Re: [debutant] parefeu

2003-07-08 Par sujet joel tarlao
Le Lundi 7 Juillet 2003 21:07, david.burron a écrit :
> Bonjour,
>
>
> Je veux installer " shorewall "
>
> Mais apparemment ça ne fonctionne pas.
>
> Impossible d'utiliser la connection internet.
>
> Je suis obligé de désinstaller shorewall.
>
> Une personne a-t-elle 1 expérience.
>
> Merci

3 sites en français, qui te permettront de bien configurer shorewall:

http://barran-marc.chez.tiscali.fr/index.htm
http://france.shorewall.net/standalone_fr.html
http://www.iglooduhack.com/linux_shorewall.php

-- 
  .~.
  /V\Joël
//\\
  /(   )\
 ^`~'^

Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";.

Foire Aux Questions de la liste : http://mdk.mondelinux.org


Re: [debutant] parefeu

2003-07-08 Par sujet André Salaün
Le lun 07/07/2003 à 23:50, AMORE Rosaire a écrit :
> 1/ t'as bien fait de virer shorewall (AMHA)
> 2/ Paske manipuler shorewall sans rien piger à la base, ie Netfilter, 
> c'est comme d'enfourcher une F1 alors qu'on t'explique que t'es sur une 2CV
> 3/ Donc, faut d'abord apprendre la base. Pour ça, voir l'excellent site 
> suggéré par Apollonie Raffalli (tiens, en passant comment vas tu 
> Apollonie?) :
> http://christian.caleca.free.fr/
> 4/ Tu peux reprendre le thread intitulé 'iptables' de début juin 2003.
> Si tu t'en sort pas, appelle, on essayera de t'aider.
> 
> Rosaire
> 
> david.burron a écrit :
> > Bonjour,
> > 
> > 
> > Je veux installer " shorewall "
> > 
> > Mais apparemment ça ne fonctionne pas.
> > 
> > Impossible d'utiliser la connection internet.
> > 
> > Je suis obligé de désinstaller shorewall.
Ne pas désinstaller mais faire un "shorewall clear" sous root pour
désactiver les règles définies par shorewall.
> > 
> > Une personne a-t-elle 1 expérience.
> > 
> > Merci
Pas tout à fait d'accord avec Rosaire : si tu as un poste isolé connecté
tu peux télécharger le ficher one-interface qui est préconfiguré, de le
décompacter et de mettre les fichier qu'il contient dans /etc/shorewall.
: si tu as une connexion par modem rtc il suffira ensuite de modifier le
fichier interface dans /etc/shorewall, en bas du ficher modfier la ligne
:

net eth0detect  norfc1918,routefilter,dhcp

qui ponte comme on le voit sur la première interface réseau, en :

net ppp0-   norfc1918,routefilter

qui pointe sur l'interface ppp0, on supprime dhcp et remplace detect par
-

Ensuite shorewall start
 
Ça donne un parefeu qui fonctionne dans un premier temps mais ceci dit
faut pas croire qu'un pc peut être imperméable à tout.
Après je redeviens d'accord avec Rosaire on peut lire la doc et essayer
de comprendre Iptables bien que la sécurité soit un métier à plein temps
alors il me semble bien que le quidam devra bien se faire une raison
quant à l'imperméabilité totale de son système ; on peut sans doute
toutefois arriver à quelque chose de "raisonnable".
Shorewall est sensé aider à cela en n'intervenant pas directement sur
iptables mais sur trois fichiers qui définissent des politiques de
sécurité :interfaces,zones et policy.
-- 
A. Salaün


signature.asc
Description: PGP signature


Re: [debutant] parefeu

2003-07-07 Par sujet david.burron
Le Lundi 7 Juillet 2003 21:49, Thierry.R.Y a écrit :
> Le Lundi 7 Juillet 2003 21:13, david.burron a écrit :
> > Le Lundi 7 Juillet 2003 21:07, david.burron a écrit :
> > > Bonjour,
> > >
> > >
> > > Je veux installer " shorewall "
> > >
> > > Mais apparemment ça ne fonctionne pas.
> > >
> > > Impossible d'utiliser la connection internet.
> > >
> > > Je suis obligé de désinstaller shorewall.
> > >
> > > Une personne a-t-elle 1 expérience.
> >
> > Un OUBLI .nul en anglais
> >
> > > Merci
>
> http://linuxfr.org/2003/02/03/11227.html
> Bonne lecture !  :-)
>
> Thierry

OK  ! j'ai déjà eu un aperçu..j'y retourne


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";.

Foire Aux Questions de la liste : http://mdk.mondelinux.org


Re: [debutant] parefeu

2003-07-07 Par sujet Troumad
david.burron wrote:

Bonjour,

Je veux installer " shorewall "

Mais apparemment ça ne fonctionne pas.

Impossible d'utiliser la connection internet.

Je suis obligé de désinstaller shorewall.

Une personne a-t-elle 1 expérience.

Merci

Regarde ma config shorewall sur la page LINUX de mon site.

--
Amicalement vOOo tre
Troumad alias Bernard SIAUD
troumad.free.fr  : AD&D, mathématiques, WEB, et 
sectes.



Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";.

Foire Aux Questions de la liste : http://mdk.mondelinux.org


Re: [debutant] parefeu

2003-07-07 Par sujet AMORE Rosaire
1/ t'as bien fait de virer shorewall (AMHA)
2/ Paske manipuler shorewall sans rien piger à la base, ie Netfilter, 
c'est comme d'enfourcher une F1 alors qu'on t'explique que t'es sur une 2CV
3/ Donc, faut d'abord apprendre la base. Pour ça, voir l'excellent site 
suggéré par Apollonie Raffalli (tiens, en passant comment vas tu 
Apollonie?) :
http://christian.caleca.free.fr/
4/ Tu peux reprendre le thread intitulé 'iptables' de début juin 2003.
Si tu t'en sort pas, appelle, on essayera de t'aider.

Rosaire

david.burron a écrit :
Bonjour,

Je veux installer " shorewall "

Mais apparemment ça ne fonctionne pas.

Impossible d'utiliser la connection internet.

Je suis obligé de désinstaller shorewall.

Une personne a-t-elle 1 expérience.

Merci



Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";.

Foire Aux Questions de la liste : http://mdk.mondelinux.org


Re: [debutant] parefeu

2003-07-07 Par sujet Thierry.R.Y
Le Lundi 7 Juillet 2003 21:13, david.burron a écrit :
> Le Lundi 7 Juillet 2003 21:07, david.burron a écrit :
> > Bonjour,
> >
> >
> > Je veux installer " shorewall "
> >
> > Mais apparemment ça ne fonctionne pas.
> >
> > Impossible d'utiliser la connection internet.
> >
> > Je suis obligé de désinstaller shorewall.
> >
> > Une personne a-t-elle 1 expérience.
>
> Un OUBLI .nul en anglais
>
> > Merci
http://linuxfr.org/2003/02/03/11227.html
Bonne lecture !  :-)

Thierry


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";.

Foire Aux Questions de la liste : http://mdk.mondelinux.org


Re: [debutant] parefeu

2003-07-07 Par sujet david.burron
Le Lundi 7 Juillet 2003 21:07, david.burron a écrit :
> Bonjour,
>
>
> Je veux installer " shorewall "
>
> Mais apparemment ça ne fonctionne pas.
>
> Impossible d'utiliser la connection internet.
>
> Je suis obligé de désinstaller shorewall.
>
> Une personne a-t-elle 1 expérience.
>

Un OUBLI .nul en anglais

> Merci


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";.

Foire Aux Questions de la liste : http://mdk.mondelinux.org


[debutant] parefeu

2003-07-07 Par sujet david.burron
Bonjour,


Je veux installer " shorewall "

Mais apparemment ça ne fonctionne pas.

Impossible d'utiliser la connection internet.

Je suis obligé de désinstaller shorewall.

Une personne a-t-elle 1 expérience.

Merci

Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";.

Foire Aux Questions de la liste : http://mdk.mondelinux.org