Le lun 07/07/2003 � 23:50, AMORE Rosaire a �crit : > 1/ t'as bien fait de virer shorewall (AMHA) > 2/ Paske manipuler shorewall sans rien piger � la base, ie Netfilter, > c'est comme d'enfourcher une F1 alors qu'on t'explique que t'es sur une 2CV > 3/ Donc, faut d'abord apprendre la base. Pour �a, voir l'excellent site > sugg�r� par Apollonie Raffalli (tiens, en passant comment vas tu > Apollonie?) : > http://christian.caleca.free.fr/ > 4/ Tu peux reprendre le thread intitul� 'iptables' de d�but juin 2003. > Si tu t'en sort pas, appelle, on essayera de t'aider. > > Rosaire > > david.burron a �crit : > > Bonjour, > > > > > > Je veux installer " shorewall " > > > > Mais apparemment �a ne fonctionne pas. > > > > Impossible d'utiliser la connection internet. > > > > Je suis oblig� de d�sinstaller shorewall. Ne pas d�sinstaller mais faire un "shorewall clear" sous root pour d�sactiver les r�gles d�finies par shorewall. > > > > Une personne a-t-elle 1 exp�rience. > > > > Merci Pas tout � fait d'accord avec Rosaire : si tu as un poste isol� connect� tu peux t�l�charger le ficher one-interface qui est pr�configur�, de le d�compacter et de mettre les fichier qu'il contient dans /etc/shorewall. : si tu as une connexion par modem rtc il suffira ensuite de modifier le fichier interface dans /etc/shorewall, en bas du ficher modfier la ligne :
net eth0 detect norfc1918,routefilter,dhcp qui ponte comme on le voit sur la premi�re interface r�seau, en : net ppp0 - norfc1918,routefilter qui pointe sur l'interface ppp0, on supprime dhcp et remplace detect par - Ensuite shorewall start �a donne un parefeu qui fonctionne dans un premier temps mais ceci dit faut pas croire qu'un pc peut �tre imperm�able � tout. Apr�s je redeviens d'accord avec Rosaire on peut lire la doc et essayer de comprendre Iptables bien que la s�curit� soit un m�tier � plein temps alors il me semble bien que le quidam devra bien se faire une raison quant � l'imperm�abilit� totale de son syst�me ; on peut sans doute toutefois arriver � quelque chose de "raisonnable". Shorewall est sens� aider � cela en n'intervenant pas directement sur iptables mais sur trois fichiers qui d�finissent des politiques de s�curit� :interfaces,zones et policy. -- A. Sala�n
signature.asc
Description: PGP signature
