Votre avis

gerard2656 -  
Quelqu'un pourrais me donner son avis sur mon firewall?

Chain INPUT (policy ACCEPT 1677 packets, 67161 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- eth1 * 192.168.1.0/24 192.168.1.0/24
0 0 ACCEPT all -- eth0 * 0.0.0.0/0 192.168.1.1 state RELATED,ESTABLISHED

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- eth1 eth0 192.168.1.0/24 0.0.0.0/0 state NEW,RELATED,ESTABLISHED,UNTRACKED
0 0 ACCEPT all -- eth0 eth1 0.0.0.0/0 192.168.0.0/24 state RELATED,ESTABLISHED

Chain OUTPUT (policy ACCEPT 1678 packets, 73838 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- * lo 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- * eth1 192.168.1.0/24 192.168.1.0/24
0 0 ACCEPT all -- * eth0 192.168.1.1 0.0.0.0/0 state NEW,RELATED,ESTABLISHED,UNTRACKED

Merci

10 réponses

  1. lami20j Modérateur
    Salut,

    affiche plutôt le résultat de la commande iptables-save

    lami20j
    1. gerard2656 Auteur
      # Generated by iptables-save v1.3.3 on Thu Aug 31 15:59:01 2006
      *nat
      :PREROUTING ACCEPT [907:57946]
      :POSTROUTING ACCEPT [4089:181819]
      :OUTPUT ACCEPT [4088:181243]
      -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j MASQUERADE
      -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j MASQUERADE
      COMMIT
      # Completed on Thu Aug 31 15:59:02 2006
      # Generated by iptables-save v1.3.3 on Thu Aug 31 15:59:02 2006
      *filter
      :INPUT ACCEPT [6086:643334]
      :FORWARD ACCEPT [0:0]
      :OUTPUT ACCEPT [6053:276192]
      -A INPUT -s 192.168.1.0/255.255.255.0 -d 192.168.1.0/255.255.255.0 -i eth1 -j ACCEPT
      -A INPUT -d 192.168.1.1 -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
      -A FORWARD -s 192.168.1.0/255.255.255.0 -i eth1 -o eth0 -m state --state NEW,RELATED,ESTABLISHED,UNTRACKED -j ACCEPT
      -A FORWARD -d 192.168.0.0/255.255.255.0 -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
      -A OUTPUT -s 192.168.1.0/255.255.255.0 -d 192.168.1.0/255.255.255.0 -o eth1 -j ACCEPT
      -A OUTPUT -s 192.168.1.1 -o eth0 -m state --state NEW,RELATED,ESTABLISHED,UNTRACKED -j ACCEPT
      COMMIT
      # Completed on Thu Aug 31 15:59:02 2006
      ETH# Generated by iptables-save v1.3.3 on Thu Aug 31 15:59:01 2006
      *nat
      :PREROUTING ACCEPT [907:57946]
      :POSTROUTING ACCEPT [4089:181819]
      :OUTPUT ACCEPT [4088:181243]
      -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j MASQUERADE
      -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j MASQUERADE
      COMMIT
      # Completed on Thu Aug 31 15:59:02 2006
      # Generated by iptables-save v1.3.3 on Thu Aug 31 15:59:02 2006
      *filter
      :INPUT ACCEPT [6086:643334]
      :FORWARD ACCEPT [0:0]
      :OUTPUT ACCEPT [6053:276192]
      -A INPUT -s 192.168.1.0/255.255.255.0 -d 192.168.1.0/255.255.255.0 -i eth1 -j ACCEPT
      -A INPUT -d 192.168.1.1 -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
      -A FORWARD -s 192.168.1.0/255.255.255.0 -i eth1 -o eth0 -m state --state NEW,RELATED,ESTABLISHED,UNTRACKED -j ACCEPT
      -A FORWARD -d 192.168.0.0/255.255.255.0 -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
      -A OUTPUT -s 192.168.1.0/255.255.255.0 -d 192.168.1.0/255.255.255.0 -o eth1 -j ACCEPT
      -A OUTPUT -s 192.168.1.1 -o eth0 -m state --state NEW,RELATED,ESTABLISHED,UNTRACKED -j ACCEPT
      COMMIT
      # Completed on Thu Aug 31 15:59:02 2006

      ETH0 etant internet
      ETH0 reseau interne
    2. lami20j Modérateur
      @gerard2656Re,

      comme je l'ai dit plus bas, ton firewall laisse passer tout

      :INPUT ACCEPT [6086:643334]
      :FORWARD ACCEPT [0:0]
      :OUTPUT ACCEPT [6053:276192]

      C'est ça qu'il te faut comme politique pour tes chaînes
      iptables -P INPUT   DROP 
iptables -P OUTPUT  DROP
iptables -P FORWARD DROP

      lami20j
    3. gerard2656 Auteur
      @lami20joui je sais mais je viens de faire la remarque il y a 15 minutes que je dois desactiver ses trois lignes afin que cela fonctionne, c'est là mon pb
  2. lami20j Modérateur
    Re,

    policy ACCEPT

    Il faut appliquer la politique DROP au lieu d'ACCEPT

    lami20j
    1. lami20j Modérateur
      Re,

      en bref ton firewall ne sers à rien.

      Iptables lit les règles et ensuite pour tous les paquets qui ne correspondent aux règles c'est la politique de la chaîne qui s'applique.

      Et comme la politique de la chaîne INPUT et ACCEPT alors ton firewall accepte tout.

      lami20j
      1. lami20j Modérateur
        Re,

        oui je sais mais je viens de faire la remarque il y a 15 minutes que je dois desactiver ses trois lignes afin que cela fonctionne, c'est là mon pb

        Ne t'emporte pas ;) je n'ai rien vu

        En fait je t'ai donnée déjà un firewall basic auquel tu n'as qu'ajouter tes règles.

        Je vois la construction d'un firewall de cette manière :

        - d'abord j'interdit tout
        - ensuite j'accorde des droits (je fais des tests pour ça)

        Mais chez toi c'est

        - d'abord t'accepte tout
        - ensuite les reglès d'acceptation ne sers à rien puisque tout est accepté

        Je te conseils de reprende le script que je t'ai donne dans
        ubuntu reseau#30
        et
        ubuntu reseau#35

        et de construire en ajoutant une règle et tester avant l'ajout d'une autre

        lami20j
        1. gerard2656 Auteur
          Que penses tu de ceci ETH0 = interne (192.168.2.5)
          iptables -L -v -n
          Chain INPUT (policy DROP 13 packets, 749 bytes)
          pkts bytes target prot opt in out source destination
          6 504 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
          256 16002 ACCEPT all -- eth1 * 192.168.1.0/24 192.168.1.0/24
          49 52172 ACCEPT all -- eth0 * 0.0.0.0/0 192.168.2.5 state RELATED,ESTABLISHED

          Chain FORWARD (policy DROP 0 packets, 0 bytes)
          pkts bytes target prot opt in out source destination
          0 0 ACCEPT all -- eth0 eth1 0.0.0.0/0 192.168.1.3 state RELATED,ESTABLISHED
          0 0 ACCEPT all -- eth1 eth0 192.168.1.3 0.0.0.0/0 state NEW,RELATED,ESTABLISHED,UNTRACKED

          Chain OUTPUT (policy DROP 3 packets, 132 bytes)
          pkts bytes target prot opt in out source destination
          6 504 ACCEPT all -- * lo 0.0.0.0/0 0.0.0.0/0
          241 14460 ACCEPT all -- * eth1 192.168.1.0/24 192.168.1.0/24
          53 4345 ACCEPT all -- * eth0 0.0.0.0/0 0.0.0.0/0 state NEW,RELATED,ESTABLISHED,UNTRACKED
          0 0 ACCEPT all -- * eth1 0.0.0.0/0 0.0.0.0/0

          iptables -L -v -n -t nat
          Chain PREROUTING (policy ACCEPT 337 packets, 20553 bytes)
          pkts bytes target prot opt in out source destination

          Chain POSTROUTING (policy ACCEPT 32 packets, 1998 bytes)
          pkts bytes target prot opt in out source destination
          0 0 SNAT all -- * eth0 192.168.1.3 0.0.0.0/0 to:192.168.2.5

          Chain OUTPUT (policy ACCEPT 32 packets, 1998 bytes)
          pkts bytes target prot opt in out source destination
      3. lami20j Modérateur
        Re,

        ça à l'air bien maintenant.

        La question qui se pose est : pour toi ça va, tu peux te connecter?

        lami20j
        1. gerard2656 Auteur
          oui lami, un grand merci pour tout. Je sais me connecter avec ubunto et mon reseau local sur le net.Mainternant j'essaye d'installer clamav et comme vu sur le net je dois faire :

          ./configure
          make
          sudo make install

          mais il me repond 'command not found' (timide)

          je vais encore chercher
          MERCIIIIIIIIIIIIIIIIII
      4. lami20j Modérateur
        Re,

        <hors sujet>
        Pour ce message command not found je t'invite de lire, quand tu auras le temps ;)
        bash la variable d environnement path
        </hors sujet>

        Il faut être plus précis. Après quelle commande tu as le message d'erreur?!

        lami20j
        1. gerard2656 Auteur
          re,
          deja lorsque je met './configure' il me met 'aucun fichier ou reprtoire de ce nom'
      5. lami20j Modérateur
        Re,

        affiche le résultat de la commande dans l'emplacement où tu tapes ./configure
        pwd;ls -l
        lami20j
        1. gerard2656 Auteur
          /home/gerard
          total 40
          -rwxr-xr-x 1 root root 468 2006-08-19 17:23 annule_sh
          drwxr-xr-x 2 gerard gerard 4096 2006-08-31 17:56 Desktop
          lrwxrwxrwx 1 gerard gerard 26 2006-08-18 20:09 Examples -> /usr/share/example-content
          -rwxr-xr-x 1 root root 1760 2006-08-31 18:35 firewall_sh
          -rwxr-xr-x 1 root root 1759 2006-08-31 17:53 firewall_sh~
          -rw-r--r-- 1 root root 1874 2006-08-29 14:52 firewall_sh1
          -rw-r--r-- 1 root root 1872 2006-08-28 13:45 firewall_sh1~
          -rwx------ 1 root root 226 2006-08-31 10:03 firewall_stop_sh
          -rwx------ 1 root root 209 2006-08-31 09:55 firewall_stop_sh~
          -rw-r--r-- 1 root root 3559 2006-08-20 13:28 lami
          -rw-r--r-- 1 root root 3559 2006-08-20 14:15 lami1
      6. lami20j Modérateur
        Salut,

        Ben, avant que tu tape ./configure il faut se positionner dans le répertoire /chemin/vers/clamav-x.x.x

        A savoir que configure c'est un script qui va crée le Makefile

        Avant toute installation vaut mieux lire les fichiers README et INSTALL ou tout autre fichier qui explique l'installation de logiciel

        lami20j
        1. gerard2656 Auteur
          Bonjour
          Apres avoir configuré Samba j'ai lancé TESTPARM, voila ce qu'il me signale

          WARNING: passdb expand explicit = yes is deprecated
          Server role: ROLE_STANDALONE

          Comment puis je remedier à ce robleme ??

          Merci a toi
          1. lami20j Modérateur
            Salut,

            j'ai déjà vu ton message samba testparm

            ça fait longtemps que je n'ai plus utilisé samba.

            Si tu veux un coup de main alors affiche ton fichier de configuration.
            Ce n'est pas parce que je saurai t'aider mais peut être quelqu'un d'autre va jeter un coup d'oeil ;-)

            lami20j

            P.S. Mets ton fichier de configuration ici samba testparm
            Merci