[résolu] CTparental + ssh

mazkagaz · 06-09-2023 19:55:50

Bonsoir,

Je viens d'installer CTparental sur le poste d'un enfant (debian 12.1) et dans la foulée, j'ai perdu mon accès ssh depuis mon poste parent.

J'ai vérifié, le service ssh est toujours actif, toujours sur le même port.

Par contre, CTparental a pris la main sur nftables et les règles ont changé. Il me faut donc réouvrir mon port ssh.

En fouillant, j'ai compris que :
- il fallait éditer /etc/CTparental/nftables.conf pour y ajouter ses propres règles
- exécuter la ligne de commande "sudo CTparental -ipton" pour prendre en compte les règles écrites dans /etc/CTparental/nftables.conf

Je n'ai pas trouvé de doc sur la syntaxe à utiliser pour /etc/CTparental/nftables.conf. J'ai supposé que c'était la même que celle de /etc/nftables.conf. Et bien visiblement non : un copier/coller du second vers le premier fait planter la commande "sudo CTparental -ipton".

Avez-vous des informations sur la syntaxe à adopter ?

Merci

Dernière modification par mazkagaz (07-09-2023 07:40:16)

Philou92 · 06-09-2023 20:10:54

J’ai trouvé ça sur le net. En espérant que cela va t’aider…

https://www.numetopia.fr/installation-d … t_pare-feu

mazkagaz · 06-09-2023 20:42:41

Alors oui, j'avais bien lu cette partie, d'où mes tentatives infructueuses de modifier /etc/CTparental/nftables.conf sur le modèle de /etc/nftables.conf.

Mais je viens de comprendre mon erreur : dans /etc/CTparental/nftables.conf, il faut directement écrire les commandes d'ajout de règles aux filtres existants comme on le ferait en ligne de commande et là ça marche. Par exemple pour ouvrir le port 22, il faut ajouter la ligne suivante dans /etc/CTparental/nftables.conf :

nft add rule filter input tcp dport 22 accept

mazkagaz · 07-09-2023 07:45:44

Bon, du coup, j'ai réussi à mettre en place CTparental sur debian 12, ce qui ne se fait pas aussi facilement que sur les précédentes versions de debian à cause de dépendances non satisfaites.

Du coup, comme j'ai encore deux autres postes sur lesquels je dois l'installer, je vous propose d'écrire un tuto en copiant chaque étape pendant mes deux prochaines installations : pendant la première j'écris le tuto et pendant la seconde je le teste.

captnfab · 07-09-2023 11:02:14

Super initiative, les tutos, c'est la vie (du wiki) :-)

mazkagaz · 07-09-2023 12:53:10

Bon, je crois que j'ai terminé.

J'ai enlevé le tag "en chantier". Il y a autre chose à faire ?

[édit]
J'ai ajouté une entrée dans la partie "suivi du Wiki et des projets git" du forum.

Dernière modification par mazkagaz (07-09-2023 13:12:32)

captnfab · 07-09-2023 13:40:06

Impec, merci. J'ai placé le tuto ici : https://debian-facile.org/doc:systeme:ctparental
Tu peux maintenant

retirer le tag « à placer »,
corriger le « lien vers le forum concernant le tuto » pour qu'il pointe vers le sujet que tu as créé
et finalement, rajouter dans le wiki, dans au moins une page d'au moins une section qui te semble appropriée, un lien vers le tuto pour qu'il soit accessible lors de l'exploration du wiki :-)

Encore merci à toi :-)

mazkagaz · 07-09-2023 13:57:11

Les deux premiers points, c'est bon.

Pour le troisième point, j'ai ajouté un lien dans la section liens divers du wiki sur la sécurité.

captnfab · 07-09-2023 14:32:53

Impec

Debian-facile

#1 06-09-2023 19:55:50

[résolu] CTparental + ssh

#2 06-09-2023 20:10:54

Re : [résolu] CTparental + ssh

#3 06-09-2023 20:42:41

Re : [résolu] CTparental + ssh

#4 07-09-2023 07:45:44

Re : [résolu] CTparental + ssh

#5 07-09-2023 11:02:14

Re : [résolu] CTparental + ssh

#6 07-09-2023 12:53:10

Re : [résolu] CTparental + ssh

#7 07-09-2023 13:40:06

Re : [résolu] CTparental + ssh

#8 07-09-2023 13:57:11

Re : [résolu] CTparental + ssh

#9 07-09-2023 14:32:53

Re : [résolu] CTparental + ssh

Pied de page des forums