firewall , le quel prendre vu mon besoin au niveau parametre ????

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 3 Page Suivante Page Précédente Bas de page
Auteur	Sujet : firewall , le quel prendre vu mon besoin au niveau parametre ????

Tomate

Reprise du message précédent :

HuGoBioS a écrit :

aie et ca t'inquiete pas pr tes capactié de pas le comprendre ?

pas mal celle la :lol:

---------------
:: Light is Right ::

Publicité

HuGoBioS

tomate77 a écrit :

pas mal celle la :lol:

:jap: merci merci :whistle:

---------------
-= In Kik00 101 I trust :o =-

Tomate

HuGoBioS a écrit :

:jap: merci merci :whistle:

de rien :hello:

bon il est plus la on dirai :whistle:

---------------
:: Light is Right ::

Capitaine Sergio

:bic: :love:

La question c pa la guerre crosoft linux c juste une histoire de standard en matière de sécurité. Rien de plus :sleep:

---------------
"Mort aux newbies" :cry:

HuGoBioS

tomate77 a écrit :

de rien :hello:

bon il est plus la on dirai :whistle:

mais si mais il doit chercher une reponse :whistle:

tain je lutte j'ai des vieilles cartes reseaux de merge et je peux pas inst la gentoo sur Ws2

---------------
-= In Kik00 101 I trust :o =-

Tomate

Capitaine Sergio a écrit :

La question c pa la guerre crosoft linux c juste une histoire de standard en matière de sécurité. Rien de plus :sleep:

maistarretesunpeudediredelamerdetoi :fou:

---------------
:: Light is Right ::

Mjules

Parle dans le vide

Capitaine Sergio a écrit :

La question c pa la guerre crosoft linux c juste une histoire de standard en matière de sécurité. Rien de plus :sleep:

standard ? :??:

---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. | Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.

Tomate

HuGoBioS a écrit :

mais si mais il doit chercher une reponse :whistle:

tain je lutte j'ai des vieilles cartes reseaux de merge et je peux pas inst la gentoo sur Ws2

pk ??

---------------
:: Light is Right ::

HuGoBioS

Capitaine Sergio a écrit :

La question c pa la guerre crosoft linux c juste une histoire de standard en matière de sécurité. Rien de plus :sleep:

tu peux detailler ton historie de standard ca m'interesse

---------------
-= In Kik00 101 I trust :o =-

Capitaine Sergio

:bic: :love:

J'suis toujours la mais bon j'vais pas passer mon après midi à discuter à des mecs avec des oeillères. :lol:
Ca m'fait toujours marrer les petits gars 100% linux ou crosoft qui croient tout savoir :love:
Enfin il faut 2 tout pour faire un monde.... :hello:

---------------
"Mort aux newbies" :cry:

Publicité

Tomate

Capitaine Sergio a écrit :

liens de tes dires alors stp :heink:

---------------
:: Light is Right ::

HuGoBioS

tomate77 a écrit :

pk ??

béh je sais pas le emerge sync s'arette au bout de kklk mos en disant : connexion unexpectly closed

---------------
-= In Kik00 101 I trust :o =-

HuGoBioS

Capitaine Sergio a écrit :

suis pas du tt 100% linux
c'ets vrai que j'ai une nette preference ...

Mais si tu prenais la peine d'expliquer ce que tu avance, ca me permettrait peut etre de changer d'avis ... !!!

---------------
-= In Kik00 101 I trust :o =-

Tomate

HuGoBioS a écrit :

béh je sais pas le emerge sync s'arette au bout de kklk mos en disant : connexion unexpectly closed

c sur si t as un 486 il doit pas tenir la charge (60Ko/s) :ange:

---------------
:: Light is Right ::

HuGoBioS

tomate77 a écrit :

c sur si t as un 486 il doit pas tenir la charge (60Ko/s) :ange:

233mmx en passerelle et cel 300 en Ws2...

---------------
-= In Kik00 101 I trust :o =-

Tomate

HuGoBioS a écrit :

233mmx en passerelle et cel 300 en Ws2...

ah bah ... [:spamafote]

---------------
:: Light is Right ::

HuGoBioS

tomate77 a écrit :

ah bah ... [:spamafote]

t'aurai pas icq ca eviterait de polluer tt les tomics d'hfr ... ;-) :whistle:

---------------
-= In Kik00 101 I trust :o =-

Capitaine Sergio

:bic: :love:

http://www.lifl.fr/~boulet/formati [...] rewall.htm
Ici il te donnent en exemple le firewall netfilter (basé sur iptables)
Si tu comprends toujours pas je capitule.
Il y a plusieurs couches dans le fonctionnement d'un firewall.
Sur ce méditez bien :jap:

---------------
"Mort aux newbies" :cry:

Tomate

Capitaine Sergio a écrit :

ce document ne demontre absoluement rien de ce ke tu dis ...

Message édité par Tomate le 30-05-2003 à 14:37:56

---------------
:: Light is Right ::

Mjules

Parle dans le vide

Le noyau Linux 2.4.0 est sorti en 2001, et iptables avec lui.

http://www.netfilter.org/

Citation :

netfilter is a set of hooks inside the linux 2.4.x kernel's network stack which allows kernel modules to register callback functions called every time a network packet traverses one of those hooks.

iptables is a generic table structure for the definition of rulesets. Each rule within an IP table consists out of a number of classifiers (matches) and one connected action (target).

EDIT : finalement le lien suffira plutôt que mes approximations.

Message édité par Mjules le 30-05-2003 à 14:39:32

---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. | Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.

Capitaine Sergio

:bic: :love:

Laissez tomber...
Prenez iptables pour un firewall si vous le voulez. Personnellement j'appelle ca un filtre de paquet rien de plus.
Donc sécurité minimale.
Mé bon c deja ca si ca vous suffit...
Effectivement j'me suis planté en parlant de netfilter c juste l'interface donc pour moi netfilter+iptables = filtre de paquets confugable graphiquement.
Après c moi ki ai eu les cours de sécu donc je c ce ke je dis. Meme si dans les howtos ils utilisent abusivement le therme de firewall, ce n'en est pas un. Tu fais du filtrage de paquets basique style j've pas que tel ou tel ordi puisse communiquer avec mon ordi sur le port 21 avec le protocole TCP. BASIQUE quoi.

---------------
"Mort aux newbies" :cry:

Mjules

Parle dans le vide

Capitaine Sergio a écrit :

ouais t'y connais que dalle quoi

va lire le lien au dessus, tu y apprendras surement des choses

netfilter n'est pas une interface, c'est une partie du noyau linux 2.4/2.5
iptables est en très gros la commande pour donner des instruction à netfilter.

---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. | Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.

Tomate

Capitaine Sergio a écrit :

et tes bouses sous windobe font koi de plus, mossieur le caide de la secu ??

nan mais arrete de dire des conneries, d autres nous lisent

si t es pas foutu de comprendre que iptables/netfilter est un firewall, arrete l info et va elever des chevres ds le larzac, ca nous fera des vacances

me soulent les boulets today, spo possible :fou:

---------------
:: Light is Right ::

Capitaine Sergio

:bic: :love:

Par exemple tu peux pas spécifier kelle appli pourra accéder ou pas au réseau. Sur un bon firewall tu vas dire j'autorise Netscape 7 à accéder à Internet avec la connexion Free sur les ports distants 21,20,80 et ports locaux 1024-65535 de 10h à 19h avec le protocole tcp tant que l'écran de veille n'est pas en marche...
De plus tu auras des fonctions antispoofing, la protection de tes partages (Vive NFS lol), un proxy DNS, etc.....
C pas vraiment la meme chose.

---------------
"Mort aux newbies" :cry:

Tomate

Capitaine Sergio a écrit :

Par exemple tu peux pas spécifier kelle appli pourra accéder ou pas au réseau.
forcement on utilise souvent iptables en passerelle donc ...

Sur un bon firewall tu vas dire j'autorise Netscape 7 à accéder à Internet avec la connexion Free sur les ports distants 21,20,80 et ports locaux 1024-65535 de 10h à 19h avec le protocole tcp tant que l'écran de veille n'est pas en marche...
me c est genial dis donc [:icon10]

De plus tu auras des fonctions antispoofing, la protection de tes partages (Vive NFS lol), un proxy DNS, etc.....
c est vrai ke ........j abandonne aidez moi svp :cry:

C pas vraiment la meme chose.

---------------
:: Light is Right ::

Mjules

Parle dans le vide

C'est cool d'être obligé d'installer un firewall par machine...:sarcastic:

pourquoi faire l'antispoofing dans un firewall ? chez moi c'est inclus directement dans le noyau (RP_filter)

les partages utilisant TCP/IP je vois pas pourquoi ils ne seraient pas protégés :heink: ?

explique moi l'intérêt d'un proxy DNS (tu voulais dire cache surement là ) dans un firewall ? à part rajouter des failles de sécu.

Message édité par Mjules le 30-05-2003 à 14:56:25

---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. | Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.

HuGoBioS

Capitaine Sergio a écrit :

heu tu melange pas tout par hasard là ?
tu fait un cron et t'as la gestion des param selon l'heure le jour ...
Y'a des protect contr ele spoof et autre avec iptables/netfilter
Un proxy dns ? il est ou le lien avec le fw là ? parceque pr moi fw!=proxy ...

---------------
-= In Kik00 101 I trust :o =-

HuGoBioS

Mjules a écrit :

C'est cool d'être obligé d'installer un firewall par machine...:sarcastic:

pourquoi faire l'antispoofing dans un firewall ? chez moi c'est inclus directement dans le noyau (RP_filter)

les partages utilisant TCP/IP je vois pas pourquoi ils ne seraient pas protégés :heink: ?

explique moi l'intérêt d'un proxy DNS dans un firewall ? à part rajouter des failles de sécu.

merde me susi fait grillaid :cry:

---------------
-= In Kik00 101 I trust :o =-

Tomate

Mjules a écrit :

C'est cool d'être obligé d'installer un firewall par machine...:sarcastic:

pourquoi faire l'antispoofing dans un firewall ? chez moi c'est inclus directement dans le noyau (RP_filter)

les partages utilisant TCP/IP je vois pas pourquoi ils ne seraient pas protégés :heink: ?

explique moi l'intérêt d'un proxy DNS dans un firewall ? à part rajouter des failles de sécu.

sont habitues ici :ange:

---------------
:: Light is Right ::

Capitaine Sergio

:bic: :love:

C pa parce que tu dis que tu autorise le traffic en loca a partir des ports 1025-65535 vers le port 80 distant de telle ou telle machine avec tel protocole que ca suffit. Après il faut spécifier ce ki a le droit de communiquer et ca a partir de ce moment la uniquement que tu sors du concept de filtre de paquets.
Sinon rien ne t'assure que tu as pas un troyen en action sur un de tes ports ouverts par exemple. De plus le firewall calcule le MD5 de toutes les applis et prévient en cas de modification (presence possible de troyen). Enfin c ttes ces fonctions ki font la différence entre un vulgaire filtre de paquets et un firewall.

---------------
"Mort aux newbies" :cry:

Tomate

Capitaine Sergio a écrit :

j abandonne definitivement

---------------
:: Light is Right ::

bobor

tueur de n44b

HuGoBioS a écrit :

netfilter gère les créneaux d'accès (option --time)
netfilter gère l'antispoofing, le prioritaire demandant l'accès, et moultes autres options!
Il est bien entendu pas incompatible avec d'autres proxy ftp, http, socks...
un firewall n'est pas forcément un filtrage de paquets, mais peut-être également un proxy.

---------------
Gitan des temps modernes

the_fireball

I have fucking failed

Ben merde alors Checkpoint Firewall-1 n'est pas un firewall car il ne sait pas autoriser "Netscape 7 à accéder à Internet avec la connexion Free sur les ports distants 21,20,80 et ports locaux 1024-65535 de 10h à 19h avec le protocole tcp tant que l'écran de veille n'est pas en marche..."

Ptain on m'aurait menti, ça me fait un choc :sweat: :sweat:

---------------
Two thousand years of misery, of torture in my name, hypocrisy made paramount, paranoia the law, my name is called religion, sadistic, sacred whore.

Tomate

The_Fireball a écrit :

bah oue c tout fo ce k on a dis depuis le debut

---------------
:: Light is Right ::

the_fireball

I have fucking failed

Bobor a écrit :

ou un firewall applicatif (je crois que c le nom, j'ai un trou de mémoire), genre l'ancien firewall Raptor de Symantec

---------------
Two thousand years of misery, of torture in my name, hypocrisy made paramount, paranoia the law, my name is called religion, sadistic, sacred whore.

the_fireball

I have fucking failed

tomate77 a écrit :

bah oue c tout fo ce k on a dis depuis le debut

(g marché dans le troll, j'ai honte :sweat: )

---------------
Two thousand years of misery, of torture in my name, hypocrisy made paramount, paranoia the law, my name is called religion, sadistic, sacred whore.

Capitaine Sergio

:bic: :love:

Checkpoint ne fait pas que du filtrage de paquets... Desolé. G fé mon stage dessus. C un firewall d'entreprise donc expliques moi comment tu veux lui spécifier les applis kan t'as tt un réseau derrière ducon !
Mais ici on parle de firewall personnel donc c completement debile de se limiter a la secu de base de iptables.
Le fait que le firewall soit installé sur le poste accédant à internet permet de sécuriser encore plus alors pourquoi s'en priver ???? :kaola:

---------------
"Mort aux newbies" :cry:

Tomate

Capitaine Sergio a écrit :

c bien la la puissance d iptables DUCON :fou:

---------------
:: Light is Right ::

the_fireball

I have fucking failed

Capitaine Sergio a écrit :

Merci pour l'insulte au passage. Et je sais très bien que Checkpoint FW1 ne fait pas que ça vu que j'ai mon CCSA ( :sol: ).

C'était juste pour dire que FW1 comme iptables comme Tiny sont des firewalls. Apres, c'est vrai que Tiny peut faire un md5 ou autoriser une appli, mais a la base c un firewall au meme titre que les deux autres.

Iptables peu aussi etre un firewall d'entreprise sans rougir...

Et pis ct un gentil troll de OSA,faut pas t'énerver et tomber dans l'insulte si facilement

---------------
Two thousand years of misery, of torture in my name, hypocrisy made paramount, paranoia the law, my name is called religion, sadistic, sacred whore.

Capitaine Sergio

:bic: :love:

En gros tu me dis que tu preferes foutre iptables sur ton vulgaire pc relié à Internet plutot que de sécuriser plus.
Vive la sécu j'dis...Y a des stars :sol:

---------------
"Mort aux newbies" :cry:

Capitaine Sergio

:bic: :love:

Pdt ke vous y etes vs pouvez ossi lui dire d'installer l'ids dragon. Vu ke vous le prenez pour une entreprise...
MOi c'k'j'comprend en lisant le premier message c ke la personne est sous windows (unreal 2003) et kil veut un firewall PERSONNEL et l'objectif c kan meme de securiser son pc au max (bien que vnc transmette les mdp en clair sur le reseau...).

---------------
"Mort aux newbies" :cry:

Publicité

Page : 1 2 3

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Windows & Software

Sécurité

firewall , le quel prendre vu mon besoin au niveau parametre ????

Sujets relatifs
DHCP intravlan + Commutation niveau 3	w32.PariteB et point de restore WinXP, euh besoin d un coup de main
Install de WinXP : Prob au niveau des lettres des partitions	[Aide] sur le Firewall Kerio 2.1.5
Firewall !	SharePoint Portal Server de Microsoft: j'ai besoin de votre avis !
Comment si prendre pour diffuser une stratégie sur d'autres postes?	kel modem adsl interne PCI prendre pour remplacer un alcatel USB ?
Gros besoin d'informations sur fai	Aidez moi a choisir un firewall logiciel!
Plus de sujets relatifs à : firewall , le quel prendre vu mon besoin au niveau parametre ????

Page générée en 0.103 secondes