|
Sujet : Mandrake 9.1: Installation non sécurisée par défaut |
| Dark_Schneider |
shorewall s'active lorsque le partage de connexion est activé car pour partager une connexion internet il faut iptable et iptable est un firewall
CQFD
relance l'utilitaire de partage de la connexion et choisi bien les interfaces. tu dois avoir 2 cartes réseaux ( eth0 et eth1 ) pour cela ou une connexion modem ( ppp0 ) et une carte réseau ( eth0 ) |
| mikeleetoris |
Ah cool, cette info m'oriente bien là où il faut faire quelques modifs!
Sauf que voilà, j'insiste hein, je n'ai rien trifouillé à cet endroit avant d'appeler au secours! Et visiblement, shorewall était actif par défaut, malgré l'install de sécurité en mode standard. Bref.
Alors il y a un truc qui m'étonne en lisant les fichiers de conf, que ce soit dans policy, rules ou zones, je n'ai aucune zone qui correspond à loc. Ce qui est bien con, parce que du coup on dirait que shorewall gère deux zones à la fois trop larges et trop restreintes: all et fw...
Comment puis-je (dans quel fichier de conf de shorewall) définir ma zone LAN (192.168.x.x/255.255.255.x)?
Je suppose que c'est dans 'interfaces'? Il faut mettre une ligne du style:
loc eth0 192.168.x.x/24
Sauf que... Il va pas y avoir un conflit entre net et loc? En fait, en lisant des pages sur la conf de shorewall, il font toujours une différence entre net et loc parce qu'il y a plusieurs interfaces réseau. Mais quand on n'a qu'une carte réseau et qu'on est derrière un routeur??? Quelle est la zone la plus utile? C'est plutôt loc.
Dans 'rules', je vois qu'une règle:
ACCEPT net fw tcp {liste de ports} -
Or, lorsque j'aurais fait comprendre à shorewall qu'il y a une zone locale, il faudra soit lui dire que tout est permis dans tous les sens dans cette zone. Ou au moins ajouter une 'rule' telle que:
ACCEPT loc fw tcp,udp 137,138,139 -
pour les ports de netbios samba.
J'ai bon?! Ou il faut faire différement? |
| mikeleetoris |
Salut à toutes et à tous,
Je débute sur la Mandrake, mais pas sur Unix... Et je suis paumé!!! Parce que d'habitude, les stations qu'on installe sont sur des LAN et n'ont pas besoin de tout l'arsenal sécuritaire que l'on trouve aujourd'hui sur Linux.
Mon but est d'avoir un serveur de fichiers qui exporte sous NFS et Samba. Je connais bien ces deux protocoles et leurs configurations.
J'ai lu les topics débutants proposés sur le forum. Mais je ne trouve pas ce que je recherche.
Y a-t-il un moyen d'avoir une installation absolument pas sécurisée du tout sur Mandrake? Quitte à remonter le niveau de sécurité petit à petit.
Là, je suis bloqué de partout! Ma machine trouve bien son IP par le DHCP du routeur, elle accède à Internet sans problème. Mais impossible d'y accéder par quelque côté que ce soit... J'ai beau essayer de dézinguer les daemon que je trouve et qui me paraisse inutiles, après un reboot, tout est verrouillé.
Donc, en fait, je préfère partir d'une config dépouillée (tout ouvert, pas de ssh, de ports bloqué, etc), pour petit à petit, monter les packages et les filtres nécessaires. Sachant que mon routeur est déjà firewallé, y a pas grand chose qui arrivent sur les ordis du réseau local, donc je n'ai pas besoin de tous ces boucliers actifs par défaut dans l'install de la MDK 9.1!!!
Un point de départ? Le topic qui tue?
Merci.
Tchô |
