En ce qui concerne le Pare-feu...

Bonjour,

J'ai réglé mon pare-feu sur "élevé", car le niveau supérieur me parâit plus complexe....

Cela suffit-il ? Quelqu'un aurait-il déjà expliqué comment "personnaliser" son pare-feu ?

Merci !

Philippe

Quand je règle le mien sur élevé, il y a beaucoup de site ou de forum auxquels je n'ai plus accés. Un réglage sur moyen ou normal suffit à mon avis.

Le niveau élevé ne rajoute que le filtrage en sortie.

Pour la configration du parefeu, que ce soit celui de la LB ou d'un autre, il n'y a pas de différence : il suffit de savoir ce qu'on veut laisser sortir...

Le niveau minimum le désactive
le niveau moyen filtre tout en entrée
le niveau élevé filtre tout en entrée *et* en sortie.

Quand on dit tout, ça veut dire "tout en entrée", ça veut dire tout ce dont vous n'êtes pas à l'origine. Le firewall mémorise l'état des ports et des liaisons que vous avez établies et les autorise.
Lorsqu'on dit "tout" en sortie, ce n'est pas tout à fait exact : il vous autorise à surfer en http et à envoyer et recevoir des mails en smtp et pop (et imap, je crois), rien d'autre.

Le niveau "personalisé" permet d'affiner ce qu'on autorise en sorte (et uniquement en sortie) IP par IP et service par service. C'est à réserver aux spacialistes et à ceux qui en ont vraiment besoin.

Pour régler le filtrage en entrée, il faut "ouvrir" des ports, c'est-à-dire aller dans les propriétés du routeur et écrire des règles NAT. Ce qui permet d'associer un service que vous offrez sur une des machines de votre réseau local aux clients qui se trouvent sur internet.

Jean-Luc

Donc le niveau moyen suffit largement si j'ai bien compris ?

Merci de vos réponses.

Phil

Phil88 a écrit:

Donc le niveau moyen suffit largement si j'ai bien compris ?

Merci de vos réponses.

Phil

Tout à fait.

Jean-Luc a écrit:

Le niveau minimum le désactive


Jean-Luc

Pas sur une inventel , il ne desactive rien , fait l'experience avec un ftp tu t'en apercevras .
Phil88 le mieut c'est de parametrer le pare feu en personnalisé et tu choisis ce que tu veux laisser entrer ou sortir

Extrait de la doc Inventel :

.../
Régler le niveau

Si vous choisissez Minimum , le pare-feu est désactivé

Si vous choisissez Moyen tous les ports en entrée seront bloqués, sauf ceux concernés par des règles de redirection (voir plus loin dans le document)

Si vous choisissez Elevé tous les ports en entrée sont bloqués et tous les ports de sortie aussi à l'exception de ceux concernant http (internet) et pop (email)

Le réglage Personnalisé fait alors apparaître la fenêtre de configuration avancée suivante :
/...

Il faut faire attention : il existe des règles iptables à la fois dans la partie pare-feu et dans la partie routeur (NAT).


Jean-Luc

ribellu a écrit:

Jean-Luc a écrit:

Le niveau minimum le désactive


Jean-Luc

Pas sur une inventel , il ne desactive rien , fait l'experience avec un ftp tu t'en apercevras .
Phil88 le mieut c'est de parametrer le pare feu en personnalisé et tu choisis ce que tu veux laisser entrer ou sortir

Comme le dit JL, sur l'Inventel il y a des règles de parefeu ET des règles de NAT.

Sans parefeu, une requête FTP ne sait pas plus sur quel PC connecté derrière la Livebox où elle doit aller.