Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pare-feu [Le 15/08/2026, 11:34] – [Pare-feu informatique] pas forcément entre 2 réseaux, non krodelabestiole
+++ pare-feu [Le 18/08/2026, 14:29] (Version actuelle) – [Autres Pare-feux] +firewalld krodelabestiole
@@ Ligne 17: / Ligne 17: @@
 ==== À la maison ====
-Les réseaux domestiques sont aujourd'hui reliés à [[:Internet]] à travers la //box// d'un [[wpfr>Fournisseur d'accès à Internet|FAI]]. Cette //box// sert de routeur et inclut de base un module de pare-feu. Il est généralement activé d'office. Il est alors rarement nécessaire d'activer un pare-feu logiciel sur le système Ubuntu, même pour de l'[[:hebergement#auto-hebergement]] (dans ce dernier cas il faudra par contre reconfigurer le pare-feu de la //box//, pour rendre certains [[:serveur|services]] accessibles de l'extérieur).
+Les réseaux domestiques sont aujourd'hui reliés à [[:Internet]] à travers la //box// d'un [[wpfr>Fournisseur d'accès à Internet|FAI]]. Cette //box// sert de routeur et inclut de base un module de pare-feu. Il est généralement activé d'office.\\
+Il est alors rarement nécessaire d'activer un pare-feu logiciel sur le système Ubuntu, même pour de l'[[:hebergement#auto-hebergement]] (dans ce dernier cas il faudra par contre reconfigurer le pare-feu de la //box//, pour rendre certains [[:serveur|services]] accessibles de l'extérieur).
+L'essentiel est de connaître les applications et les services qu'on active et utilise. On peut facilement à tout moment lister les services en écoute, et les désactiver dans le cas où on ne serait pas certain de leur sécurité\_: voir la page //[[:trafic|Analyse du trafic réseaux]]// et la commande ''[[:trafic|ss]]''.
 <note important>
-Il est cependant important de noter qu'un [[wpfr>Network address translation|NAT]] ne protège pas des connexions entrantes en [[wpfr>IPv6]]. Attention donc à ne pas activer n'importe quel [[:serveur|service]] sur une machine, en particulier en écoute en IPv6 (ou au matériel mal sécurisé, tel que de trop nombreuses caméras de surveillance)\_!
+Il est ausssi important de noter qu'un routeur/[[wpfr>Network address translation|NAT]] ne protège pas des connexions entrantes en [[wpfr>IPv6]]. Attention donc à ne pas activer n'importe quel [[:serveur|service]] sur une machine, en particulier en écoute en IPv6 (ou au matériel bon marché ou mal sécurisé, tel que de trop nombreuses caméras de surveillance)\_!
 </note>
@@ Ligne 31: / Ligne 34: @@
 ==== Sur un réseau public ====
-Sur un poste de travail mobile (ordinateur portable, téléphone mobile...) qui se connecte à des réseaux publics, comme celui d'un café, d'une bibliothèque, d'un aéroport ou d'une université, même si le réseau privé est protégé par un pare-feu, on souhaitera se prémunir contre les possibles intrusions des autres postes publics.((Tout comme le réseau d'entreprises, il est difficile -- voire impossible -- de contrôler efficacement qui se connecte au même sous-réseau privé (derrière un mécanisme NAT) que vous. Les possibles attaques proviennent donc de la part des possibles pirates qui se connectent au même sous-réseau privé que vous.)) Dans ce cas, installer et configurer un pare-feu logiciel sur son système d'exploitation Ubuntu est une bonne idée, même par défaut Ubuntu ne permet pas aucune intrusion -- tant qu'on n'a pas activé un [[:partage]] ou autre [[:serveur|service]].
+Sur un poste de travail mobile (ordinateur portable, téléphone mobile...) qui se connecte à des réseaux publics, comme celui d'un café, d'une bibliothèque, d'un aéroport ou d'une université, même si le réseau privé est protégé par un pare-feu, on souhaitera se prémunir contre les possibles intrusions des autres postes publics.((Tout comme le réseau d'entreprises, il est difficile -- voire impossible -- de contrôler efficacement qui se connecte au même sous-réseau privé (derrière un mécanisme NAT) que vous. Les possibles attaques proviennent donc de la part des possibles pirates qui se connectent au même sous-réseau privé que vous.)) Dans ce cas, installer et configurer un pare-feu logiciel sur son système d'exploitation Ubuntu est une bonne idée, même si par défaut Ubuntu ne permet aucune intrusion -- tant qu'on n'a pas activé une fonctionnalité de [[:partage]] ou autre [[:serveur|service]].
 ===== Pare-feu par défaut sur Ubuntu =====
@@ Ligne 45: / Ligne 48: @@
 ===== Autres Pare-feux =====
+  * **[[https://firewalld.org/|firewalld]]**(([[https://github.com/firewalld/firewalld|GitHub]])) -- pare-feu dynamique. Sa configuration ne requiert pas de redémarrer le [[:services|service]]. C'est le pare-feu par défaut des distributions [[:distributions#famille_red_hat|Red Hat]] et [[:distributions#Fedora]].
   * **[[https://safing.io/download/|Portmaster]]**(([[https://github.com/safing/portmaster|GitHub]])) : ce pare-feu applicatif open source intercepte l'intégralité du trafic réseau de la machine, associe chaque connexion au processus qui en est à l'origine, et applique des règles définies globalement ou par application. Les fonctions de pare-feu, de supervision et de DNS sont entièrement gratuites. Seuls l'historique réseau, les statistiques de bande passante et le réseau d'anonymisation SPN relèvent des offres payantes proposées par l'éditeur Safing.io.

Différences

Outils de la page

Outils du site

Divers