polaire/IAUX060_Securite_des_reseaux_2
1
1
Fork 0
generated from CapGIPI/INWIN060-Securiser_le_reseau
Code Wiki Activity

Actualiser 04 - Règles IPTables

Polaire
2025-02-09 18:58:42 +01:00
parent 3d38999a0c
commit 9ee82b6efe
1 changed files with 9 additions and 34 deletions
Download Patch File Download Diff File Expand all files Collapse all files
04 - R%C3%A8gles IPTables.-.md
+9 -34
@@ -1,24 +1,3 @@
# A - Installation IPTables
## A1 - Présentation IPTables
Projet NetFilter
## A2 - Alternatives et surcouches
Firewalld, par défaut sous les distributions de la famile Red Hat.
## A3 - Installation et configuration de base
On commence par désinstaller ufw pour éviter tout conflit.
```
apt remove ufw
```
![](https://git.yh.genj.fr/polaire/IAUX060_Securite_des_reseaux_2/raw/commit/9f60ed4da1070bc79eb02c04531fe34659ce898a/capture/remove_ufw.png)
Supprimez nftables et installez iptables
# B - Première configuration
@@ -56,7 +35,7 @@ ping -c 3 10.10.0.2
On constate que les pings ne passent plus.
> Définissez les politiques par défaut en DROP
Définissez les politiques par défaut en DROP
En guise de premières règles on va commencer par autorisé les connexions qui ont été établis, aussi bien en entrée qu'en sortie.
@@ -64,19 +43,15 @@ Ca nous permettra d'assurer qu'on ne perde pas une connexion SSH par exemple.
On passe donc :
`iptables -A INPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT
```
iptables -A INPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT
`
> Lorsque c’est nécessaire, utilisez le mode stateful du pare-feu
>
> Sécurisez votre réseau en configurant le premier pare-feu
> DEBPN01
> Autorisez l’envoi de ping depuis DEBPN1 vers tous les autres
> réseaux internes
```
Lorsque c’est nécessaire, utilisez le mode stateful du pare-feu
Sécurisez votre réseau en configurant le premier pare-feu
DEBPN01
Autorisez l’envoi de ping depuis DEBPN1 vers tous les autres
réseaux internes
iptables -A OUTPUT -p icmp -s 10.10.0.1 -d 10.10.0.0/30 -j ACCEPT
iptables -A OUTPUT -p icmp -s 10.10.0.1 -d 10.10.0.4/30 -j ACCEPT