mirror of
https://gitlab.com/shorewall/code.git
synced 2025-01-03 12:09:14 +01:00
Some text improvements, typos,
git-svn-id: https://shorewall.svn.sourceforge.net/svnroot/shorewall/trunk@3178 fbd18981-670d-0410-9b5c-8dc0c1a9a2bb
This commit is contained in:
gmarcenac
parent
85ced82d28
commit
5282f35b99
@ -1,11 +1,11 @@
|
|||||||
<?xml version="1.0" encoding="UTF-8"?>
|
<?xml version="1.0" encoding="ISO-8859-15"?>
|
||||||
<!DOCTYPE article PUBLIC "-//OASIS//DTD DocBook XML V4.2//EN"
|
<!DOCTYPE article PUBLIC "-//OASIS//DTD DocBook XML V4.2//EN"
|
||||||
"http://www.oasis-open.org/docbook/xml/4.2/docbookx.dtd">
|
"http://www.oasis-open.org/docbook/xml/4.2/docbookx.dtd">
|
||||||
<article id="standalone">
|
<article id="standalone" lang="fr">
|
||||||
<!--$Id$-->
|
<!--$Id$-->
|
||||||
|
|
||||||
<articleinfo>
|
<articleinfo>
|
||||||
<title>Standalone Firewall</title>
|
<title>Firewall Monoposte (une interface)</title>
|
||||||
|
|
||||||
<authorgroup>
|
<authorgroup>
|
||||||
<author>
|
<author>
|
||||||
@ -33,7 +33,7 @@
|
|||||||
</author>
|
</author>
|
||||||
</authorgroup>
|
</authorgroup>
|
||||||
|
|
||||||
<pubdate>2005-12-3</pubdate>
|
<pubdate>2005-12-18</pubdate>
|
||||||
|
|
||||||
<copyright>
|
<copyright>
|
||||||
<year>2002-2005</year>
|
<year>2002-2005</year>
|
||||||
@ -42,12 +42,26 @@
|
|||||||
|
|
||||||
<holder>Patrice Vetsel</holder>
|
<holder>Patrice Vetsel</holder>
|
||||||
|
|
||||||
<holder>Fabien Demasieux</holder>
|
<holder>Fabien Demassieux</holder>
|
||||||
|
|
||||||
<holder>Guy Marcenac</holder>
|
<holder>Guy Marcenac</holder>
|
||||||
</copyright>
|
</copyright>
|
||||||
|
|
||||||
<legalnotice>
|
<legalnotice>
|
||||||
|
<para>Permission est accordée de copier, distribuer et/ou modifier ce
|
||||||
|
document selon les termes de la Licence de Documentation Libre GNU (GNU
|
||||||
|
Free Documentation License), version 1.2 ou toute version ultérieure
|
||||||
|
publiée par la Free Software Foundation ; sans section Invariables, sans
|
||||||
|
première de Couverture, et sans texte de quatrième de couverture. Une
|
||||||
|
copie de la présente Licence est incluse dans la section intitulée. Une
|
||||||
|
traduction française de la licence se trouve dans la section
|
||||||
|
<quote><ulink
|
||||||
|
url="http://www.idealx.org/dossier/oss/gfdl.fr.html">Licence de
|
||||||
|
Documentation Libre GNU</ulink></quote>. Ce paragraphe est une
|
||||||
|
traduction française pour aider à votre compréhension. Seul le texte
|
||||||
|
original en anglais présenté ci-dessous fixe les conditions
|
||||||
|
d'utilisation de cette documentation.</para>
|
||||||
|
|
||||||
<para>Permission is granted to copy, distribute and/or modify this
|
<para>Permission is granted to copy, distribute and/or modify this
|
||||||
document under the terms of the GNU Free Documentation License, Version
|
document under the terms of the GNU Free Documentation License, Version
|
||||||
1.2 or any later version published by the Free Software Foundation; with
|
1.2 or any later version published by the Free Software Foundation; with
|
||||||
@ -60,50 +74,50 @@
|
|||||||
|
|
||||||
<note>
|
<note>
|
||||||
<para><emphasis role="underline">Notes du traducteur :</emphasis> Le guide
|
<para><emphasis role="underline">Notes du traducteur :</emphasis> Le guide
|
||||||
initial a été traduit par <ulink
|
initial a été traduit par <ulink
|
||||||
url="mailto:vetsel.patrice@wanadoo.fr">VETSEL Patrice</ulink> et la
|
url="mailto:vetsel.patrice@wanadoo.fr">VETSEL Patrice</ulink> et la
|
||||||
révision pour la version 2 de Shorewall a été effectuée par <ulink
|
révision pour la version 2 de Shorewall a été effectuée par <ulink
|
||||||
url="mailto:fd03x@wanadoo.fr">Fabien Demassieux</ulink>. J'ai assuré la
|
url="mailto:fd03x@wanadoo.fr">Fabien Demassieux</ulink>. J'ai assuré la
|
||||||
révision pour l'adapter à la version 3 de Shorewall. Si vous trouvez des
|
révision pour l'adapter à la version 3 de Shorewall. Si vous trouvez des
|
||||||
erreurs ou des améliorations à apporter vous pouvez me contacter <ulink
|
erreurs ou des améliorations à y apporter vous pouvez me contacter <ulink
|
||||||
url="mailto:guy@posteurs.com">Guy Marcenac</ulink>.</para>
|
url="mailto:guy@posteurs.com">Guy Marcenac</ulink>.</para>
|
||||||
</note>
|
</note>
|
||||||
|
|
||||||
<caution>
|
<caution>
|
||||||
<para><emphasis role="bold">Cet article s'applique à Shorewall 3.0 et ses
|
<para><emphasis role="bold">Cet article s'applique à Shorewall 3.0 et à
|
||||||
versions ultérieures. Si vous utilisez une version plus ancienne de
|
ses versions ultérieures. Si vous utilisez une version plus ancienne de
|
||||||
Shorewall, référez-vous à la documention s'applicant à votre
|
Shorewall, référez-vous à la documentation s'appliquant à votre
|
||||||
version.</emphasis></para>
|
version.</emphasis></para>
|
||||||
</caution>
|
</caution>
|
||||||
|
|
||||||
<warning>
|
<warning>
|
||||||
<para>Les fichiers de configuration pour l'exemple fournis avec Shorewall
|
<para>Les fichiers de configuration pour l'exemple fournis avec Shorewall
|
||||||
3.0.0 et 3.0.1 ne fonctionnaient pas. La première erreur à se produire
|
3.0.0 et 3.0.1 ne fonctionnaient pas. La première erreur à se produire
|
||||||
était:</para>
|
était:</para>
|
||||||
|
|
||||||
<para><emphasis role="bold">ERROR: No Firewall Zone
|
<para><emphasis role="bold">ERROR: No Firewall Zone
|
||||||
Defined</emphasis></para>
|
Defined</emphasis></para>
|
||||||
|
|
||||||
<para>Vous trouverez les fichiers corrigés 'zones' et 'interfaces' à cette
|
<para>Vous trouverez les fichiers corrigés 'zones' et 'interfaces' à cette
|
||||||
adresse <ulink
|
adresse <ulink
|
||||||
url="http://www.shorewall.net/pub/shorewall/3.0/shorewall-3.0.1/errata/one-interface/">http://www.shorewall.net/pub/shorewall/3.0/shorewall-3.0.1/errata/one-interface/</ulink>.</para>
|
url="http://www.shorewall.net/pub/shorewall/3.0/shorewall-3.0.1/errata/one-interface/">http://www.shorewall.net/pub/shorewall/3.0/shorewall-3.0.1/errata/one-interface/</ulink>.</para>
|
||||||
|
|
||||||
<para>Le problème a été résolu avec Shorewall 3.0.2.</para>
|
<para>Le problème a été résolu avec Shorewall 3.0.2.</para>
|
||||||
</warning>
|
</warning>
|
||||||
|
|
||||||
<section>
|
<section>
|
||||||
<title>Introduction</title>
|
<title>Introduction</title>
|
||||||
|
|
||||||
<para>Configurer Shorewall sur un système isolé Linux est très simple si
|
<para>Configurer Shorewall sur un système isolé Linux est très simple si
|
||||||
vous comprenez les bases et suivez la documentation.</para>
|
vous comprenez les bases et suivez la documentation.</para>
|
||||||
|
|
||||||
<para>Ce guide ne veut pas vous apprendre tous les rouages de Shorewall.
|
<para>Ce guide ne prétend pas vous apprendre tous les rouages de
|
||||||
Il se focalise sur ce qui est nécessaire pour configurer Shorewall, dans
|
Shorewall. Il se concentre sur ce qui est nécessaire pour configurer
|
||||||
son utilisation la plus courante :</para>
|
Shorewall dans son utilisation la plus courante :</para>
|
||||||
|
|
||||||
<itemizedlist>
|
<itemizedlist>
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Un système Linux</para>
|
<para>Un système Linux</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
|
|
||||||
<listitem>
|
<listitem>
|
||||||
@ -111,24 +125,25 @@
|
|||||||
</listitem>
|
</listitem>
|
||||||
|
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Une connexion passant par un modem câble, ADSL, ISDN, Frame
|
<para>Une connexion passant par un modem câble,
|
||||||
Relay, rtc...ou bien une connexion à un réseau local (LAN) et vous
|
<acronym>ADSL</acronym>, <acronym>ISDN-RNIS</acronym>, Frame Relay,
|
||||||
souhaitez simplement protéger votre système linux des autres systèmes
|
<acronym>RTC</acronym>... ou bien une connexion à un réseau local
|
||||||
sur ce réseau local.</para>
|
(<acronym>LAN</acronym>) et vous souhaitez simplement protéger votre
|
||||||
|
système Linux des autres systèmes sur ce réseau local.</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
</itemizedlist>
|
</itemizedlist>
|
||||||
|
|
||||||
<section>
|
<section>
|
||||||
<title>Pré-requis</title>
|
<title>Pré-requis système</title>
|
||||||
|
|
||||||
<para>Shorewall a besoin que le package
|
<para>Shorewall a besoin que le package
|
||||||
<command>iproute</command>/<command>iproute2</command> soit installé
|
<command><command>iproute</command></command>/<command><command>iproute2</command></command>
|
||||||
(avec la distribution <trademark>RedHat</trademark>, le package
|
soit installé (avec la distribution <trademark>RedHat</trademark>, le
|
||||||
s'appelle <command>iproute</command>). Vous pouvez vérifier si le
|
package s'appelle <command>iproute</command>). Vous pouvez vérifier que
|
||||||
package est installé par la présence du programme <command>ip</command>
|
le package est installé en contrôlant la présence du programme
|
||||||
sur votre firewall. En tant que <systemitem
|
<command><command>ip</command></command> sur votre firewall. En tant que
|
||||||
class="username">root</systemitem>, vous pouvez utiliser la commande
|
<systemitem class="username">root</systemitem>, vous pouvez utiliser la
|
||||||
<command>which</command> pour cela:</para>
|
commande <command><command>which</command></command> pour cela:</para>
|
||||||
|
|
||||||
<programlisting>[root@gateway root]# <command>which ip</command>
|
<programlisting>[root@gateway root]# <command>which ip</command>
|
||||||
/sbin/ip
|
/sbin/ip
|
||||||
@ -138,21 +153,21 @@
|
|||||||
<section>
|
<section>
|
||||||
<title>Avant de commencer</title>
|
<title>Avant de commencer</title>
|
||||||
|
|
||||||
<para>Je recommande de commencer par une lecture complète du guide afin
|
<para>Je vous recommande de commencer par une lecture complète du guide
|
||||||
de se familiariser avec les tenants et aboutissants, puis de recommencer
|
afin de vous familiariser avec les concepts mis en oeuvre, puis de
|
||||||
et seulement alors d'appliquer vos modifications de
|
recommencer la lecture et seulement alors d'appliquer vos modifications
|
||||||
configuration.</para>
|
de configuration.</para>
|
||||||
|
|
||||||
<caution>
|
<caution>
|
||||||
<para>Si vous éditez vos fichiers de configuration sur un système
|
<para>Si vous éditez vos fichiers de configuration sur un système
|
||||||
<trademark>Windows</trademark>, vous devez les sauver comme des
|
<trademark>Windows</trademark>, vous devez les enregistrer comme des
|
||||||
fichiers <trademark>Unix</trademark> si votre éditeur supporte cette
|
fichiers <trademark>Unix</trademark> si votre éditeur supporte cette
|
||||||
option sinon vous devez les convertir avec <command>dos2unix</command>
|
option, sinon vous devez les convertir avec
|
||||||
avant d'essayer de les utiliser. De la même manière, si vous copiez un
|
<command>dos2unix</command> avant d'essayer de les utiliser. De la
|
||||||
fichier de configuration depuis votre disque dur
|
même manière, si vous copiez un fichier de configuration depuis votre
|
||||||
<trademark>Windows</trademark> vers une disquette, vous devez lancer
|
disque dur <trademark>Windows</trademark> vers une disquette, vous
|
||||||
<command>dos2unix</command> sur la copie avant de l'utiliser avec
|
devez lancer <command>dos2unix</command> sur la copie avant de
|
||||||
Shorewall.</para>
|
l'utiliser avec Shorewall.</para>
|
||||||
|
|
||||||
<simplelist>
|
<simplelist>
|
||||||
<member><ulink url="http://www.simtel.net/pub/pd/51438.html">Version
|
<member><ulink url="http://www.simtel.net/pub/pd/51438.html">Version
|
||||||
@ -168,7 +183,7 @@
|
|||||||
<section>
|
<section>
|
||||||
<title>Conventions</title>
|
<title>Conventions</title>
|
||||||
|
|
||||||
<para>Les points ou les modifications qui s'imposent sont indiqués par
|
<para>Les points ou les modifications qui s'imposent sont indiqués par
|
||||||
<inlinegraphic fileref="images/BD21298_.gif" format="GIF" />.</para>
|
<inlinegraphic fileref="images/BD21298_.gif" format="GIF" />.</para>
|
||||||
</section>
|
</section>
|
||||||
</section>
|
</section>
|
||||||
@ -178,12 +193,14 @@
|
|||||||
|
|
||||||
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
||||||
|
|
||||||
<para>Si vous êtes équipé d'un modem <acronym>ADSL</acronym> et que vous
|
<para>Si vous êtes équipé d'un modem
|
||||||
utilisez <acronym>PPTP</acronym> pour communiquer avec un serveur à
|
<acronym><acronym>ADSL</acronym></acronym> et que vous utilisez
|
||||||
travers ce modem, vous devez faire les changements <ulink
|
<acronym><acronym>PPTP</acronym></acronym> pour communiquer avec un
|
||||||
url="PPTP.htm#PPTP_ADSL">suivants</ulink> en plus de ceux décrits
|
serveur à travers ce modem, vous devez faire les changements <ulink
|
||||||
ci-dessous. <acronym>ADSL</acronym> avec <acronym>PPTP</acronym> est
|
url="PPTP.htm#PPTP_ADSL">suivants</ulink> en plus de ceux décrits
|
||||||
commun en Europe, notamment en Autriche.</para>
|
ci-dessous. <acronym><acronym>ADSL</acronym></acronym> avec
|
||||||
|
<acronym><acronym>PPTP</acronym></acronym> est répandu en Europe,
|
||||||
|
notamment en Autriche.</para>
|
||||||
</section>
|
</section>
|
||||||
|
|
||||||
<section>
|
<section>
|
||||||
@ -191,21 +208,21 @@
|
|||||||
|
|
||||||
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
||||||
|
|
||||||
<para>Les fichiers de configuration pour Shorewall sont situés dans le
|
<para>Les fichiers de configuration pour Shorewall sont situés dans le
|
||||||
répertoire <filename class="directory">/etc/shorewall</filename> -- pour
|
répertoire <filename class="directory">/etc/shorewall</filename> -- pour
|
||||||
de simples paramétrages, vous n'aurez à faire qu'à quelques un d'entre eux
|
de simples paramétrages, vous n'aurez à faire qu'avec quelques-uns d'entre
|
||||||
comme décrit dans ce guide. Après avoir <ulink url="Install.htm">installé
|
eux comme décrit dans ce guide. Après avoir <ulink
|
||||||
Shorewall</ulink>,vous pourrez trouver les exemples de la manière
|
url="Install.htm">installé Shorewall</ulink>,vous pourrez trouver les
|
||||||
suivante:</para>
|
exemples de la manière suivante:</para>
|
||||||
|
|
||||||
<para><orderedlist>
|
<para><orderedlist>
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Si vous avez intallé en utilisant un RPM, les exemples seront
|
<para>Si vous avez installé shorewall en utilisant un
|
||||||
dans le sous-répertoire <filename
|
<acronym>RPM</acronym>, les exemples seront dans le sous-répertoire
|
||||||
class="directory">Samples/one-interface/</filename> du répertoire de
|
<filename class="directory">Samples/one-interface/</filename> du
|
||||||
la documentation de Shorewall. Si vous ne savez pas où se trouve le
|
répertoire de la documentation de Shorewall. Si vous ne savez pas où
|
||||||
répertoire de la documentation de Shorewall, vous pouvez trouver les
|
se trouve le répertoire de la documentation de Shorewall, vous
|
||||||
exemples en utilisant cette commande:</para>
|
pouvez trouver les exemples en utilisant cette commande:</para>
|
||||||
|
|
||||||
<programlisting>~# rpm -ql shorewall | fgrep one-interface
|
<programlisting>~# rpm -ql shorewall | fgrep one-interface
|
||||||
/usr/share/doc/packages/shorewall/Samples/one-interface
|
/usr/share/doc/packages/shorewall/Samples/one-interface
|
||||||
@ -217,13 +234,13 @@
|
|||||||
</listitem>
|
</listitem>
|
||||||
|
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Si vous avez installé depuis le tarball, les exemples sont
|
<para>Si vous avez installé depuis le tarball, les exemples sont
|
||||||
dans le repéertoire <filename>Samples/one-interface</filename> du
|
dans le répertoire <filename>Samples/one-interface</filename> du
|
||||||
tarball.</para>
|
tarball.</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
|
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Si vous avez installé en utlisant un .deb, les exemples sont
|
<para>Si vous avez installé en utilisant un .deb, les exemples sont
|
||||||
dans
|
dans
|
||||||
<filename>/usr/share/doc/shorewall/examples/one-interface</filename>.</para>
|
<filename>/usr/share/doc/shorewall/examples/one-interface</filename>.</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
@ -232,76 +249,77 @@
|
|||||||
Debian</emphasis></para>
|
Debian</emphasis></para>
|
||||||
|
|
||||||
<para>Si vous vous servez du .deb pour installer, vous vous rendrez
|
<para>Si vous vous servez du .deb pour installer, vous vous rendrez
|
||||||
compte que votre répertoire <filename>/etc/shorewall</filename> est
|
compte que votre répertoire <filename>/etc/shorewall</filename> est
|
||||||
vide. Ceci est voulu. Les squelettes des fichiers de configuration se
|
vide. Ceci est voulu. Les squelettes des fichiers de configuration se
|
||||||
trouvent sur votre système dans le répertoire <filename
|
trouvent sur votre système dans le répertoire <filename
|
||||||
class="directory">/usr/share/doc/shorewall/default-config</filename>.
|
class="directory">/usr/share/doc/shorewall/default-config</filename>.
|
||||||
Copiez simplement les fichiers dont vous avez besoin depuis ce
|
Copiez simplement les fichiers dont vous avez besoin depuis ce
|
||||||
répertoire dans <filename class="directory">/etc/shorewall</filename>,
|
répertoire dans <filename class="directory">/etc/shorewall</filename>,
|
||||||
puis modifiez ces copies.</para>
|
puis modifiez ces copies.</para>
|
||||||
|
|
||||||
<para>Remarquez que vous devez copier <filename>
|
<para>Remarquez que vous devez copier
|
||||||
/usr/share/doc/shorewall/default-config/shorewall.conf</filename> et
|
<filename>/usr/share/doc/shorewall/default-config/shorewall.conf</filename>
|
||||||
|
et
|
||||||
<filename>/usr/share/doc/shorewall/default-config/modules</filename>
|
<filename>/usr/share/doc/shorewall/default-config/modules</filename>
|
||||||
dans <filename
|
dans <filename
|
||||||
class="directory"><filename>/etc/shorewall</filename></filename> même
|
class="directory"><filename>/etc/shorewall</filename></filename> même
|
||||||
si vous ne modifiez pas ces fichiers.</para>
|
si vous ne modifiez pas ces fichiers.</para>
|
||||||
</warning></para>
|
</warning></para>
|
||||||
|
|
||||||
<para>Au fur et à mesure de la présentation de chaque fichier, je vous
|
<para>Au fur et à mesure de la présentation de chaque fichier, je vous
|
||||||
suggère de jeter un oeil à ceux physiquement présents sur votre système --
|
suggère de jeter un oeil à ceux qui sont physiquement présents sur votre
|
||||||
chacun des fichiers contient des instructions de configuration détaillées
|
système -- chacun de ces fichiers contient des instructions de
|
||||||
et des entrées par défaut.</para>
|
configuration détaillées et des entrées par défaut.</para>
|
||||||
|
|
||||||
<para>Shorewall voit le réseau où il fonctionne, comme étant composé d'un
|
<para>Shorewall voit le réseau où il fonctionne, comme étant composé d'un
|
||||||
ensemble de <emphasis>zones</emphasis>. Dans les fichiers de configuration
|
ensemble de <emphasis>zones</emphasis>. Dans les fichiers de configuration
|
||||||
fournis dans l'archive d'exemples pour une unique interface
|
fournis dans l'archive d'exemples pour une seule interface, deux zones
|
||||||
(one-interface), deux zones seulement sont définies :</para>
|
seulement sont définies :</para>
|
||||||
|
|
||||||
<para><programlisting>#ZONE TYPE OPTIONS IN OUT
|
<para><programlisting>#ZONE TYPE OPTIONS IN OUT
|
||||||
# OPTIONS OPTIONS
|
# OPTIONS OPTIONS
|
||||||
fw firewall
|
fw firewall
|
||||||
net ipv4</programlisting></para>
|
net ipv4</programlisting></para>
|
||||||
|
|
||||||
<para>Les zones de Shorewall sont définies dans <filename><ulink
|
<para>Les zones de Shorewall sont définies dans <filename><ulink
|
||||||
url="Documentation.htm#Zones">/etc/shorewall/zones</ulink></filename>.</para>
|
url="Documentation.htm#Zones">/etc/shorewall/zones</ulink></filename>.</para>
|
||||||
|
|
||||||
<para>Remarquez que Shorewall reconnaît le système de firewall comme sa
|
<para>Remarquez que Shorewall reconnaît le système de firewall comme étant
|
||||||
propre zone. Le nom de la zone firewall (<emphasis
|
sa propre zone. Le nom de la zone firewall (<emphasis
|
||||||
role="bold">fw</emphasis> dans l'exemple plus haut) est stocké dans la
|
role="bold">fw</emphasis> dans l'exemple plus haut) est stocké dans la
|
||||||
variable d'environnement <emphasis>$FW</emphasis> qui peut être utilisée
|
variable d'environnement <emphasis>$FW,</emphasis> qui peut être utilisée
|
||||||
depuis l'ensemble des autres fichiers de configuration de Shorewall, pour
|
depuis l'ensemble des autres fichiers de configuration de Shorewall pour
|
||||||
faire référence au firewall lui-même.</para>
|
faire référence au firewall lui-même.</para>
|
||||||
|
|
||||||
<para>Les règles concernant le trafic à autoriser ou à interdire sont
|
<para>Les règles concernant le trafic à autoriser ou à interdire sont
|
||||||
exprimées en utilisant les termes de zones.</para>
|
exprimées en utilisant les termes de zones.</para>
|
||||||
|
|
||||||
<itemizedlist>
|
<itemizedlist>
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Vous exprimez votre politique par défaut pour les connexions
|
<para>Vous exprimez votre politique par défaut pour les connexions
|
||||||
d'une zone vers une autre zone dans le fichier <ulink
|
d'une zone vers une autre zone dans le fichier <ulink
|
||||||
url="Documentation.htm#Policy"><filename
|
url="Documentation.htm#Policy"><filename
|
||||||
class="directory">/etc/shorewall/policy</filename></ulink>.</para>
|
class="directory">/etc/shorewall/policy</filename></ulink>.</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
|
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Vous définissez les exceptions à ces politiques pas défaut dans
|
<para>Vous définissez les exceptions à ces politiques pas défaut dans
|
||||||
le fichier <ulink url="Documentation.htm#Rules"><filename>
|
le fichier <ulink
|
||||||
/etc/shorewall/rules</filename></ulink>.</para>
|
url="Documentation.htm#Rules"><filename>/etc/shorewall/rules</filename></ulink>.</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
</itemizedlist>
|
</itemizedlist>
|
||||||
|
|
||||||
<para>Pour chaque connexion demandant à entrer dans le firewall, la
|
<para>Pour chaque connexion demandant à entrer dans le firewall, la
|
||||||
requête est en premier lieu vérifiée par rapport au fichier <filename
|
requête est en premier lieu vérifiée par rapport au contenu du fichier
|
||||||
class="directory">/etc/shorewall/rules</filename>. Si aucune règle dans ce
|
<filename class="directory">/etc/shorewall/rules</filename>. Si aucune
|
||||||
fichier ne correspond à la demande de connexion alors la première
|
règle dans ce fichier ne correspond à la demande de connexion alors la
|
||||||
politique dans le fichier <filename>/etc/shorewall/policy</filename> qui y
|
première politique dans le fichier
|
||||||
correspond sera appliquée. S'il y a une <ulink
|
<filename>/etc/shorewall/policy</filename> qui y correspond sera
|
||||||
url="shorewall_extension_scripts.htm">action commune</ulink> définie pour
|
appliquée. S'il y a une <ulink
|
||||||
|
url="shorewall_extension_scripts.htm">action commune</ulink> définie pour
|
||||||
cette politique dans <filename>/etc/shorewall/actions</filename> ou dans
|
cette politique dans <filename>/etc/shorewall/actions</filename> ou dans
|
||||||
<filename>/usr/share/shorewall/actions.std</filename> cette action commune
|
<filename>/usr/share/shorewall/actions.std</filename> cette action commune
|
||||||
sera exécutée avant que l'action spécifiée dans
|
sera exécutée avant que la politique ne soit appliquée.</para>
|
||||||
<filename>/etc/shorewall/rules</filename> ne soit appliquée.</para>
|
|
||||||
|
|
||||||
<para>Le fichier <filename>/etc/shorewall/policy</filename> inclus dans
|
<para>Le fichier <filename>/etc/shorewall/policy</filename> inclus dans
|
||||||
l'archive d'exemple (one-interface) contient les politiques
|
l'archive d'exemple (one-interface) contient les politiques
|
||||||
@ -316,70 +334,73 @@ all all REJECT info</programlisting>
|
|||||||
|
|
||||||
<orderedlist>
|
<orderedlist>
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Permettre toute demande de connexion depuis le firewall vers
|
<para>Autoriser (ACCEPT) toute demande de connexion depuis le firewall
|
||||||
l'Internet</para>
|
vers internet</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
|
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Drop (ignorer) toutes les demandes de connexion depuis
|
<para>Ignorer (DROP) toutes les demandes de connexion depuis internet
|
||||||
l'Internet vers votre firewall</para>
|
vers votre firewall</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
|
|
||||||
<listitem>
|
<listitem>
|
||||||
<para>Reject (rejeter) toutes les autres requêtes de connexion
|
<para>Rejeter (REJECT) toutes les autres requêtes de connexion.
|
||||||
(Shorewall à besoin de cette politique).</para>
|
Shorewall à toujours besoin de cette dernière politique.</para>
|
||||||
</listitem>
|
</listitem>
|
||||||
</orderedlist>
|
</orderedlist>
|
||||||
|
|
||||||
<para><inlinegraphic fileref="images/BD21298_.gif" /> A ce point, éditez
|
<para><inlinegraphic fileref="images/BD21298_.gif" /> A ce point, éditez
|
||||||
votre <filename>/etc/shorewall/policy</filename> et faites y les
|
votre <filename>/etc/shorewall/policy</filename> et faites y les
|
||||||
changements que vous désirez.</para>
|
changements que vous désirez.</para>
|
||||||
</section>
|
</section>
|
||||||
|
|
||||||
<section>
|
<section>
|
||||||
<title>Interface Externe</title>
|
<title>Interface Externe</title>
|
||||||
|
|
||||||
<para>Le firewall possède une seule interface réseau. Lorsque la connexion
|
<para>Le firewall possède une seule interface réseau. Lorsque la connexion
|
||||||
Internet passe par un "modem" câble ou <acronym>ADSL</acronym>,
|
internet passe par un "modem" câble ou
|
||||||
l'<emphasis>Interface Externe</emphasis> sera l'adaptateur ethernet qui y
|
<acronym><acronym>ADSL</acronym></acronym>, l'<emphasis>Interface
|
||||||
est connecté à ce <quote>Modem</quote> (e.g., <filename
|
Externe</emphasis> sera l'adaptateur éthernet qui est connecté à ce
|
||||||
|
<quote>Modem</quote> (par exemple <filename
|
||||||
class="devicefile">eth0</filename>). Par contre, si vous vous connectez
|
class="devicefile">eth0</filename>). Par contre, si vous vous connectez
|
||||||
par <emphasis>Point-to-Point Protocol</emphasis> over Ethernet
|
par <emphasis role="bold"><acronym>PPPoE</acronym></emphasis>
|
||||||
(<acronym>PPPoE</acronym>) ou <emphasis>par Point-to-Point Tunneling
|
(<emphasis>Point-to-Point Protocol</emphasis> over Ethernet) ou par
|
||||||
Protocol</emphasis> (<acronym>PPTP</acronym>) l'interface externe sera une
|
<emphasis role="bold"><acronym>PPTP</acronym></emphasis>
|
||||||
interface ppp (e.g. <filename class="devicefile">ppp0</filename>). Si vous
|
<emphasis>(Point-to-Point Tunneling Protocol), </emphasis>l'interface
|
||||||
vous connectez par un simple modem (<acronym>RTC</acronym>), votre
|
externe sera une interface ppp (par exemple <filename
|
||||||
interface externe sera aussi <filename class="devicefile">ppp0</filename>.
|
class="devicefile">ppp0</filename>). Si vous vous connectez par un simple
|
||||||
Si vous vous connectez en utilisant l'<acronym>ISDN</acronym>, votre
|
modem <acronym><acronym>RTC</acronym></acronym>, votre interface externe
|
||||||
|
sera aussi <filename class="devicefile">ppp0</filename>. Si vous vous
|
||||||
|
connectez en utilisant l'<acronym><acronym>ISDN</acronym></acronym>, votre
|
||||||
interface externe sera <filename
|
interface externe sera <filename
|
||||||
class="devicefile">ippp0</filename>.</para>
|
class="devicefile">ippp0</filename>.</para>
|
||||||
|
|
||||||
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
||||||
|
|
||||||
<para>Les fichiers de configuration d'exemple pour une interface
|
<para>Les fichiers de configuration d'exemple pour le firewall monoposte
|
||||||
(one-interface) supposent que votre interface externe est <filename
|
(one-interface) supposent que votre interface externe est <filename
|
||||||
class="devicefile">eth0</filename>. Si votre configuration est différente,
|
class="devicefile">eth0</filename>. Si votre configuration est différente,
|
||||||
vous devrez modifier le
|
vous devrez modifier le
|
||||||
fichier<filename>/etc/shorewall/interfaces</filename> en conséquence. Tant
|
fichier<filename>/etc/shorewall/interfaces</filename> en conséquence. Tant
|
||||||
que vous y êtes, vous pourriez parcourir la liste des options qui sont
|
que vous y êtes, vous pourriez parcourir la liste des options qui sont
|
||||||
spécifiées pour les interfaces. Quelques trucs:</para>
|
spécifiées pour les interfaces. Quelques astuces:</para>
|
||||||
|
|
||||||
<tip>
|
<tip>
|
||||||
<para>Si votre interface vers l'extérieur est <emphasis
|
<para>Si votre interface vers l'extérieur est <emphasis
|
||||||
role="bold"><filename class="devicefile">ppp0</filename></emphasis>
|
role="bold"><filename class="devicefile">ppp0</filename></emphasis>
|
||||||
ou<emphasis role="bold"> <filename
|
ou<emphasis role="bold"> <filename
|
||||||
class="devicefile">ippp0</filename></emphasis>, vous pouvez remplacer le
|
class="devicefile">ippp0</filename></emphasis>, vous pouvez remplacer le
|
||||||
"detect" dans la seconde colonne par un <quote>-</quote> (sans les
|
<quote>detect</quote> dans la seconde colonne par un <quote>-</quote>
|
||||||
quotes).</para>
|
(sans guillemets).</para>
|
||||||
</tip>
|
</tip>
|
||||||
|
|
||||||
<tip>
|
<tip>
|
||||||
<para>Si votre interface vers l'extérieur est <emphasis
|
<para>Si votre interface vers l'extérieur est <emphasis
|
||||||
role="bold"><filename class="devicefile">ppp0</filename></emphasis> or
|
role="bold"><filename class="devicefile">ppp0</filename></emphasis> or
|
||||||
<emphasis role="bold"><filename
|
<emphasis role="bold"><filename
|
||||||
class="devicefile">ippp0</filename></emphasis> ou si vous avez une
|
class="devicefile">ippp0</filename></emphasis> ou si vous avez une
|
||||||
adresse <acronym>IP</acronym> statique, vous pouvez enlever
|
adresse <acronym>IP</acronym> statique, vous pouvez enlever
|
||||||
<varname>"dhcp"</varname> de la liste des options .</para>
|
<quote>dhcp</quote> de la liste des options .</para>
|
||||||
</tip>
|
</tip>
|
||||||
</section>
|
</section>
|
||||||
|
|
||||||
@ -387,78 +408,83 @@ all all REJECT info</programlisting>
|
|||||||
<title>Adresses IP</title>
|
<title>Adresses IP</title>
|
||||||
|
|
||||||
<para>Avant d'aller plus loin, nous devons dire quelques mots au sujet des
|
<para>Avant d'aller plus loin, nous devons dire quelques mots au sujet des
|
||||||
adresses IP. Normalement, votre Fournisseur d' Accès Internet (FAI) vous
|
adresses IP. Normalement, votre Fournisseur d' Accès Internet
|
||||||
assignera une seule adresse IP. Cette adresse peut être assignée par le
|
(<acronym>FAI</acronym>) ne vous allouera qu'une seule adresse IP. Cette
|
||||||
Dynamic Host Configuration Protocol (DHCP), lors de l'établissement de
|
adresse peut vous être allouée par <acronym>DHCP</acronym> (Dynamic Host
|
||||||
votre connexion lorsque vous vous connectez (modem standard) ou bien
|
Configuration Protocol), lors de l'établissement de votre connexion (modem
|
||||||
lorsque vous établissez un autre type de connexion PPP (PPPoA, PPPoE,
|
standard) ou bien lorsque vous établissez un autre type de connexion
|
||||||
etc.). Dans certains cas , votre fournisseur peut vous assigner une
|
<acronym>PPP</acronym> (<acronym>PPPoA</acronym>,
|
||||||
adresse statique IP. Cela signifie que vous devez configurer l'interface
|
<acronym>PPPoE</acronym>, etc.). Dans certains cas , votre fournisseur
|
||||||
externe de votre firewall afin d'utiliser cette adresse de manière
|
peut vous allouer une adresse statique IP. Dans ce cas vous devez
|
||||||
permanente.</para>
|
configurer l'interface externe de votre firewall afin d'utiliser cette
|
||||||
|
adresse de manière permanente.</para>
|
||||||
|
|
||||||
<para>La RFC 1918 reserve des plages d'adresses IP privées pour
|
<para>La RFC 1918 réserve des plages d'adresses IP pour utilisation dans
|
||||||
utilisation dans les réseau privés:</para>
|
les réseau privés:</para>
|
||||||
|
|
||||||
<programlisting>10.0.0.0 - 10.255.255.255
|
<programlisting>10.0.0.0 - 10.255.255.255
|
||||||
172.16.0.0 - 172.31.255.255
|
172.16.0.0 - 172.31.255.255
|
||||||
192.168.0.0 - 192.168.255.255</programlisting>
|
192.168.0.0 - 192.168.255.255</programlisting>
|
||||||
|
|
||||||
<para>Ces adresses sont parfois nommées <emphasis>non-routable</emphasis>s
|
<para>Ces adresses sont parfois nommées <emphasis>non-routables</emphasis>
|
||||||
car les routers centraux d'Internet ne renvoient pas un paquet dont la
|
car les routeurs centraux d'internet ne transfèrent pas un paquet dont la
|
||||||
destination est reservée par la RFC 1918. Dans certain cas cependant, les
|
destination est une adresse réservée par la RFC 1918. Dans certain cas
|
||||||
FAI (fournisseurs d'accès Internet) peuvent assigner ces adresses et
|
cependant, les <acronym>FAI</acronym> (fournisseurs d'accès Internet)
|
||||||
utiliser la Traduction d'Adresses Réseau (NAT <emphasis>Network Address
|
peuvent vous affecter une de ces adresses et utiliser la Traduction
|
||||||
Translation</emphasis>) pour réécrire les en-têtes des paquets transmis
|
d'Adresses Réseau (<acronym>NAT</acronym> <emphasis>Network Address
|
||||||
vers/depuis Internet.</para>
|
Translation</emphasis>) pour réécrire les en-têtes des paquets transmis en
|
||||||
|
provenance ou à destination d'internet.</para>
|
||||||
|
|
||||||
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
||||||
|
|
||||||
<para>Avant de lancer Shorewall, <emphasis role="bold">il faut regarder
|
<para>Avant de lancer Shorewall, <emphasis role="bold">il faut
|
||||||
l'adresse IP de votre interface externe, et, si elle est dans les plages
|
impérativement regarder l'adresse IP de votre interface externe, et, si
|
||||||
précédentes, vous devez enlever l'option "norfc1918" dans la ligne
|
elle est dans l'une des plages précédentes, vous devez enlever l'option
|
||||||
concernant l'interface externe dans le fichier <filename><filename
|
"norfc1918" dans la ligne concernant l'interface externe dans le fichier
|
||||||
|
<filename><filename
|
||||||
class="directory">/etc/shorewall/</filename><filename>interfaces</filename></filename></emphasis>.</para>
|
class="directory">/etc/shorewall/</filename><filename>interfaces</filename></filename></emphasis>.</para>
|
||||||
</section>
|
</section>
|
||||||
|
|
||||||
<section>
|
<section>
|
||||||
<title>Permettre d'autres connexions</title>
|
<title>Permettre d'autres connexions</title>
|
||||||
|
|
||||||
<para>Shorewall inclue une collection de macros qui peuvent être utilisées
|
<para>Shorewall inclue une collection de <ulink url="???">macros</ulink>
|
||||||
pour rapidemement autoriser ou refuser des services. Vous pouvez trouver
|
qui peuvent être utilisées pour rapidement autoriser ou refuser des
|
||||||
une liste des macros comprises dans votre version de Shorewall en
|
services. Vous pouvez trouver une liste des macros comprises dans votre
|
||||||
utilisant la commande <command>ls
|
version de Shorewall en utilisant la commande <command>ls
|
||||||
<filename>/usr/share/shorewall/macro.*</filename></command>.</para>
|
<filename>/usr/share/shorewall/macro.*</filename></command> ou bien la
|
||||||
|
commande <command>shorewall show macros</command> si vous utilisez une
|
||||||
|
version 3.0.3 ou ultérieure de shorewall.</para>
|
||||||
|
|
||||||
<para>Si vous souhaitez autoriser des connections depuis internet vers
|
<para>Si vous souhaitez autoriser des connexions depuis internet vers
|
||||||
votre firewall et que vous avez trouvé une macro appropriée dans
|
votre firewall et que vous avez trouvé une macro appropriée dans
|
||||||
<filename><filename>/etc/shorewall/macro.*</filename></filename>, le
|
<filename><filename>/etc/shorewall/macro.*</filename></filename>, le
|
||||||
format général d'une règle dans <filename>/etc/shorewall/rules</filename>
|
format général d'une règle dans <filename>/etc/shorewall/rules</filename>
|
||||||
est le suivant:</para>
|
est le suivant:</para>
|
||||||
|
|
||||||
<programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
<programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
||||||
<<emphasis>macro</emphasis>>/ACCEPT net $FW</programlisting>
|
<<emphasis>macro</emphasis>>/ACCEPT net $FW</programlisting>
|
||||||
|
|
||||||
<example>
|
<example>
|
||||||
<title>Vous voulez un serveur Web et un serveur IMAP sur votre firewall
|
<title>Un serveur Web et un serveur IMAP sur votre firewall, accessibles
|
||||||
accessibles depuis l'extérieur:</title>
|
depuis l'extérieur:</title>
|
||||||
|
|
||||||
<programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
<programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
||||||
Web/ACCEPT net $FW
|
Web/ACCEPT net $FW
|
||||||
IMAP/ACCEPT net $FW</programlisting>
|
IMAP/ACCEPT net $FW</programlisting>
|
||||||
</example>
|
</example>
|
||||||
|
|
||||||
<para>Vous pouvez aussi choisir de coder vos règles directement, sans
|
<para>Vous pouvez aussi choisir de coder vos règles directement, sans
|
||||||
utiliser de macro pré-définie. Ceci sera nécessaire quand aucune macro
|
utiliser de macro pré-définie. Ceci sera nécessaire quand aucune macro
|
||||||
pré-définie ne répondra à vos besoins. Dans ce cas, le format général
|
pré-définie ne répond à vos besoins. Dans ce cas, le format général d'une
|
||||||
d'une règle dans <filename>/etc/shorewall/rules</filename> est:</para>
|
règle dans <filename>/etc/shorewall/rules</filename> est:</para>
|
||||||
|
|
||||||
<programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
<programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
||||||
ACCEPT net $FW <emphasis><protocol></emphasis> <emphasis><port></emphasis></programlisting>
|
ACCEPT net $FW <emphasis><protocol></emphasis> <emphasis><port></emphasis></programlisting>
|
||||||
|
|
||||||
<example>
|
<example>
|
||||||
<title>Vous voulez un serveur Web et un serveur IMAP sur votre firewall
|
<title>Un serveur Web et un serveur IMAP sur votre firewall, accessibles
|
||||||
accessibles depuis l'extérieur:</title>
|
depuis l'extérieur:</title>
|
||||||
|
|
||||||
<para><programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
<para><programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
||||||
ACCEPT net $FW tcp 80
|
ACCEPT net $FW tcp 80
|
||||||
@ -466,12 +492,13 @@ ACCEPT net $FW tcp 143</programlisting></para>
|
|||||||
</example>
|
</example>
|
||||||
|
|
||||||
<para>Si vous ne savez pas quel port ou protocole utilise une application
|
<para>Si vous ne savez pas quel port ou protocole utilise une application
|
||||||
donnée, allez voir <ulink url="ports.htm">ici</ulink>.</para>
|
donnée, allez voir <ulink url="ports.htm">ici</ulink>.</para>
|
||||||
|
|
||||||
<important>
|
<important>
|
||||||
<para>Je ne recommande pas d'activer telnet depuis/vers internet car il
|
<para>Je ne recommande pas d'activer <command>telnet</command>
|
||||||
utilise du texte en clair (y compris pour le login!). Si vous voulez un
|
depuis/vers internet car il utilise du texte en clair (y compris pour le
|
||||||
accès shell à votre firewall, utilisez SSH:</para>
|
login !). Si vous voulez un accès shell à votre firewall, utilisez
|
||||||
|
SSH:</para>
|
||||||
|
|
||||||
<programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
<programlisting>#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
|
||||||
SSH/ACCEPT net $FW </programlisting>
|
SSH/ACCEPT net $FW </programlisting>
|
||||||
@ -479,126 +506,71 @@ SSH/ACCEPT net $FW </programlisting>
|
|||||||
|
|
||||||
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
||||||
|
|
||||||
<para>Maintenant, éditez votre fichier de configuration <filename
|
<para>Maintenant, éditez votre fichier de configuration <filename
|
||||||
class="directory">/etc/shorewall/</filename><filename>rules</filename>
|
class="directory">/etc/shorewall/</filename><filename>rules</filename>
|
||||||
pour ajouter, modifier ou supprimer les autres connexions voulues.</para>
|
pour ajouter, modifier ou supprimer d'autres connexions suivant vos
|
||||||
|
besoins.</para>
|
||||||
</section>
|
</section>
|
||||||
|
|
||||||
<section>
|
<section>
|
||||||
<title>Starting and Stopping Your Firewall</title>
|
<title>Démarrer et Arrêter Votre Firewall</title>
|
||||||
|
|
||||||
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
<para><inlinegraphic fileref="images/BD21298_.gif" format="GIF" /></para>
|
||||||
|
|
||||||
<para>La <ulink url="Install.htm">procédure d'installation</ulink>
|
<para>La <ulink url="Install.htm">procédure d'installation</ulink>
|
||||||
configure votre système pour lancer Shorewall au boot du système, mais le
|
configure votre système pour lancer Shorewall dès le boot du système, mais
|
||||||
lancement est désactivé, de façon à ce que votre système ne tente pas de
|
le lancement est désactivé, de façon à ce que votre système ne tente pas
|
||||||
lancer Shorewall avant que la configuration ne soit terminée. Une fois que
|
de lancer Shorewall avant que la configuration ne soit terminée. Une fois
|
||||||
vous en aurez fini avec la configuration du firewall, vous devez éditer
|
que vous en avez fini avec la configuration du firewall, vous devez éditer
|
||||||
/etc/shorewall/shorewall.conf et y mettre STARTUP_ENABLED=Yes.</para>
|
/etc/shorewall/shorewall.conf et y mettre STARTUP_ENABLED=Yes.</para>
|
||||||
|
|
||||||
<important>
|
<important>
|
||||||
<para><emphasis role="bold">Les utilisateurs des paquets .deb doivent
|
<para><emphasis role="bold">Les utilisateurs des paquets .deb doivent
|
||||||
éditer <filename>/etc/default/shorewall</filename> et mettre
|
éditer <filename>/etc/default/shorewall</filename> et mettre
|
||||||
<varname>startup=1</varname></emphasis>.</para>
|
<varname>startup=1</varname></emphasis>.</para>
|
||||||
</important>
|
</important>
|
||||||
|
|
||||||
<para><important>
|
<important>
|
||||||
<para><emphasis role="bold">Vous devez activer le lancement de
|
<para><emphasis role="bold">Vous devez activer le lancement de Shorewall
|
||||||
Shorewall en éditant
|
en éditant <filename>/etc/shorewall/shorewall.conf</filename> et en y
|
||||||
<filename>/etc/shorewall/shorewall.conf</filename> et en y mettant
|
mettant <command>STARTUP_ENABLED=Yes</command>.</emphasis></para>
|
||||||
<command>STARTUP_ENABLED=Yes</command>.</emphasis></para>
|
</important>
|
||||||
</important>Le firewall est activé en utilisant la commande
|
|
||||||
<quote><command>shorewall start</command></quote> et arrêté avec la
|
<para>Le firewall est activé en utilisant la commande
|
||||||
|
<quote><command>shorewall start</command></quote> et arrêté avec la
|
||||||
commande <quote><command>shorewall stop</command></quote>. Lorsque le
|
commande <quote><command>shorewall stop</command></quote>. Lorsque le
|
||||||
firewall est arrêté, le routage est autorisé sur les hôtes qui possèdent
|
firewall est arrêté, le routage est autorisé sur les hôtes qui possèdent
|
||||||
une entrée dans <filename class="directory"><ulink
|
une entrée dans <filename class="directory"><ulink
|
||||||
url="Documentation.htm#Routestopped">/etc/shorewall/routestopped</ulink></filename>.
|
url="Documentation.htm#Routestopped">/etc/shorewall/routestopped</ulink></filename>.
|
||||||
Un firewall qui tourne peut être relancé en utilisant la commande
|
Un firewall qui tourne peut être relancé en utilisant la commande
|
||||||
<quote><command>shorewall restart</command></quote>. Si vous voulez
|
<quote><command>shorewall restart</command></quote>. Si vous voulez
|
||||||
enlever toutes traces de Shorewall sur votre configuration de Netfilter,
|
enlever toute trace de Shorewall sur votre configuration de Netfilter,
|
||||||
utilisez "<emphasis role="bold">shorewall clear</emphasis>"</para>
|
utilisez <quote><emphasis role="bold">shorewall
|
||||||
|
clear</emphasis></quote></para>
|
||||||
|
|
||||||
<warning>
|
<warning>
|
||||||
<para>Si vous êtes connecté à votre firewall depuis Internet, n'essayez
|
<para>Si vous êtes connecté à votre firewall depuis internet, n'essayez
|
||||||
pas d'exécuter une commande <quote><command>shorewall
|
pas d'exécuter une commande <quote><command>shorewall
|
||||||
stop</command></quote> tant que vous n'avez pas ajouté une entrée pour
|
stop</command></quote> tant que vous n'avez pas ajouté une entrée dans
|
||||||
votre adresse <acronym>IP</acronym> (celle à partir de laquelle vous
|
<filename><filename
|
||||||
êtes connecté) dans <filename><filename
|
class="directory">/etc/shorewall/</filename><filename>routestopped</filename></filename>
|
||||||
class="directory">/etc/shorewall/</filename><filename>routestopped</filename></filename>.
|
pour l'adresse IP à partir de laquelle vous êtes connecté . De la même
|
||||||
De la même manière, je ne vous recommande pas d'utiliser
|
manière, je vous déconseille d'utiliser <quote><command>shorewall
|
||||||
<quote><command>shorewall restart</command></quote>; il est plus
|
restart</command></quote>; il est plus intéressant de créer <ulink
|
||||||
intéressant de créer <ulink
|
|
||||||
url="configuration_file_basics.htm#Configs">une configuration
|
url="configuration_file_basics.htm#Configs">une configuration
|
||||||
alternative</ulink> et de la tester en utilisant la <ulink
|
alternative</ulink> et de la tester en utilisant la commande
|
||||||
url="starting_and_stopping_shorewall.htm">commande "<emphasis
|
<quote><ulink url="starting_and_stopping_shorewall.htm">shorewall
|
||||||
role="bold">shorewall try</emphasis>"</ulink></para>
|
try</ulink></quote></para>
|
||||||
</warning>
|
</warning>
|
||||||
</section>
|
</section>
|
||||||
|
|
||||||
<section>
|
<section>
|
||||||
<title>Autres Lectures Recommandées</title>
|
<title>Autres Lectures Recommandées</title>
|
||||||
|
|
||||||
<para>Je vous recommande vivement de lire la <ulink
|
<para>Je vous recommande vivement de lire la <ulink
|
||||||
url="configuration_file_basics.htm">page des Fonctionnalités Générales des
|
url="configuration_file_basics.htm">page des fonctionnalités générales des
|
||||||
Fichiers de Configuration</ulink> -- elle contient des trucs sur les
|
fichiers de configuration</ulink> -- elle contient des astuces sur des
|
||||||
possibilités de Shorewall pour rendre plus aisée l'administration de votre
|
possibilités de Shorewall qui peuvent rendre plus aisée l'administration
|
||||||
firewall Shorewall.</para>
|
de votre firewall Shorewall.</para>
|
||||||
</section>
|
</section>
|
||||||
|
|
||||||
<appendix>
|
|
||||||
<title>Revision History</title>
|
|
||||||
|
|
||||||
<para><revhistory>
|
|
||||||
<revision>
|
|
||||||
<revnumber>1.7</revnumber>
|
|
||||||
|
|
||||||
<date>2004-02-16</date>
|
|
||||||
|
|
||||||
<authorinitials>TE</authorinitials>
|
|
||||||
|
|
||||||
<revremark>Move /etc/shorewall/rfc1918 to
|
|
||||||
/usr/share/shorewall.</revremark>
|
|
||||||
</revision>
|
|
||||||
|
|
||||||
<revision>
|
|
||||||
<revnumber>1.6</revnumber>
|
|
||||||
|
|
||||||
<date>2004-02-05</date>
|
|
||||||
|
|
||||||
<authorinitials>TE</authorinitials>
|
|
||||||
|
|
||||||
<revremark>Update for Shorewall 2.0</revremark>
|
|
||||||
</revision>
|
|
||||||
|
|
||||||
<revision>
|
|
||||||
<revnumber>1.5</revnumber>
|
|
||||||
|
|
||||||
<date>2004-01-05</date>
|
|
||||||
|
|
||||||
<authorinitials>TE</authorinitials>
|
|
||||||
|
|
||||||
<revremark>Standards Changes</revremark>
|
|
||||||
</revision>
|
|
||||||
|
|
||||||
<revision>
|
|
||||||
<revnumber>1.4</revnumber>
|
|
||||||
|
|
||||||
<date>2003-12-30</date>
|
|
||||||
|
|
||||||
<authorinitials>TE</authorinitials>
|
|
||||||
|
|
||||||
<revremark>Add tip about /etc/shorewall/rfc1918 updates.</revremark>
|
|
||||||
</revision>
|
|
||||||
|
|
||||||
<revision>
|
|
||||||
<revnumber>1.3</revnumber>
|
|
||||||
|
|
||||||
<date>2003-11-15</date>
|
|
||||||
|
|
||||||
<authorinitials>TE</authorinitials>
|
|
||||||
|
|
||||||
<revremark>Initial Docbook Conversion</revremark>
|
|
||||||
</revision>
|
|
||||||
</revhistory></para>
|
|
||||||
</appendix>
|
|
||||||
</article>
|
</article>
|
||||||
File diff suppressed because it is too large
Load Diff
File diff suppressed because it is too large
Load Diff
Loading…
Reference in New Issue
Block a user