Bonjour,
En matière de Firewall, que pensez-vous de lokkit. C’est juste pour quelques PC derrière une liveBox, avec serveur intranet qui ne doit pas etre visible de l’extérieur.
Je n’ai pas les compétences pour écrire les règles d’iptable et donc je regardais les firewalls avec GUI…
C’est à votre avis suffisant ?
Ou est ce que ce que l’on trouve dans trucs et astuces suffit :
Pour un parefeu sur une machine serveur dhcp :
[quote]iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT ACCEPT
iptables -A INPUT -i ethx -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp -j DROP
iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 631 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 5222 -j ACCEPT
iptables -A FORWARD -i ethy -o ethx -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -o ethy -j ACCEPT
iptables -t nat -A POSTROUTING -o ethy -j MASQUERADE
Où
ethx correspond à l’interface du LAN
et
ethy correspond à l’interface relié à la truc-box [/quote]
Dans ce cas, je ne comprend pas trop la différence entre ethx et ethY
Sont-ce des IP ?
Merci,
Cyrille