fr/firewall.html


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92

<html>
   <head>
      <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
   
      <title>Pare-feu</title>
      <meta name="generator" content="DocBook XSL Stylesheets V1.75.2">
      <link rel="home" href="index.html" title="Installation avec DrakX">
      <link rel="up" href="index.html" title="Installation avec DrakX">
      <link rel="prev" href="securityLevel.html" title="Niveau de S&eacute;curit&eacute;">
      <link rel="next" href="installUpdates.html" title="Mises &agrave; jour"><style xmlns="http://www.w3.org/TR/xhtml1/transitional" type="text/css">
         <!--
      body { font-family: sans-serif; font-size: 13px }
      table { font-family: sans-serif; font-size: 13px }
    --></style></head>
   <body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF">
      <div lang="fr" class="section" title="Pare-feu">
         <div class="titlepage">
            <div>
               <div>
                  <h2 class="title"><a name="firewall"></a>Pare-feu
                  </h2>
               </div>
            </div>
         </div>
           
         
           
         <p><a name="firewall-pa1"></a>Cette section vous permet de configurer quelques r&egrave;gles simples de pare-feu
            : elles d&eacute;terminent quel type de message en provenance d'Internet seront
            accept&eacute;s par le syst&egrave;me cible. Ceci autorise, en somme, les services
            correspondant d'&ecirc;tre accessibles depuis Internet.
         </p>
         
           
         <p>Dans la configuration par d&eacute;faut, aucune case n'est coch&eacute;e - aucun service
            n'est accessible de l'ext&eacute;rieur. Le bouton <span class="emphasis"><em>Tout (pas de
                  pare-feu)</em></span> a un r&ocirc;le particulier: il autorise l'acc&egrave;s &agrave; tous les
            services de la machine - une option qui n'a beaucoup de sens dans le
            contexte de l'installateur puisque le syst&egrave;me n'est plus prot&eacute;g&eacute;. Sa
            v&eacute;ritable utilisation dans le contexte du Centre de Contr&ocirc;le de Mageia (qui
            utilise la m&ecirc;me interface) pour d&eacute;sactiver de mani&egrave;re temporaire l'ensemble
            des r&egrave;gles du pare-feu &agrave; des fins de test et de d&eacute;bogage.
         </p>
         
           
         <p>Toutes les autres cases &agrave; cocher se comprennent directement. Comme exemple,
            vous cocherez "Serveur CUPS" si vous souhaitez que les imprimantes de votre
            machine soient accessible depuis le r&eacute;seau.
         </p>
         
           
         <p><span class="bold"><strong>Avanc&eacute;</strong></span></p>
         
           
         <p>La liste des cases &agrave; cocher comprend uniquement les services les plus
            courants. Le bouton <span class="emphasis"><em>Avanc&eacute;</em></span> ouvre une fen&ecirc;tre o&ugrave; vous
            pouvez activer une s&eacute;rie de services en saisissant une liste de couples,
            s&eacute;par&eacute;s par des espaces 
         </p>
         
           
         <p><span class="emphasis"><em>&lt;port-number&gt;/&lt;protocol&gt;</em></span></p>
         
           
         <table border="0" summary="Simple list" class="simplelist">
            <tr>
               <td>- <span class="emphasis"><em>&lt;port-number&gt;</em></span> est la valeur du port affect&eacute; au
                  service vous voulez autoriser (par exemple 873pour le service RSYNC) tel que
                  d&eacute;fini dans la sp&eacute;cification <span class="emphasis"><em>RFC-433</em></span>;
               </td>
            </tr>
            <tr>
               <td>- <span class="emphasis"><em>&lt;protocole&gt;</em></span> est soit <span class="emphasis"><em>TCP</em></span>,
                  soit <span class="emphasis"><em>UDP</em></span> - le protocole internet qui est utilis&eacute; par le
                  service.
               </td>
            </tr>
         </table>
         
           
         <p>Par exemple, l'entr&eacute;e pour activer l'acc&egrave;s au service RSYNC est
            <span class="emphasis"><em>873/tcp</em></span>.
         </p>
         
           
         <p>Dans le cas d'un service pr&eacute;vu pour utiliser les deux protocoles, il faut
            indiquer deux couples pour le m&ecirc;me port.
         </p>
         
      </div>
   </body>
</html>