---

We need Your Support. Make a Donation now! or

---

Firewall et s�curit� d'un r�seau personnel sous Linux

Olivier ALLARD-JACQUIN

Ce document a pour but d'expliquer les rudiments de la s�curit� d'une machine Linux plac�e dans un r�seau local (typiquement une maison on un appartement), reli�e � Internet. Il est tout particuli�rement destin� aux utilisateurs n�ophytes, ou n'ayant pas ou peu de connaissance sur la s�curit� informatique en g�n�ral, et sous Linux en particulier.

Concernant ce document, il aurait �t� possible de le faire de mani�re beaucoup plus synth�tique. Mais il n'�tait pas mon but de faire une documentation trop ardue � comprendre... Donc si vous trouvez que je suis trop long dans mes explications ou que je me r�p�te, je vous autorise � en arr�ter la lecture !

• sur son site principal : http://olivieraj.free.fr/fr/linux/information/firewall/.
• sur le miroir de la Guilde.
• en version mono-page (tr�s long � t�l�charger...), en cliquant sur l'icone situ� en haut et � droite du document.
• en version PDF.
• sous forme d'archive compl�te, au format .tgz (.tar.gz), afin de lire en hors ligne.

Ce document a �t� �crit en parall�le d'une conf�rence organis�e par la Guilde le 2 juillet 2003. Vous pouvez t�l�charger les transparents de la pr�sentation au format OpenOffice.org IMPRESS (.sxi), Powerpoint (.ppt), ou les consulter directement en ligne.

Introduction

I Rappels sur les r�seaux IP

• I-1 Adresses IP
• I-2 Ports
• I-3 Masque de sous-r�seau
• I-4 R�seaux IP
• I-5 Passerelle
• I-6 Type de trames
• I-7 La poign�e de mains (handshake)
• I-8 Interface r�seau
• I-9 R�sum�

II S�curit� de base

• II-1 Pr�sentation du r�seau
• II-2 Outils d'analyse et de d�tection
• II-3 D�mons, serveurs et d�mons de service
• II-4 Risques
• II-5 Fermeture des ports
• II-6 Bilan

III Netfilter / Iptables

• III-1 Introduction
• III-2 Pr�-requis
• III-3 Vue g�n�rale de Netfilter
• III-4 Les tables
• III-5 Cha�nes, r�gles et iptables
• III-6 Un premier script simple
• III-7 Le suivi de connexion (conntrack)
• III-8 IP masquerading / Port forwarding
• III-9 Log (LOG / ULOG)
• III-10 Autres astuces
• III-11 Firewall applicatif
• III-12 Bilan

IV Outils et liens

• IV-1 Outils de configuration de firewalls Linux
• IV-2 Un exemple : Netfilter_cfg
• IV-3 Liens

Conclusion

Remerciements

Versions de ce document

License

Nombre de visiteurs:

Site de r�f�rence : http://olivieraj.free.fr/	Last modified: Wed Jul 23 01:20:51 CEST 2003