Iptables - Historique des versions

Lea le 19 décembre 2023 à 22:27

2023-12-19T22:27:51Z

← Version précédente		Version du 19 décembre 2023 à 22:27
Ligne 1 :		Ligne 1 :
	~~[[Catégorie:Sécurité]]~~

	= iptables par l'exemple =		= iptables par l'exemple =

Ligne 440 :		Ligne 438 :
	<br/>		<br/>
	<br/>		<br/>
	'''<b>[[~~Reseau-index~~\|@ Retour à la rubrique ~~Réseau~~ et ~~sécurité~~]]</b>'''		'''<b>[[Sécurité et vie privée\|@ Retour à la rubrique Sécurité et vie privée]]</b>'''
	<br/>		<br/>

Ligne 446 :		Ligne 444 :

	{{Copy\|12/11/2001\|[mailto:duracell_chez_apinc_point_org Arnaud de Bermingham]\|DP}}		{{Copy\|12/11/2001\|[mailto:duracell_chez_apinc_point_org Arnaud de Bermingham]\|DP}}

			[[Catégorie:Sécurité et vie privée]]

Jiel : /* 2.2/ Les commandes */

2014-11-10T14:25:46Z

2.2/ Les commandes

← Version précédente		Version du 10 novembre 2014 à 14:25
Ligne 107 :		Ligne 107 :
	iptables n'est pas livré avec une interface graphique par défaut ; les commandes et les règles sont généralement passées en ligne de commande. Le mieux est d'écrire des scripts (à rajouter dans <tt>/etc/rc.d/init.d</tt>) qui permettent d'appliquer toutes les règles d'un seul coup, dès le démarrage de GNU/Linux.		iptables n'est pas livré avec une interface graphique par défaut ; les commandes et les règles sont généralement passées en ligne de commande. Le mieux est d'écrire des scripts (à rajouter dans <tt>/etc/rc.d/init.d</tt>) qui permettent d'appliquer toutes les règles d'un seul coup, dès le démarrage de GNU/Linux.

	La plupart des distributions ~~disposent~~ cependant d'outils graphiques ou semi-graphiques pour configurer le pare-feu. Ainsi, Red Hat et Fedora proposent <tt>system-config-firewall-tui</tt> et <tt>system-config-firewall </tt>, Mageia utilise <tt>Shorewall</tt>, Ubuntu <tt>UFW</tt>.		La plupart des distributions proposent cependant des outils graphiques ou semi-graphiques pour configurer le pare-feu. Ainsi, Red Hat et Fedora proposent <tt>system-config-firewall-tui</tt> et <tt>system-config-firewall </tt>, Mageia utilise <tt>Shorewall</tt>, Ubuntu <tt>UFW</tt>.

	==== 2.2.1/ Commandes principales ====		==== 2.2.1/ Commandes principales ====

Jiel : /* 2.2/ Les commandes */

2014-11-10T14:22:29Z

2.2/ Les commandes

← Version précédente		Version du 10 novembre 2014 à 14:22
Ligne 105 :		Ligne 105 :
	=== 2.2/ Les commandes ===		=== 2.2/ Les commandes ===

	iptables n'est pas livré avec une interface graphique ; les commandes et les règles sont passées en ligne de commande. Le mieux est d'écrire des scripts (à rajouter dans <tt>/etc/rc.d/init.d</tt>) qui permettent d'appliquer toutes les règles d'un seul coup, dès le démarrage de GNU/Linux.		iptables n'est pas livré avec une interface graphique par défaut ; les commandes et les règles sont généralement passées en ligne de commande. Le mieux est d'écrire des scripts (à rajouter dans <tt>/etc/rc.d/init.d</tt>) qui permettent d'appliquer toutes les règles d'un seul coup, dès le démarrage de GNU/Linux.

			La plupart des distributions disposent cependant d'outils graphiques ou semi-graphiques pour configurer le pare-feu. Ainsi, Red Hat et Fedora proposent <tt>system-config-firewall-tui</tt> et <tt>system-config-firewall </tt>, Mageia utilise <tt>Shorewall</tt>, Ubuntu <tt>UFW</tt>.

	==== 2.2.1/ Commandes principales ====		==== 2.2.1/ Commandes principales ====

Jiel le 9 novembre 2014 à 11:57

2014-11-09T11:57:43Z

← Version précédente		Version du 9 novembre 2014 à 11:57
Ligne 385 :		Ligne 385 :
	Ceci était bien évidemment un exemple, vous pouvez dès à présent préparer votre propre pare-feu personnalisé ! <br />Vous pouvez l'adapter à vos besoins, votre connexion vers internet (par ADSL par exemple), etc.		Ceci était bien évidemment un exemple, vous pouvez dès à présent préparer votre propre pare-feu personnalisé ! <br />Vous pouvez l'adapter à vos besoins, votre connexion vers internet (par ADSL par exemple), etc.

	== ~~Service iptables activé~~ ==		== Sauvegarder, restaurer et rendre permanente la configuration ==

	Pour voir si iptables est activé comme service au démarrage, tapez (pour <tt>systemd</tt>) :		Pour voir si iptables est activé comme service au démarrage, tapez (pour <tt>systemd</tt>) :
Ligne 392 :		Ligne 392 :
	<nowiki>#</nowiki> systemctl list-unit-files \|grep iptables		<nowiki>#</nowiki> systemctl list-unit-files \|grep iptables

	iptables.service ~~enabled~~		iptables.service disabled
	</div>		</div>

	Si vous voyez ''enable'', c'est que votre pare-feu est bien activé.		Si vous voyez ''enable'', c'est que votre pare-feu est bien activé.

			Sinon, pour l'activer :
			<div class="code">
			<nowiki>#</nowiki> systemctl start iptables
			</div>

	Si votre distribution n'utilise pas <tt>systemd</tt>, tapez :		Si votre distribution n'utilise pas <tt>systemd</tt>, tapez :
Ligne 401 :		Ligne 406 :
	<div class="code">		<div class="code">
	<nowiki>#</nowiki> chkconfig --list iptables\|grep iptables		<nowiki>#</nowiki> chkconfig --list iptables\|grep iptables

			iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off
	</div>		</div>

			Et pour l'activer :

			<div class="code">
			<nowiki>#</nowiki> chkconfig iptables on
			</div>

			<tt>iptables-restore</tt> et <tt>iptables-save</tt> sont deux commandes associées qui permettent de sauvegarder/restaurer la configuration Netfilter, dans un fichier spécifié, par exemple <tt>/etc/sysconfig/iptables</tt> sous Red Hat et Fedora. Généralement, ces commandes peuvent être appelées par le service, typiquement :

			<div class="code">
			<nowiki>#</nowiki> service iptables save
			</div>

			Sous Ubuntu et Debian, c'est la commande <tt>iptables-persistent</tt> qui gère les règles iptables au démarrage, avec comme argument <tt>save</tt> pour sauvegarder les règles, <tt>flush</tt> pour les vider et <tt>reload</tt> pour les recharger, tout cela en se basant sur le fichier <tt>/etc/iptables/rules.v4</tt> (resp. v6 pour IPv6).

	== Autres ressources ==		== Autres ressources ==
Ligne 412 :		Ligne 433 :
	Évidemment, si vous êtes derrière une box internet (Freebox, Livebox etc.), ce sera son pare-feu à elle - il s'agit d'ailleurs probablement d'<tt>iptables</tt> également - qui sera testé et non pas celui de votre distribution.		Évidemment, si vous êtes derrière une box internet (Freebox, Livebox etc.), ce sera son pare-feu à elle - il s'agit d'ailleurs probablement d'<tt>iptables</tt> également - qui sera testé et non pas celui de votre distribution.

	~~== Sauvegarder et restaurer la configuration ==~~

	~~<tt>iptables-restore</tt> et <tt>iptables-save</tt> sont deux commandes associées qui permettent de sauvegarder/restaurer la configuration Netfilter.~~

Jiel : /* Autres ressources */

2014-11-09T11:34:05Z

Autres ressources

← Version précédente		Version du 9 novembre 2014 à 11:34
Ligne 409 :		Ligne 409 :

	Cliquez sur 'ShieldsUP!', puis sur l'un des boutons : 'Test My Shields !" et "Probe My Ports !". Ça vaut pas un bon <tt>nmap</tt> fait par un ami, mais ça permet de voir ou on en est.		Cliquez sur 'ShieldsUP!', puis sur l'un des boutons : 'Test My Shields !" et "Probe My Ports !". Ça vaut pas un bon <tt>nmap</tt> fait par un ami, mais ça permet de voir ou on en est.

			Évidemment, si vous êtes derrière une box internet (Freebox, Livebox etc.), ce sera son pare-feu à elle - il s'agit d'ailleurs probablement d'<tt>iptables</tt> également - qui sera testé et non pas celui de votre distribution.

	== Sauvegarder et restaurer la configuration ==		== Sauvegarder et restaurer la configuration ==

Jiel : /* Service iptables activé */

2014-11-09T11:30:34Z

Service iptables activé

← Version précédente		Version du 9 novembre 2014 à 11:30
Ligne 397 :		Ligne 397 :
	Si vous voyez ''enable'', c'est que votre pare-feu est bien activé.		Si vous voyez ''enable'', c'est que votre pare-feu est bien activé.

	Si votre ~~système~~ n'utilise pas <tt>systemd</tt>, tapez :		Si votre distribution n'utilise pas <tt>systemd</tt>, tapez :

	<div class="code">		<div class="code">
	chkconfig --list iptables\|grep iptables		<nowiki>#</nowiki> chkconfig --list iptables\|grep iptables
	</div>		</div>

Jiel : /* Service iptables activé */

2014-11-09T11:30:04Z

Service iptables activé

← Version précédente		Version du 9 novembre 2014 à 11:30
Ligne 390 :		Ligne 390 :

	<div class="code">		<div class="code">
	systemctl list-unit-files \|grep iptables		<nowiki>#</nowiki> systemctl list-unit-files \|grep iptables

	iptables.service enabled		iptables.service enabled
	</div>		</div>

Jiel : /* Service iptables activé */

2014-11-09T11:29:26Z

Service iptables activé

← Version précédente		Version du 9 novembre 2014 à 11:29
Ligne 390 :		Ligne 390 :

	<div class="code">		<div class="code">
	# systemctl list-unit-files \|grep iptables		systemctl list-unit-files \|grep iptables

	iptables.service enabled		iptables.service enabled

Jiel : /* Autres ressources */

2014-11-09T11:28:58Z

Autres ressources

← Version précédente		Version du 9 novembre 2014 à 11:28
Ligne 384 :		Ligne 384 :

	Ceci était bien évidemment un exemple, vous pouvez dès à présent préparer votre propre pare-feu personnalisé ! <br />Vous pouvez l'adapter à vos besoins, votre connexion vers internet (par ADSL par exemple), etc.		Ceci était bien évidemment un exemple, vous pouvez dès à présent préparer votre propre pare-feu personnalisé ! <br />Vous pouvez l'adapter à vos besoins, votre connexion vers internet (par ADSL par exemple), etc.

			== Service iptables activé ==

			Pour voir si iptables est activé comme service au démarrage, tapez (pour <tt>systemd</tt>) :

			<div class="code">
			# systemctl list-unit-files \|grep iptables

			iptables.service enabled
			</div>

			Si vous voyez ''enable'', c'est que votre pare-feu est bien activé.

			Si votre système n'utilise pas <tt>systemd</tt>, tapez :

			<div class="code">
			chkconfig --list iptables\|grep iptables
			</div>

	== Autres ressources ==		== Autres ressources ==

Jiel : /* 3.1/ Le script init.d */

2014-11-09T11:05:21Z

3.1/ Le script init.d

← Version précédente		Version du 9 novembre 2014 à 11:05
Ligne 221 :		Ligne 221 :

	Nous allons écrire un script qui permettra de charger automatiquement au démarrage de la machine ou sur demande les règles du pare-feu qui seront stockées dans le fichier <tt>/etc/firewall.sh</tt>. <br />Le script de démarrage sera nommé <tt>/etc/init.d/firewall</tt>. Bien sûr, on n'oubliera pas d'exécuter un <tt>chmod +x</tt> sur les 2 scripts que nous allons créer au long de ce chapitre.		Nous allons écrire un script qui permettra de charger automatiquement au démarrage de la machine ou sur demande les règles du pare-feu qui seront stockées dans le fichier <tt>/etc/firewall.sh</tt>. <br />Le script de démarrage sera nommé <tt>/etc/init.d/firewall</tt>. Bien sûr, on n'oubliera pas d'exécuter un <tt>chmod +x</tt> sur les 2 scripts que nous allons créer au long de ce chapitre.

			À noter que dans de nombreuses distributions, ce script existe déjà. Ainsi, sous Red Hat et Fedora, il s'appelle <tt>/etc/init.d/iptables</tt>. Le service associé s'appelle <tt>iptables</tt> et lorsqu'il est actif, il utilise les règles définies dans le fichier <tt>/etc/sysconfig/iptables</tt>.

	Go ! <br />Fichier de chargement <tt>/etc/init.d/firewall</tt> : <br />		Go ! <br />Fichier de chargement <tt>/etc/init.d/firewall</tt> : <br />

Iptables - Historique des versions

Lea le 19 décembre 2023 à 22:27

Jiel : /* 2.2/ Les commandes */

Jiel : /* 2.2/ Les commandes */

Jiel le 9 novembre 2014 à 11:57

Jiel : /* Autres ressources */

Jiel : /* Service iptables activé */

Jiel : /* Service iptables activé */

Jiel : /* Service iptables activé */

Jiel : /* Autres ressources */

Jiel : /* 3.1/ Le script init.d */

Jiel : /* 2.2/ Les commandes */

Jiel : /* 2.2/ Les commandes */

Jiel : /* Autres ressources */

Jiel : /* Service iptables activé */

Jiel : /* Service iptables activé */

Jiel : /* Service iptables activé */

Jiel : /* Autres ressources */

Jiel : /* 3.1/ Le script init.d */