'est la synthèse de ces trois documents pour permettre la mise en place des techniques de Firewalling. Je vous conseille quand même de lire ces HOWTO pour plus de compréhension. Je suppose que vous savez configurer un réseau IP, au cas où jeter un coup d'oeil sur la rubrique [[Reseau-cxion locale-lan\|réseau local]]. Il se peut que des erreurs se soient glissées dans cette présentation, de plus je ne pourrai être tenu responsable d'une mauvaise configuration de votre système. La sécurité est un sujet vaste, toujours en évolution et je ne prétends pas vous fournir ici une solution exempte de tout danger. Ce document est à prendre comme une présentation de ces techniques.		Ce document a été inspiré du [http://www.freenix.org/unix/linux/HOWTO/Firewall-HOWTO.html Firewall-HOWTO], de l'[http://www.freenix.org/unix/linux/HOWTO/IPCHAINS-HOWTO.html IPCHAINS-HOWTO] et du [http://www.freenix.org/unix/linux/HOWTO-vo/IP-Masquerade-HOWTO.html IP-Masquerade-HOWTO]. C'est la synthèse de ces trois documents pour permettre la mise en place des techniques de Firewalling. Je vous conseille quand même de lire ces HOWTO pour plus de compréhension. Je suppose que vous savez configurer un réseau IP, au cas où jeter un coup d'oeil sur la rubrique [[Reseau-cxion locale-lan\|réseau local]]. Il se peut que des erreurs se soient glissées dans cette présentation, de plus je ne pourrai être tenu responsable d'une mauvaise configuration de votre système. La sécurité est un sujet vaste, toujours en évolution et je ne prétends pas vous fournir ici une solution exempte de tout danger. Ce document est à prendre comme une présentation de ces techniques.

	~~'''''<font color="#FF0000">ATTENTION~~: ~~rubrique non finie,~~ le filtrage plus fin et les techniques de proxy ne sont pas encore décrits.~~</font>'''''~~		Attention : le filtrage plus fin et les techniques de proxy ne sont pas encore décrits.

	== Explications ==		== Explications ==

Jiel le 31 décembre 2010 à 13:29

2010-12-31T13:29:08Z

@@ Ligne 1 : / Ligne 1 : @@
-[[Category:Sécurité]]
+[[Catégorie:Sécurité]]
 = Firewall =
@@ Ligne 190 : / Ligne 190 : @@
 <blockquote><tt>source rc.firewall</tt></blockquote> Voilà ! Votre firewall est configuré ! A vous de jouer sur les règles afin d'optimiser la sécurité sur votre réseau local...</div><div class="merci">Cette page est issue de la documentation 'pré-wiki' de Léa a été convertie avec HTML::WikiConverter. Elle fut créée par Serge Tchesmeli le 05/06/2000.</div>
@@ Ligne 203 : / Ligne 199 : @@
 * [http://www.fwbuilder.org Firewall builder], un excellent outil pour configurer votre firewall sous Linux.
 * La logithèque de Léa, [[Logithèque:Oldrub=21|section Sécurité]].

Leaserge : /* Firewall */

2008-08-12T13:20:59Z

Firewall

Voir les modifications

Fred : /* Proxy d'applications */

2005-11-15T20:18:42Z

Proxy d'applications

← Version précédente		Version du 15 novembre 2005 à 20:18
Ligne 40 :		Ligne 40 :
	==== <font color="#CC33CC">Proxy d'applications</font> ====		==== <font color="#CC33CC">Proxy d'applications</font> ====

	<div style="margin-bottom: 0in">Leur fonctionnement ressemble un peu au fonctionnement du premier ~~Proxy~~, c'est à dire quand une application d'une machine locale va vers l'extérieur, en fait elle se connecte sur le Proxy et c'est le Proxy lui-même qui va chercher l'information puis la renvoyer vers la machine demandeuse.</div><div style="margin-bottom: 0in">Un exemple : vous voulez récupérer un fichier via FTP sur internet, en fait votre client FTP vas se connecter sur le proxy qui va faire serveur FTP, le Proxy va en même temps ouvrir une session FTP sur le serveur distant, il va récupérer le fichier cible et vous le renvoyer via son serveur FTP. En fait c'est toujours le Proxy qui récupère les données et vous les renvoie.</div><div style="margin-bottom: 0in">Ça à l'avantage d'être très sécurisé pour la machine cliente, ça fait cache la plupart du temps donc ça réduit le trafic réseau, ça peut permettre l'authentification aussi si l'on oblige une authentification sur les applications du Proxy. Par contre ça demande des configurations spéciales sur les clients, ça demande aussi d'installer sur le proxy les applications serveur de chaque protocole que l'on souhaite fournir aux utilisateurs et ça consomme énormément de ressources.</div>		<div style="margin-bottom: 0in">Leur fonctionnement ressemble un peu au fonctionnement du premier Firewall, c'est à dire quand une application d'une machine locale va vers l'extérieur, en fait elle se connecte sur le Proxy et c'est le Proxy lui-même qui va chercher l'information puis la renvoyer vers la machine demandeuse.</div><div style="margin-bottom: 0in">Un exemple : vous voulez récupérer un fichier via FTP sur internet, en fait votre client FTP vas se connecter sur le proxy qui va faire serveur FTP, le Proxy va en même temps ouvrir une session FTP sur le serveur distant, il va récupérer le fichier cible et vous le renvoyer via son serveur FTP. En fait c'est toujours le Proxy qui récupère les données et vous les renvoie.</div><div style="margin-bottom: 0in">Ça à l'avantage d'être très sécurisé pour la machine cliente, ça fait cache la plupart du temps donc ça réduit le trafic réseau, ça peut permettre l'authentification aussi si l'on oblige une authentification sur les applications du Proxy. Par contre ça demande des configurations spéciales sur les clients, ça demande aussi d'installer sur le proxy les applications serveur de chaque protocole que l'on souhaite fournir aux utilisateurs et ça consomme énormément de ressources.</div>

	==== <font color="#CC33CC">Proxy Â« SOCKS Â»</font> ====		==== <font color="#CC33CC">Proxy Â« SOCKS Â»</font> ====

Fred : restitution de la dernière modification de Alvaro

2005-11-15T20:16:11Z

restitution de la dernière modification de Alvaro

Voir les modifications

Madhatter : /* Pré-installation d'un Firewall filtrant sous Linux */

2005-11-15T11:18:31Z

Pré-installation d'un Firewall filtrant sous Linux

← Version précédente		Version du 15 novembre 2005 à 11:18
Ligne 61 :		Ligne 61 :
	* Socks		* Socks

	<div style="margin-bottom: 0in">Une recherche sur freshmeat vous trouvera ça :) Mais bon pour l'instant ce document ne traite que des Firewall filtrant, j'ajouterais une rubrique Proxy plus tard.</div><div style="margin-bottom: 0in">Bon il faut maintenant configurer le kernel pour activer ce filtrage. Cochez les options suivantes :</div><div style="margin-bottom: 0in"><tt><y> Enable experimental</tt></div><div style="margin-bottom: 0in"> <br /><tt><y> Enable loadable module support</tt></div><div style="margin-bottom: 0in"> <br /><tt><*> Packet socket</tt></div><div style="margin-bottom: 0in"><tt>[ ] Kernel/User netlink socket</tt></div><div style="margin-bottom: 0in"><tt>[y] Network firewalls</tt></div><div style="margin-bottom: 0in"><tt>[ ] Socket Filtering</tt></div><div style="margin-bottom: 0in"><tt><y> Unix domain sockets</tt></div><div style="margin-bottom: 0in"><tt>[y] TCP/IP networking</tt></div>		<div style="margin-bottom: 0in">Une recherche sur freshmeat vous trouvera ça :) Mais bon pour l'instant ce document ne traite que des Firewall filtrant, j'ajouterais une rubrique Proxy plus tard.</div><div style="margin-bottom: 0in">Bon il faut maintenant configurer le kernel pour activer ce filtrage. Cochez les options suivantes :</div><div style="margin-bottom: 0in"><tt><y> Enable experimental</tt></div><div style="margin-bottom: 0in"> <br /><tt><y> Enable loadable module support</tt></div><div style="margin-bottom: 0in"> <br /><tt><*> Packet socket</tt></div><div style="margin-bottom: 0in"><tt>[ ] Kernel/User netlink socket</tt></div><div style="margin-bottom: 0in"><tt>[y] Network firewalls</tt></div><div style="margin-bottom: 0in"><tt>[ ] Socket Filtering</tt></div><div style="margin-bottom: 0in"><tt><y> Unix domain sockets</tt></div><div style="margin-bottom: 0in"><tt>[y] TCP/IP networking</tt></div>

	<tt>[ ] IP: multicasting</tt>		<tt>[ ] IP: multicasting</tt>
Ligne 103 :		Ligne 103 :
	<tt>< > The IPv6 protocol (EXPERIMENTAL)</tt>		<tt>< > The IPv6 protocol (EXPERIMENTAL)</tt>

	Cochez également toutes les autres options nécessaires (~~voir la~~ [../~~kernel~~/kernel.~~php3~~ rubrique noyau]).		Cochez également toutes les autres options nécessaires ([http://lea-linux.org/cached/index/Kernel-kernel.html# voir la rubrique noyau]).

	<div style="margin-bottom: 0in">Bon vous recompilez le noyau (<tt>make dep; make clean; make bzImage</tt>), déplacez votre ancien répertoire de module (<tt>mv /lib/module/votre_version /lib/module/votre_version.old</tt>), puis compilez et instakllez les modules (<tt>make modules; make modules_install</tt>), copiez alors le nouveau kernel (c<tt>p /usr/src/linux/arch/i386/boot/bzImage /boot</tt>) et si vous utilisez LILO, reconfigurez le pour qu'il pointe sur votre nouveau kernel (editez <tt>/etc/lilo.conf</tt>) et relancez lilo (<tt>/sbin/lilo</tt>), sinon reconfigurez votre loader (CHOS, LOADLIN, etc.). Enfin on reboute (<tt>reboot</tt>). Ouf ! :)</div>		<div style="margin-bottom: 0in">Bon vous recompilez le noyau (<tt>make dep; make clean; make bzImage</tt>), déplacez votre ancien répertoire de module (<tt>mv /lib/module/votre_version /lib/module/votre_version.old</tt>), puis compilez et instakllez les modules (<tt>make modules; make modules_install</tt>), copiez alors le nouveau kernel (c<tt>p /usr/src/linux/arch/i386/boot/bzImage /boot</tt>) et si vous utilisez LILO, reconfigurez le pour qu'il pointe sur votre nouveau kernel (editez <tt>/etc/lilo.conf</tt>) et relancez lilo (<tt>/sbin/lilo</tt>), sinon reconfigurez votre loader (CHOS, LOADLIN, etc.). Enfin on reboute (<tt>reboot</tt>). Ouf ! :)</div>

	; '''<u>Remarque</u>''' :		; '''<u>Remarque</u>''' :
	: Vérifiez la configuration réseau, assurez-vous que l'adresse de réseau de votre LAN est bien une des adresses réservée (192.168.2.0 par exemple, ~~voir la~~ [lan.~~php3~~ rubrique réseau local] pour ça). Pour la configuration de la carte externe, assurez vous aussi de sa bonne configuration pour accéder au net (testez votre connexion en fait), de même si la connexion se fait par modem. Pour tout ce qui suit je suppose que votre connexion au net se fait via une carte ethernet, en fait si vous utilisez un modem, de toute façon c'est identique. Bon avant de vraiment configurer le firewall on va tout d'abord mettre en place le « masquerading ».		: Vérifiez la configuration réseau, assurez-vous que l'adresse de réseau de votre LAN est bien une des adresses réservée (192.168.2.0 par exemple, [http://lea-linux.org/cached/index/Reseau-cxion_locale-lan.html# voir la rubrique réseau local] pour ça). Pour la configuration de la carte externe, assurez vous aussi de sa bonne configuration pour accéder au net (testez votre connexion en fait), de même si la connexion se fait par modem. Pour tout ce qui suit je suppose que votre connexion au net se fait via une carte ethernet, en fait si vous utilisez un modem, de toute façon c'est identique. Bon avant de vraiment configurer le firewall on va tout d'abord mettre en place le « masquerading ».

	== Mise en place du filtrage, du masquerading, routage LAN<tt><-></tt>NET et règles de base ==		== Mise en place du filtrage, du masquerading, routage LAN<tt><-></tt>NET et règles de base ==

Madhatter : /* Proxy d'applications */

2005-11-15T11:00:33Z

Proxy d'applications

← Version précédente		Version du 15 novembre 2005 à 11:00
Ligne 40 :		Ligne 40 :
	==== <font color="#CC33CC">Proxy d'applications</font> ====		==== <font color="#CC33CC">Proxy d'applications</font> ====

	<div style="margin-bottom: 0in">Leur fonctionnement ressemble un peu au fonctionnement du premier ~~Proxy~~, c'est à dire quand une application d'une machine locale va vers l'extérieur, en fait elle se connecte sur le Proxy et c'est le Proxy lui-même qui va chercher l'information puis la renvoyer vers la machine demandeuse.</div><div style="margin-bottom: 0in">Un exemple : vous voulez récupérer un fichier via FTP sur internet, en fait votre client FTP vas se connecter sur le proxy qui va faire serveur FTP, le Proxy va en même temps ouvrir une session FTP sur le serveur distant, il va récupérer le fichier cible et vous le renvoyer via son serveur FTP. En fait c'est toujours le Proxy qui récupère les données et vous les renvoie.</div><div style="margin-bottom: 0in">Ça à l'avantage d'être très sécurisé pour la machine cliente, ça fait cache la plupart du temps donc ça réduit le trafic réseau, ça peut permettre l'authentification aussi si l'on oblige une authentification sur les applications du Proxy. Par contre ça demande des configurations spéciales sur les clients, ça demande aussi d'installer sur le proxy les applications serveur de chaque protocole que l'on souhaite fournir aux utilisateurs et ça consomme énormément de ressources.</div>		<div style="margin-bottom: 0in">Leur fonctionnement ressemble un peu au fonctionnement du premier Firewall, c'est à dire quand une application d'une machine locale va vers l'extérieur, en fait elle se connecte sur le Proxy et c'est le Proxy lui-même qui va chercher l'information puis la renvoyer vers la machine demandeuse.</div><div style="margin-bottom: 0in">Un exemple : vous voulez récupérer un fichier via FTP sur internet, en fait votre client FTP vas se connecter sur le proxy qui va faire serveur FTP, le Proxy va en même temps ouvrir une session FTP sur le serveur distant, il va récupérer le fichier cible et vous le renvoyer via son serveur FTP. En fait c'est toujours le Proxy qui récupère les données et vous les renvoie.</div><div style="margin-bottom: 0in">Ça à l'avantage d'être très sécurisé pour la machine cliente, ça fait cache la plupart du temps donc ça réduit le trafic réseau, ça peut permettre l'authentification aussi si l'on oblige une authentification sur les applications du Proxy. Par contre ça demande des configurations spéciales sur les clients, ça demande aussi d'installer sur le proxy les applications serveur de chaque protocole que l'on souhaite fournir aux utilisateurs et ça consomme énormément de ressources.</div>

	==== <font color="#CC33CC">Proxy « SOCKS »</font> ====		==== <font color="#CC33CC">Proxy « SOCKS »</font> ====

Alvaro : /* Les Firewalls à filtrage de paquets */ DHCP.

2005-10-26T15:00:58Z

Les Firewalls à filtrage de paquets : DHCP.

← Version précédente		Version du 26 octobre 2005 à 15:00
Ligne 30 :		Ligne 30 :
	Avec Linux ce style de filtrage au niveau de la couche IP est intégré directement dans le noyau, il suffit donc d'avoir un 486 avec 8 Mo de mémoire et d'une distribution Linux avec juste un kernel de base et la couche IP pour faire un tel Firewall.		Avec Linux ce style de filtrage au niveau de la couche IP est intégré directement dans le noyau, il suffit donc d'avoir un 486 avec 8 Mo de mémoire et d'une distribution Linux avec juste un kernel de base et la couche IP pour faire un tel Firewall.

	De plus ils sont totalement transparents pour les utilisateurs, pas d'authentification pour aller vers l'extérieur et pas de paramétrages spécifiques sur les machines des utilisateurs. Un désavantage, c'est qu'il n'y a pas d'authentification possible par utilisateur mais par adresse IP. C'est à dire que si l'on veut en interne interdire à certaine personnes d'aller vers l'extérieur ce n'est possible que si l'on connaît l'adresse de la machine de cet utilisateur, on ne peut pas empêcher que la personne aille sur une autre machine et il faut de plus que les machines aient toujours la même adresse, ce qui peut poser problème lorsqu'on on utilise du DHCP.		De plus ils sont totalement transparents pour les utilisateurs, pas d'authentification pour aller vers l'extérieur et pas de paramétrages spécifiques sur les machines des utilisateurs. Un désavantage, c'est qu'il n'y a pas d'authentification possible par utilisateur mais par adresse IP. C'est à dire que si l'on veut en interne interdire à certaine personnes d'aller vers l'extérieur ce n'est possible que si l'on connaît l'adresse de la machine de cet utilisateur, on ne peut pas empêcher que la personne aille sur une autre machine et il faut de plus que les machines aient toujours la même adresse, ce qui peut poser problème lorsqu'on on utilise [[DHCP]].

	</div>		</div>

Fred : lien interne

2005-10-14T18:11:01Z

lien interne

← Version précédente		Version du 14 octobre 2005 à 18:11
Ligne 5 :		Ligne 5 :
	----		----

	Ce document a été inspiré du [http://www.freenix.org/unix/linux/HOWTO/Firewall-HOWTO.html Firewall-HOWTO], de l'[http://www.freenix.org/unix/linux/HOWTO/IPCHAINS-HOWTO.html IPCHAINS-HOWTO] et du [http://www.freenix.org/unix/linux/HOWTO-vo/IP-Masquerade-HOWTO.html IP-Masquerade-HOWTO]. C'est la synthèse de ces trois documents pour permettre la mise en place des techniques de Firewalling. Je vous conseille quand même de lire ces HOWTO pour plus de compréhension. Je suppose que vous savez configurer un réseau IP, au cas où jeter un coup d'oeil sur la rubrique [lan~~.php3~~ réseau local]. Il se peut que des erreurs se soient glissées dans cette présentation, de plus je ne pourrai être tenu responsable d'une mauvaise configuration de votre système. La sécurité est un sujet vaste, toujours en évolution et je ne prétends pas vous fournir ici une solution exempte de tout danger. Ce document est à prendre comme une présentation de ces techniques.		Ce document a été inspiré du [http://www.freenix.org/unix/linux/HOWTO/Firewall-HOWTO.html Firewall-HOWTO], de l'[http://www.freenix.org/unix/linux/HOWTO/IPCHAINS-HOWTO.html IPCHAINS-HOWTO] et du [http://www.freenix.org/unix/linux/HOWTO-vo/IP-Masquerade-HOWTO.html IP-Masquerade-HOWTO]. C'est la synthèse de ces trois documents pour permettre la mise en place des techniques de Firewalling. Je vous conseille quand même de lire ces HOWTO pour plus de compréhension. Je suppose que vous savez configurer un réseau IP, au cas où jeter un coup d'oeil sur la rubrique [[Reseau-cxion locale-lan\|réseau local]]. Il se peut que des erreurs se soient glissées dans cette présentation, de plus je ne pourrai être tenu responsable d'une mauvaise configuration de votre système. La sécurité est un sujet vaste, toujours en évolution et je ne prétends pas vous fournir ici une solution exempte de tout danger. Ce document est à prendre comme une présentation de ces techniques.

	'''''<font color="#FF0000">ATTENTION: rubrique non finie, le filtrage plus fin et les techniques de proxy ne sont pas encore décrits.</font>'''''		'''''<font color="#FF0000">ATTENTION: rubrique non finie, le filtrage plus fin et les techniques de proxy ne sont pas encore décrits.</font>'''''

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter

2005-10-14T18:00:33Z

conversion de la documentation originale de Léa par HTML::WikiConverter

← Version précédente		Version du 14 octobre 2005 à 18:00
Ligne 192 :		Ligne 192 :
	Copyright © 05/06/2000, Serge Tchesmeli		Copyright © 05/06/2000, Serge Tchesmeli
	{{LDL}}		{{LDL}}


			=Autres ressources=
			* [http://www.freenix.org/unix/linux/HOWTO/Firewall-HOWTO.html Firewall-HOWTO]
			* [http://www.freenix.org/unix/linux/HOWTO/IPCHAINS-HOWTO.html IPCHAINS-HOWTO]
			* [http://www.freenix.org/unix/linux/HOWTO-vo/IP-Masquerade-HOWTO.html IP-Masquerade HOWTO]
			* [http://www.freenix.org/unix/linux/HOWTO/mini/IP-Masquerade.html IP-Masq. mini-HOWTO]
			* [http://www.fwbuilder.org Firewall builder], un excellent outil pour configurer votre firewall sous Linux.
			* La logithèque de Léa, [[Logithèque:Oldrub=21\|section Sécurité]].

Reseau-secu-firewall - Historique des versions

Jiel le 17 mai 2012 à 13:38

Jiel le 31 décembre 2010 à 13:29

Leaserge : /* Firewall */

Fred : /* Proxy d'applications */

Fred : restitution de la dernière modification de Alvaro

Madhatter : /* Pré-installation d'un Firewall filtrant sous Linux */

Madhatter : /* Proxy d'applications */

Alvaro : /* Les Firewalls à filtrage de paquets */ DHCP.

Fred : lien interne

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter