Logithèque Pare-feux - Historique des versions

Lea le 16 juin 2024 à 16:05

2024-06-16T16:05:31Z

← Version précédente		Version du 16 juin 2024 à 16:05
Ligne 1 :		Ligne 1 :
	~~[[Catégorie:Logitheque]]~~		== Logithèque - Sécurité - Pare-feux==

	~~== Logithèque~~ - ~~Sécurité - Pare-feux==~~		Un pare-feu (en anglais ''firewall'') est un logiciel ou un matériel permettant de bloquer les communications non autorisées sur un réseau informatique.

	===Navigation dans la logithèque===		===Navigation dans la logithèque===
Ligne 160 :		Ligne 160 :

	Licence : GPL.		Licence : GPL.

			[[Catégorie:Logithèque]]

Lea le 16 juin 2024 à 16:03

2024-06-16T16:03:13Z

← Version précédente		Version du 16 juin 2024 à 16:03
Ligne 5 :		Ligne 5 :
	===Navigation dans la logithèque===		===Navigation dans la logithèque===

	* [[Logithèque:Sécurité\|Retour à Sécurité]]		* [[Logithèque Sécurité\|Retour à Sécurité]]

	===Liste des logiciels [Pare-feux]===		===Liste des logiciels [Pare-feux]===

Lea : Lea a déplacé la page Logithèque:Firewall vers Logithèque Pare-feux

2024-06-16T16:02:55Z

Lea a déplacé la page Logithèque:Firewall vers Logithèque Pare-feux

← Version précédente	Version du 16 juin 2024 à 16:02
(Aucune différence)

Jiel : /* Bastille Linux */

2011-07-05T15:15:59Z

Bastille Linux

← Version précédente		Version du 5 juillet 2011 à 15:15
Ligne 28 :		Ligne 28 :

	Licence : GPL.		Licence : GPL.

			====CBS====

			CBS est un systeme client-serveur qui permet aux utilisateurs de lier les ports TCP/UDP en dessous de 1024. Un simple fichier de configuration permet d'autoriser tel ou tel utilisateur à ouvrir tel ou tel port. Dans la pratique, un utilisateur particulier pourra donc être autorisé à lancer un service réseau tel que sshd, ftpd, httpd sans être root.
			Avantages à utiliser cet outil :
			* sécurité : le service réseau est lancé avec les droits de cet utilisateur. Un pirate pourra bien s'amuser à exécuter un shell via un bogue de sécurité de ce service, il se retrouvera confiné sur le système, car il ne sera pas root.
			* délégation des droits de l'administrateur : on peut sans danger donner à un utilisateur spécialisé (par exemple le webmaster), le droit de recompiler, d'exécuter et de relancer son serveur apache sans qu'il nous casse les pieds. ;-) Pour l'instant, CBS tourne sur GNU/linux et NetBSD.

			* [http://www.epita.fr/~flav/cbs http://www.epita.fr/~flav/cbs]
			* [http://www.epita.fr:8000/~flav/cbs/doc/html/ La doc]

			Licence : ?

	====Firestarter====		====Firestarter====

Jiel : /* Firewall Builder */

2011-07-01T12:36:18Z

Firewall Builder

← Version précédente		Version du 1 juillet 2011 à 12:36
Ligne 46 :		Ligne 46 :

	Licence : propriétaire.		Licence : propriétaire.

			====Fwanalog====

			Un outil qui permet d'analyser les logs de votre firewall IP de manière conviviale (mise en forme de tableaux statistiques et graphiques).

			* http://tud.at/programm/fwanalog/
			* [http://tud.at/programm/fwanalog/sample-report.html Exemple de rapport généré]

			Licence : GPL v3.

	====gShield====		====gShield====

Jiel : /* Liste des logiciels [Pare-feux] */

2011-06-30T14:55:57Z

Liste des logiciels [Pare-feux]

← Version précédente		Version du 30 juin 2011 à 14:55
Ligne 8 :		Ligne 8 :

	===Liste des logiciels [Pare-feux]===		===Liste des logiciels [Pare-feux]===

			Pare-feux (firewalls) et utilitaires pour Netfilter.

	====Arno's IPTables single and dual homed firewall====		====Arno's IPTables single and dual homed firewall====
Ligne 61 :		Ligne 63 :

	Licence : GPL.		Licence : GPL.

			====ipchains====

			ipchains était le pare-feu pour le noyau Linux 2.1 et 2.2. Il a été remplacé par Netfilter.

			* http://people.netfilter.org/~rusty/ipchains/

			Licence : GPL.

			==== ipfirewall ====

			ipfirewall (aussi appelé ipfw) est le pare-feu de FreeBSD. Un port de ipfirewall et de dummynet traffic shaper est disponible pour GNU/Linux.

			* http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-ipfw.html
			* http://info.iet.unipi.it/~luigi/dummynet

			Licence : BSD.

	====IPTables Logs Analyzer====		====IPTables Logs Analyzer====
Ligne 77 :		Ligne 96 :
	* http://www.lids.org		* http://www.lids.org

	Licence :		Licence : GPL.

	====NARC====		====NARC====

	Générateur automatique de règles ~~IPTABLES~~ (Netfilter Automatic Rule Configurator). Juste un .conf à éditer selon ses besoins et un script bash s'occupe d'établir l'ensemble des règles iptables nécessaires à un système sécurisé.		Générateur automatique de règles IPtables (Netfilter Automatic Rule Configurator). Juste un .conf à éditer selon ses besoins et un script bash s'occupe d'établir l'ensemble des règles iptables nécessaires à un système sécurisé.

	* http://www.knowplace.org/netfilter/narc.html		* http://www.knowplace.org/netfilter/narc.html
			* http://www.knowplace.org/pages/howtos/firewalling_with_netfilter_iptables/netfilter_automatic_rule_configurator.php

			Licence : BSD.

	==== Netfilter (IPtables) ====		==== Netfilter (IPtables) ====

			Netfilter est le pare-feu du noyau Linux depuis la version 2.4.

			* http://netfilter.org

	Licence :		Licence : GPL.

	====Shorewall====		====Shorewall====
Ligne 98 :		Ligne 122 :
	* [http://security.dsi.unimi.it/~lorenzo/debian.html Dépot des paquets Debian]		* [http://security.dsi.unimi.it/~lorenzo/debian.html Dépot des paquets Debian]

	Licence :		Licence : GPL v2.

	~~====SME====~~

	~~Créer une passerelle sous Linux afin de partager une connexion Internet via l'ADSL (idéalement, avec un modem ethernet PPPoE) ou via le réseau cablé sur un réseau local privé~~. ~~De plus, cette passerelle vous permettra de créer vos propres serveurs "Web" !~~

	* http://www.sme-fr.homelinux.net/index.php		====Turtle firewall====

	~~Licence :~~

	====~~turtlefirewall.com~~====

	Intégré par module à webmin, il permet de créer rapidement des règles d'iptables : 2 à 3 minutes, après l'intégration du module turtlefirewall dans webmin, suffisent pour créer un bon firewall perso . On peut créer facilement un ensemble de règles sans avoir spécialement des connaissances poussées de iptables.. C'est le module webmin le plus simple et le plus configurable pour ma part.		Intégré par module à webmin, il permet de créer rapidement des règles d'iptables : 2 à 3 minutes, après l'intégration du module turtlefirewall dans webmin, suffisent pour créer un bon firewall perso . On peut créer facilement un ensemble de règles sans avoir spécialement des connaissances poussées de iptables.. C'est le module webmin le plus simple et le plus configurable pour ma part.
Ligne 114 :		Ligne 130 :
	* http://www.turtlefirewall.com		* http://www.turtlefirewall.com

	Licence :		Licence : GPL v2.

	====webmin-firewall====		====webmin-firewall====
Ligne 122 :		Ligne 138 :
	* http://www.niemueller.de/webmin/modules/iptables/		* http://www.niemueller.de/webmin/modules/iptables/

	Licence :		Licence : GPL.

Jiel : /* firewall */

2011-06-30T14:37:54Z

firewall

Voir les modifications

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter

2005-10-13T16:32:42Z

conversion de la documentation originale de Léa par HTML::WikiConverter

Nouvelle page

==firewall==

===Navigation dans les logiciels===

* [[Logithèque:Sécurité|Retour à Sécurité]]

===Liste des logiciels [firewall]===

====Arno's IPTables single and dual homed firewall====
Utilitaire pour édition de scripts de firewall basé sur iptables (pour kernel-2.4)
* [http://freshmeat.net/projects/iptables-firewall/?topics_id=151 http://freshmeat.net/projects/iptables-firewall/?topics_id=151]
* [http://132.229.96.157/projects/iptables-firewall Download]

====Bastille Linux====
Bastille Linux est un logiciel dont le but est de sécuriser votre distribution (fonctionne actuellement sur Redhat, Mandrake, bientôt Debian et d'autres) en passant en revue les différents points faibles et en y appliquant des mesures de sécurité.
* [http://www.bastille-linux.org/ http://www.bastille-linux.org/]
* [http://www.bastille-linux.org/screenshot1.jpg l'interface TK]

====Firestarter====
Firestarter est une interface graphique optimisée pour Gnome qui vous permettra de configurer facilement votre firewall et de faire du NAT.
* [http://firestarter.sourceforge.net/ http://firestarter.sourceforge.net/]
* [http://firestarter.sourceforge.net/screenshot.png Copie d'écran]

====Firestarter====
Encore un front-end pour netfilter (le firewall inclus dans le noyau linux).
Il permet une configuration initiale assez fine de netfilter (en gros comme shorewall), mais surtout on peut ajuster les règles de filtrage par la suite grâce à une interface graphique affichant en temps réel les tentatives de connexion (un peu comme Zonealarm du monde Windows).
* [http://firestarter.sourceforge.net/ http://firestarter.sourceforge.net/]
* [http://firestarter.sourceforge.net/screenshot.png Copie d'écran]

====Firewall Builder====
Ou comment réaliser soi-même un firewall digne de professionels très simplement.

Interface graphique permettant de mettre à l'écran le fond de votre pensée et "compilateur" générant automatiquement le script bash en fonction du type de firewall utilisé (IP Tables, IP Chains, etc.)
* [http://www.fwbuilder.org/ http://www.fwbuilder.org/]
* [http://www.fwbuilder.org/pages/screenshots.html Copies d'écran]

====gShield====
Excellent firewall basé sur Iptables, complet, facile à configurer et très efficient.
* [http://muse.linuxmafia.org/gshield.html http://muse.linuxmafia.org/gshield.html]

====Guarddog====
Voici un firewall personnel particulièrement réussi pour ceux qui ne veulent pas se plonger dans le détail de la configuration IPtables. L'intérêt est qu'un certain nombre de règles liées aux applications les plus courantes sont facilement accessibles... à essayer :-)
* [http://www.simonzone.com/software/guarddog http://www.simonzone.com/software/guarddog]
* [http://www.simonzone.com/software/guarddog/guarddog2_zone.png Copie d'écran]

====ipcop====
Distribution Linux pour réaliser un firewall, basée sur la distribution smooth wall.
Tout se gère via une interface html. Très facile d'accès et performante. La mise à jour des patches de sécurité se résume à cliquer sur 2 boutons .. !! À avoir sous la main pour s'isoler d'internet ...<br />

NDM(Fred):Ne pas croire quand même que puisque vous serez derrière un firewall vous serez en totale sécurité. Toujours surveiller son pc !
* [http://www.ipcop.org http://www.ipcop.org]
* [http://www.smoothwall.org http://www.smoothwall.org]

====IPTables Logs Analyzer====
logiciel d'analyse des logs de votre firewall. Il permet de lire vos logs (que ceux qui aiment les lire sans décodage n'utilisent pas ce soft) et donc savoir quels sont les tentatives d'intrusion, etc...
* [http://www.gege.org/iptables http://www.gege.org/iptables]
* [http://www.gege.org/iptables/images/shot2.gif Copie d'écran]

====LIDS====
Un firewall du même type que bastille .
* [http://www.lids.org/ http://www.lids.org/]

====NARC====
Générateur automatique de règles IPTABLES (Netfilter Automatic Rule Configurator), grace à lui j'ai installé mon firewall/routeur en 5 mins top chrono !
<br />
Juste un <TT>.conf</TT> à éditer selon ses besoins et un script bash s'occupe d'établir l'ensemble des règles <tt>iptables</tt> nécessaires à un système sécurisé.
<br />
N'étant pas expert en la matière (sinon je ne l'aurais pas installé ;) ) je ne peux certifier que c'est 100% secure mais en tout cas c'est très simple à mettre en oeuvre (testé sur RH7.3).
<br />
NDLR: La seule façon de rendre 100% sécure un système est de le débrancher.
* [http://www.knowplace.org/netfilter/narc.html http://www.knowplace.org/netfilter/narc.html]

====Shorewall====

ShoreWall est un Pare-feu basé sur IpTables, extrêmement complet, sous GPL. Basé sur des fichiers de conf, il simplifie fortement la mise en place d'un PF, et possède des fonctionnalités assez avancées (TOS, TC, VPN, proxy ARP, NAT statique, prédéfinition des étendues d'adresses privées, ...) en plus des options plus traditionnelles (Masquerading, Port forwarding, black/white listing).

NDM: C'est le firewall choisi par Mandrake, une référence en somme.
* [http://www.shorewall.net/ http://www.shorewall.net/]
* [http://security.dsi.unimi.it/~lorenzo/debian.html Dépot des paquets Debian]

====SME====
Créer une passerelle sous Linux afin de partager une connexion Internet via l'ADSL (idéalement, avec un modem ethernet PPPoE) ou via le réseau cablé sur un réseau local privé. De plus, cette passerelle vous permettra de créer vos propres serveurs "Web" !
* [http://www.sme-fr.homelinux.net/index.php http://www.sme-fr.homelinux.net/index.php]

====SMOOTHWALL====
Il fait tout :serveur proxy avec connexion vpn ,firewall....
* [http://www.smoothwall.org/ http://www.smoothwall.org/]

====turtlefirewall.com====
Intégré par module à webmin, il permet de créer rapidement des règles d'iptables : 2 à 3 minutes, après l'intégration du module turtlefirewall dans webmin, suffisent pour créer un bon firewall perso . On peut créer facilement un ensemble de règles sans avoir spécialement des connaissances poussées de iptables.. C'est le module webmin le plus simple et le plus configurable pour ma part.
* [http://www.turtlefirewall.com/ http://www.turtlefirewall.com/]

====webmin-firewall====
Permet de créer de manière relativement intuitive des règles d'iptables. Une connaissance légère du fonctionnement d'iptables est tout de même nécessaire.
* [http://www.niemueller.de/webmin/modules/iptables/ http://www.niemueller.de/webmin/modules/iptables/]
* [http://www.webmin.com http://www.webmin.com]

Logithèque Pare-feux - Historique des versions

Lea le 16 juin 2024 à 16:05

Lea le 16 juin 2024 à 16:03

Lea : Lea a déplacé la page Logithèque:Firewall vers Logithèque Pare-feux

Jiel : /* Bastille Linux */

Jiel : /* Firewall Builder */

Jiel : /* Liste des logiciels [Pare-feux] */