Ipconfig

[larswool]

Bonjour,

 

En ce moment je me renseigne pour mettre en place chez moi et dans mon entreprise un firewall ipconfig sous mandrake.

J'aimerai savoir si ce firewall peu faire office de parefeu dynamique.

Par dynamique j'entends qu'il doit gérer les connexions entrantes et sortantes en sachant qui est a fait une demande pour sortir sur internet pour demandé une connexion venant de l'exterieur.

Pour faire plus simple, si un paquet envoyé par quelqu'un de malatentioné de l'extérieur avec le bit "ack" (ou ack/syn je ne sais plus) à 1 alors qu'il n'a jamais été sollicité, est il possible de le refuser?

 

Je vous remercie par avance,

 

Larswool.

Modifié le 15 novembre 2004 par larswool

[Greywolf]

netfilter/iptables permet de faire tout ça

 

ça s'appelle du suivi de session (conntracking) => connexion en mode NEW, ESTABLISHED

 

tu peux faire des règles aussi diverses que possible (ça dépendra de ton imagination). => basée sur les flags TCP, les adresses sources, numéro de séquence, etc etc.....

 

Pour les protocoles nécessitant des connexions liées entre elles (état RELATED, => ftp,h.323, DCC,...) il faut pour certains protocoles patcher netfilter pour leur prise en compte avec patch-o-matic.

 

2 sites intéressants:

http://christian.caleca.free.fr/netfilter.html

http://www.netfilter.org/patch-o-matic/index.html

[larswool]

netfilter/iptables permet de faire tout ça

 

ça s'appelle du suivi de session (conntracking) => connexion en mode NEW, ESTABLISHED

 

tu peux faire des règles aussi diverses que possible (ça dépendra de ton imagination). => basée sur les flags TCP, les adresses sources, numéro de séquence, etc etc.....

 

Pour les protocoles nécessitant des connexions liées entre elles (état RELATED, => ftp,h.323, DCC,...) il faut pour certains protocoles patcher netfilter pour leur prise en compte avec patch-o-matic.

 

2 sites intéressants:

http://christian.caleca.free.fr/netfilter.html

http://www.netfilter.org/patch-o-matic/index.html

421934[/snapback]

Greywolf .... tu me sidères ... à chaque fois que j'ai besoin d'un renseignement sur linux sur ce forum tu es toujours le premier à répondre (en un temps reccord en plus..) et de façon complète.

 

Vraiment je te tire mon chapeau car ce que tu fais est terrible.

Merci encore.

 

Larswool.

Modifié le 15 novembre 2004 par larswool