Activation et réglage Pare-feu [RESOLU]

[Visio 3]

Bonjour

A votre avis sur quoi doit-on régler le Pare-feu

Ici sur un fixe avec Linux Mint 19.3 :

Dossier_personnel, Bureau ou Public ?

Ici sur un portable avec Linux Mint 20.1 :

Public, Entreprise ou Domestique ?

C'est une case dont je ne faisais pas particulièrement attention avant   mais là en relisant Comment installer Linux Mint 20 « Ulyana » ?

Il indique dans l'article de régler sur Public
Ce qui m'a amener à vérifier mes réglages sur mes machines.

Sur le fixe, il y avait Dossier_personnel et sur le portable que j'installe actuellement, il y avait Domestique.

Avez-vous des précisions sur ce réglage

Sujet

[AZAMOS]

Si tu es chez toi, alors tu règles sur "Dossier personnel"/"Domestique". C'est au final identique que sur le pare-feu de Windows.

[Visio 3]

Merci Azamos

Mais alors on règle sur Public dans quelle circonstance ?

[AZAMOS]

Généralement c'est sur un PC portable qui nous sert pour l'itinérance et avec lequel on se connecte sur des réseaux publiques (hôtels, aéroport, Mc Do, etc...). Le filtrage est plus intensif, voir (trop) limitant, ce qui est une bonne chose dans ces endroits où les attaques MITM sont courantes.

Bref, dans ton cas, c'est en réseau domestique quand tu es chez toi, et en réseau publique quand tu es au camping, à l’hôtel ou en amphi à l'université.

[Visio 3]

Merci Azamos des précisions

 

[D i d i e r]

Bonsor Visio3

Dans un de ses 1ers articles sur Sospc, Charly donne quelques règles pour le pare-feu

Installation / Choix d'une distribution Linux grand public, par Charly.

Voila, c'était juste pour info..........

[Visio 3]

Bonjour Didier et merci du lien

Il est vrai qu'il y a cinq ans j'étais loin de penser que je passerais à Linux quelques années plus tard   A l'époque je le voyais comme un "truc" exotique pour "informateux"

Heureusement, avec les années on peut changer d'avis 

Je n'avais donc pas lu à l'époque cet article

Par contre je n'ai pas trop bien compris le but de l'opération, lorsqu'il parle de cela :

Tapez dans une invite : (plus rapide et pratique)
sudo ufw deny out 1:19/tcp ( puis faites "entrée" et refaire de même pour toutes les autres règles…)
sudo ufw deny out 1:19/udp
sudo ufw deny out 22:52/tcp
sudo ufw deny out 22:52/udp
sudo ufw deny out 54:79/tcp
sudo ufw deny out 54:79/udp
sudo ufw deny out 124:442/tcp
sudo ufw deny out 124:442/udp
sudo ufw deny out 81:122/udp
sudo ufw deny out 81:122/udp
sudo ufw deny out 444:65535/tcp
sudo ufw deny out 444:65535/udp

Si vous constatez un dysfonctionnement d'un logiciel (accès internet) vérifiez celui-ci ou désactivez le temporairement via l'onglet "statut".

C'est une vérification des règles ou une pose de nouvelles régles ? 

Et au début :

Il existe une multitude de distributions Linux payantes ou non, aux alentour de 200

J’apprenais qu'il y avait des distributions Linux payantes

[D i d i e r]

Salut...

Ce lien est bien explicatif sur le Pare-feu

https://infomars.fr/forum/index.php?showtopic=6273

 

[Visio 3]

Bonsoir Didier

  Moi qui croyait que mon drapeau italien   signifiait la "sécurité" je me suis bien un peu trompé

Il FAUT ajouter vos règles sans quoi ce pare-feu sera inutile.

Je me sens tout nu d'un coup   Est-ce que tu rajoute toutes les règles de l’article ou que certaines ?

Pour toi, plutôt tout fermer et donner quelques règles d'ouverture ?

[Auteur]

Réponses