Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 27-05-2011 13:59:19

deuchdeb
Moderato ma non troppo
Lieu : Pays de Cocagne
Distrib. : Jessie 8 + backports
Noyau : linux-image-3.16
(G)UI : KDE4.14 - Mate
Inscription : 13-01-2010

UFW un pare-feu facile

Bonjour,

Ajout de cette page dans le wiki:
https://debian-facile.org/doc:systeme:ufw

J'attends vos remarques et n'hésitez pas à la modifier si besoin.

Merci.

Lien obsolète remplacé par milou le 21/08/2015

Hors ligne

#2 27-05-2011 14:03:16

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 8 (jessie) 64 bits + backports
Noyau : 4.6.0-0.bpo.1-amd64
(G)UI : gnome 3.14.1
Inscription : 21-10-2008

Re : UFW un pare-feu facile

Parfait pour moi, très clair !

smile

"Définition d'eric besson : S'il fallait en chier des tonnes pour devenir ministre, il aurait 2 trous du cul." - JP Douillon
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#3 27-05-2011 15:40:50

zoroastre74
Membre
Distrib. : Debian Wheezy
Noyau : Linux 3.2
(G)UI : Awesome wm v3.4.13 (Octopus)
Inscription : 28-08-2010

Re : UFW un pare-feu facile

Yep!

Arrêter le pare-feu

# ufw desable


Plutôt ufw disable non ???

@+

Zoroastre.

Hors ligne

#4 27-05-2011 15:47:59

deuchdeb
Moderato ma non troppo
Lieu : Pays de Cocagne
Distrib. : Jessie 8 + backports
Noyau : linux-image-3.16
(G)UI : KDE4.14 - Mate
Inscription : 13-01-2010

Re : UFW un pare-feu facile

Ah ben oui!!!!

Hors ligne

#5 27-05-2011 15:58:25

dbkblk
Membre
Distrib. : Debian Wheezy 64bits
Noyau : 3.2
(G)UI : Gnome 3.2
Inscription : 24-10-2010

Re : UFW un pare-feu facile

A moins qu'il y ait du sable sur ufw big_smile

M. Gandhi: "C'est une erreur de croire nécessairement faux ce qu'on ne comprend pas."
C'est quoi ce bordel ?

Hors ligne

#6 27-05-2011 18:19:14

bract
Modérateur
Lieu : Pays du kiwi
Distrib. : wheezy
Noyau : 3.2.0-3 amd64
(G)UI : gnome 3.4.2 + lxde(eeepc)
Inscription : 05-02-2011

Re : UFW un pare-feu facile

Bonjour,

Tellement bien et clair que je l'ai ajouté sur la page d'accueil en étude.

A+
bract

L'asso est lancée. cool
La connaissance s'acquiert par l'expérience, tout le reste n'est que de l'information.[Albert Einstein]

Hors ligne

#7 28-05-2011 02:59:15

Invité-5
Banni(e)

Re : UFW un pare-feu facile

Salut les debianeux,

D'habitude, je n'aime pas entrer dans le travail de quelqu'un pour agir sur son déroulement, mais malgré tout je me suis permis de rendre plus visible cette ligne avec un trait : 

# -A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT


# -A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT


et ajouter imap2 143/tcp imap # Interim Mail Access P 2 and 4  pour ceux qui etcetéra.

Bien évidement si ça ne vous plaisez pas, j'enlèverai.

#8 28-05-2011 08:17:56

deuchdeb
Moderato ma non troppo
Lieu : Pays de Cocagne
Distrib. : Jessie 8 + backports
Noyau : linux-image-3.16
(G)UI : KDE4.14 - Mate
Inscription : 13-01-2010

Re : UFW un pare-feu facile

Salut Darien

C'est un Wiki et tu agis à ta guise pour le bien de la communauté.

En effet, c'est plus clair.

Super.

Hors ligne

#9 28-05-2011 10:39:57

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 8 (jessie) 64 bits + backports
Noyau : 4.6.0-0.bpo.1-amd64
(G)UI : gnome 3.14.1
Inscription : 21-10-2008

Re : UFW un pare-feu facile

Oui, pourvu que l'on modifie le wiki en avertissant des modifs sur le forum, plus ou moins en détail selon le volume, c'est tout bon. smile

"Définition d'eric besson : S'il fallait en chier des tonnes pour devenir ministre, il aurait 2 trous du cul." - JP Douillon
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#10 29-05-2011 19:08:40

Invité-5
Banni(e)

Re : UFW un pare-feu facile

pourvu que l'on modifie le wiki en avertissant des modifs sur le forum,


Définition du mot :
pédagogie
Nom féminin singulier => science de l'éducation, méthode d'enseignement, qualité d'un bon éducateur, d'un bon enseignant.
Bien chef ( malgré le ralentissement )  hmm

#11 07-04-2015 17:25:31

milou
Modo ... e
Lieu : Sur une autre planète....
Distrib. : Jessie - Stretch/Sid
Noyau : 3.16.0-4-amd64
(G)UI : Lxde
Inscription : 12-02-2015
Site Web

Re : UFW un pare-feu facile

Mise en conformité de l'en-tête de la page wiki http://debian-facile.org/doc:systeme:ufw?&#installation
Lien marqué Obsolète

Le lien indiqué par deuchdeb au #1 n'est plus valide

Dernière modification par milou (07-04-2015 17:35:29)


J’adorerais changer le monde, mais ils ne veulent pas me fournir le code source
Un vrai geek, c'est un mec qui croit que dans 1km, il y a 1024 mètres
Dans le doute, rebootes. Si tu te tâtes, formates.
1453651422.jpg

Hors ligne

#12 07-04-2015 17:47:16

paskal
autobahn
Lieu : ailleurs
Inscription : 14-06-2011
Site Web

Re : UFW un pare-feu facile

J'ai changé la balise du bloc config :

<file config /etc/services> ... </file>

à la place de

<code bash> ... </code>

smile


I'd love to change the world
But I don't know what to do
So I'll leave it up to you...

logo-sur-fond.png

Hors ligne

#13 07-04-2015 17:52:43

milou
Modo ... e
Lieu : Sur une autre planète....
Distrib. : Jessie - Stretch/Sid
Noyau : 3.16.0-4-amd64
(G)UI : Lxde
Inscription : 12-02-2015
Site Web

Re : UFW un pare-feu facile

Oups.... raté big_smile

J’adorerais changer le monde, mais ils ne veulent pas me fournir le code source
Un vrai geek, c'est un mec qui croit que dans 1km, il y a 1024 mètres
Dans le doute, rebootes. Si tu te tâtes, formates.
1453651422.jpg

Hors ligne

#14 07-04-2015 17:56:07

paskal
autobahn
Lieu : ailleurs
Inscription : 14-06-2011
Site Web

Re : UFW un pare-feu facile

Tout l'intérêt d'un travail collectif ...  big_smile

I'd love to change the world
But I don't know what to do
So I'll leave it up to you...

logo-sur-fond.png

Hors ligne

#15 07-04-2015 18:10:29

milou
Modo ... e
Lieu : Sur une autre planète....
Distrib. : Jessie - Stretch/Sid
Noyau : 3.16.0-4-amd64
(G)UI : Lxde
Inscription : 12-02-2015
Site Web

Re : UFW un pare-feu facile

smile

J’adorerais changer le monde, mais ils ne veulent pas me fournir le code source
Un vrai geek, c'est un mec qui croit que dans 1km, il y a 1024 mètres
Dans le doute, rebootes. Si tu te tâtes, formates.
1453651422.jpg

Hors ligne

#16 21-08-2015 18:34:36

milou
Modo ... e
Lieu : Sur une autre planète....
Distrib. : Jessie - Stretch/Sid
Noyau : 3.16.0-4-amd64
(G)UI : Lxde
Inscription : 12-02-2015
Site Web

Re : UFW un pare-feu facile

Rajout de l'update

Retours de commandes placés en bloc retour

Remplacement du lien pointant vers la page wiki dans le #1

J’adorerais changer le monde, mais ils ne veulent pas me fournir le code source
Un vrai geek, c'est un mec qui croit que dans 1km, il y a 1024 mètres
Dans le doute, rebootes. Si tu te tâtes, formates.
1453651422.jpg

Hors ligne

#17 17-01-2016 13:09:55

Arterius
Membre
Distrib. : Debian 8.2.0-amd64-CD-1.iso
Noyau : Linux 3.16.0-4-amd64
(G)UI : aucun
Inscription : 23-09-2015

Re : UFW un pare-feu facile

Une petite remarque sur le très bon guide d'UFW, mais pour la partie "Exemples de configuration avancée" et "On bloque tout (rien ne sort, rien ne rentre)", ce ne serait pas plutôt "default" au lieu de "enable"?
Je dis ça, après avoir installé Ubuntu sur le pc à ma belle soeur, je suis à lui configurer ufw.
Les commandes "sudo ufw enable deny incoming/outgoing" ne fonctionnent pas, aucune erreur mais il n'y a rein de modifié après la commande "sudo ufw status verbose".
Par contre avec les commandes "sudo ufw default deny incoming/outgoing", là oui. c'est bon. Vu sur le site http://doc.ubuntu-fr.org/ufw
J'ai peut être loupé quelque chose, mais est ce une difference de fonctionnement entre ufw pour debian et ufw pour Ubuntu????

Arterius

Hors ligne

#18 17-01-2016 15:23:13

deuchdeb
Moderato ma non troppo
Lieu : Pays de Cocagne
Distrib. : Jessie 8 + backports
Noyau : linux-image-3.16
(G)UI : KDE4.14 - Mate
Inscription : 13-01-2010

Re : UFW un pare-feu facile

Tu as sûrement raison, on peut voir plus haut dans la page que pour tout bloquer, il faut entrer la commande suivante:

ufw default deny

Hors ligne

#19 17-01-2016 17:57:58

Arterius
Membre
Distrib. : Debian 8.2.0-amd64-CD-1.iso
Noyau : Linux 3.16.0-4-amd64
(G)UI : aucun
Inscription : 23-09-2015

Re : UFW un pare-feu facile

deuchdeb a écrit :

Tu as sûrement raison, on peut voir plus haut dans la page que pour tout bloquer, il faut entrer la commande suivante:

ufw default deny

Exact, autant pour moi... roll


Arterius

Hors ligne

#20 18-01-2016 21:18:13

deuchdeb
Moderato ma non troppo
Lieu : Pays de Cocagne
Distrib. : Jessie 8 + backports
Noyau : linux-image-3.16
(G)UI : KDE4.14 - Mate
Inscription : 13-01-2010

Re : UFW un pare-feu facile

Je viens de vérifier dans la page de man, il y a une erreur sur le wiki. http://man.he.net/man8/ufw

La syntaxe est la suivante:

default allow|deny|reject DIRECTION
              change  the  default  policy  for traffic going DIRECTION, where
              DIRECTION is one of incoming,  outgoing  or  routed.  Note  that
              existing  rules  will have to be migrated manually when changing
              the default policy. See RULE SYNTAX for more on deny and reject.



Traduction:

changer la politique par défaut du trafic avec une DIRECTION, où
DIRECTION est soit incomming, soit outgoing ou alors routed.
Notez que les règles existantes devront être modifiées manuellement lors
du changement de la politique par défaut. Voir RULE SYNTAX pour deny et reject.

Hors ligne

#21 18-01-2016 21:23:16

deuchdeb
Moderato ma non troppo
Lieu : Pays de Cocagne
Distrib. : Jessie 8 + backports
Noyau : linux-image-3.16
(G)UI : KDE4.14 - Mate
Inscription : 13-01-2010

Re : UFW un pare-feu facile

Wiki modifié.

Hors ligne

#22 19-01-2016 13:21:44

seb95deMLO
Invité

Re : UFW un pare-feu facile

Juste excellent... je vais pouvoir me passer de celui d'ubuntu.
Un petit mot sur gufw? Du reste chez moi il plante je vais de ce pas mater les bug de gufw.

Amicalement

#23 19-01-2016 19:26:27

deuchdeb
Moderato ma non troppo
Lieu : Pays de Cocagne
Distrib. : Jessie 8 + backports
Noyau : linux-image-3.16
(G)UI : KDE4.14 - Mate
Inscription : 13-01-2010

Re : UFW un pare-feu facile

De mémoire mais il y a longtemps, je crois que pour gufw, il faut que sudo soit configurer. https://debian-facile.org/doc:systeme:sudo

Et pour modifier les paramètres avec GUFW, il faut entrer le mot de passe utilisateur.

Hors ligne

#24 19-01-2016 19:31:56

Severian
Membre
Distrib. : Debian GNU/Linux 8.6 (jessie)
Noyau : Linux 4.6.0-0.bpo.1-amd64
(G)UI : Openbox 3.6.1-2
Inscription : 13-12-2014

Re : UFW un pare-feu facile

gufw fonctionne avec gksu ou su ...

"il est urgent d'attendre" (bendia)
ob3-debian2-150x50.png

Hors ligne

#25 19-01-2016 20:21:33

deuchdeb
Moderato ma non troppo
Lieu : Pays de Cocagne
Distrib. : Jessie 8 + backports
Noyau : linux-image-3.16
(G)UI : KDE4.14 - Mate
Inscription : 13-01-2010

Re : UFW un pare-feu facile

Severian a écrit :

gufw fonctionne avec gksu ou su ...



Ben voilà, c'est dit. cool

Hors ligne

Pied de page des forums