1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
|
<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE html
PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml"><head>
<meta http-equiv="X-UA-Compatible" content="IE=7"/>
<title>Configurer votre pare-feu personnel</title><meta name="generator" content="DocBook XSL-NS Stylesheets V1.75.2"/><link rel="home" href="index.html" title="Centre de Contrôle de Mageia"/><link rel="up" href="mcc-security.html" title="Sécurité"/><link rel="prev" href="msecgui.html" title="Configurer la sécurité, les droits et la surveillance du système"/><link rel="next" href="draksec.html" title="Configurer l'authentification pour les outils Mageia"/><meta http-equiv="Content-Type" content="text/html; charset=utf-8"/><script type="text/javascript">
//The id for tree cookie
var treeCookieId = "treeview-4672";
var language = "en";
var w = new Object();
//Localization
txt_filesfound = 'Résultats';
txt_enter_at_least_1_char = "Vous devez entrer au moins un caractère.";
txt_browser_not_supported = "Your browser is not supported. Use of Mozilla Firefox is recommended.";
txt_please_wait = "Patientez, recherche en cours...";
txt_results_for = "Resultats: ";
txt_no_results_for = "Aucun résultat de recherche pour:";
</script><style type="text/css">
input {
margin-bottom: 5px;
margin-top: 2px;
}
.folder {
display: block;
height: 22px;
padding-left: 20px;
background: transparent url(../common/jquery/treeview/images/folder.gif) 0 0px no-repeat;
}
</style><link rel="shortcut icon" href="favicon.png" type="image/x-icon"/><link rel="stylesheet" type="text/css" href="../common/css/positioning.css"/><link rel="stylesheet" type="text/css" href="../common/jquery/theme-redmond/jquery-ui-1.8.2.custom.css"/><link rel="stylesheet" type="text/css" href="../common/jquery/treeview/jquery.treeview.css"/><link rel="stylesheet" type="text/css" href="webhelp-default.css"/><link rel="stylesheet" type="text/css" href="webhelp-custom.css"/><script type="text/javascript" src="../common/jquery/jquery-1.4.2.min.js"><!----></script><script type="text/javascript" src="../common/jquery/jquery-ui-1.8.2.custom.min.js"><!----></script><script type="text/javascript" src="../common/jquery/jquery.cookie.js"><!----></script><script type="text/javascript" src="../common/jquery/treeview/jquery.treeview.min.js"><!----></script><script type="text/javascript" src="search/htmlFileList.js"><!----></script><script type="text/javascript" src="search/htmlFileInfoList.js"><!----></script><script type="text/javascript" src="nwSearchFnt.js"><!----></script><script type="text/javascript" src="search/stemmers/en_stemmer.js"><!--//make this scalable to other languages as well.--></script><script type="text/javascript" src="search/index-1.js"><!----></script><script type="text/javascript" src="search/index-2.js"><!----></script><script type="text/javascript" src="search/index-3.js"><!----></script></head><body><div xmlns="" id="header"><div id="navheader"><!----><table><tr><td style="height: 28px; width: 16px;"><a id="showHideButton" onclick="showHideToc();" class="pointLeft" title="Hide TOC tree">.
</a></td><td><img src="../common/images/highlight-blue.gif" alt="H" height="25px" onclick="toggleHighlight()" id="showHideHighlight" style="cursor:pointer" title="Toggle search result highlighting"/></td><td><a accesskey="p" href="msecgui.html">Précédent</a>
|
<a accesskey="u" href="mcc-security.html">Niveau supérieur</a>
|
<a accesskey="n" href="draksec.html">Suivant</a></td></tr></table></div><div id="headerlogo"><img src="t-mageia-2011.png" alt="Company Logo"/></div><h1 id="pagetitle">Configurer votre pare-feu personnel
<br/>Sécurité </h1></div><div id="content"><!----><div xml:lang="fr" class="section" title="Configurer votre pare-feu personnel"><div class="titlepage"><div><div><h3 class="title"><a id="drakfirewall"><!----></a>Configurer votre pare-feu personnel
</h3></div><div><h2 class="subtitle">drakfirewall</h2></div><div><div class="othercredit"><h3 class="othercredit">Lebarhon</h3><code class="email"><<a class="email" href="mailto:lebarhon@free.fr">lebarhon@free.fr</a>></code></div></div></div></div><div class="mediaobject" align="center"><table border="0" summary="manufactured viewport for HTML img" cellspacing="0" cellpadding="0" width="800"><tr style="height: 600px"><td align="center"><img src="images/drakfirewall.png" align="middle" width="800"/></td></tr></table></div><p>Cet outil <sup>[<a id="d4e2495" href="#ftn.d4e2495" class="footnote">34</a>]</sup> se trouve dans l'onglet "Sécurité" du Centre de Contrôle de
Mageia sous le nom "Configurer votre pare-feu personnel". C'est le même
outil qui est dans le premier onglet de "Configurer la sécurité, les droits
et la surveillance du système".</p><p>Un pare-feu basique est installé par défaut avec Mageia. Toutes les
connexions entrantes non autorisées sont bloquées. Dans le premier écran
présenté ci-dessus, vous pouvez choisir les services pour lesquels les
connexions entrantes sont autorisées. Pour votre sécurité, décochez la
première case nommée <span class="guilabel"> Tout ( pas de pare-feu) </span> à moins
que vous ne souhaitiez désactiver le pare-feu, et ne cochez que les services
nécessaires.</p><p>Il est possible d'entrer manuellement les numéros de ports à ouvrir.
Cliquez sur <span class="guibutton">Avancé</span> pour ouvrir une nouvelle fenêtre.
Dans le champ <span class="guilabel">Autres ports</span>, entrer les ports à ouvrir
en s'inspirant des exemples ci-après :</p><p>80/tcp : ouvre le port 80 du protocole tcp</p><p>24000:24010/udp : ouvre tous les ports de 24000 à 24010 du protocole
udp</p><p>Les ports cités dans une liste doivent être séparés par un
espace.</p><p>Si la case <span class="guilabel">Enregistrer les messages du pare-feu dans le
journal système </span>est cochée, les messages du pare-feu seront
enregistrés dans le journal.</p><div class="mediaobject"><img src="images/drakfirewall1.png" width="518"/></div><div class="note" title="Note" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Note</h3><p>Si vous n'hébergez pas de services spécifiques (serveurs Web ou de
courrier, partage de fichiers, ...) il est tout à fait possible de ne
cocher aucune case, c'est même recommandé, cela n'empêchera pas de se
connecter à Internet.</p></div><p>L'écran suivant concerne les options du pare feu interactif. Cette
fonctionnalité permet d'être prévenu des tentatives de connexion si au moins
la première case <span class="guilabel">Utiliser le pare-feu interactif </span>est
cochée. Cocher la deuxième case pour être prévenu d'un balayage des ports
(dans le but de trouver une défaillance quelque part pour pénétrer votre
système). Chaque case à partir de la troisième correspond à un port qui a
été ouvert dans l'un des deux premiers écrans. Dans la copie d'écran
ci-dessous, on peut voir deux de ces cases : serveur NFS et 5900/udp. Les
cocher pour être alerté à chaque fois qu'une connexion est tentée sur ces
ports.</p><p>Ces alertes sont données par des messages d'alertes avec l'applet du
réseau.</p><div class="mediaobject"><img src="images/drakfirewall3.png"/></div><div class="mediaobject"><img src="images/drakfirewall4.png"/></div><p>Dans le dernier écran, choisir quelles interfaces réseau sont
connectées à Internet et doivent être protégées. Une fois le bouton
<span class="guibutton">OK </span>cliqué, les paquetages nécessaires sont
installés.</p><div class="tip" title="Astuce" style="margin-left: 0.5in; margin-right: 0.5in;"><h3 class="title">Astuce</h3><p>Si vous ne savez pas laquelle choisir, regardez dans l'onglet
"Réseau & Internet " du CCM, icône "Centre réseau".</p></div><div class="footnotes"><br/><hr width="100" align="left"/><div class="footnote"><p><sup>[<a id="ftn.d4e2495" href="#d4e2495" class="para">34</a>] </sup>Il est possible de lancer cet outil depuis la ligne de commande en
tapant sous root : <span class="bold"><strong>drakfirewall</strong></span>.</p></div></div></div><script type="text/javascript" src="main.js"><!----></script><div class="navfooter"><hr/><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="msecgui.html">Précédent</a> </td><td width="20%" align="center"><a accesskey="u" href="mcc-security.html">Niveau supérieur</a></td><td width="40%" align="right"> <a accesskey="n" href="draksec.html">Suivant</a></td></tr><tr><td width="40%" align="left" valign="top"> </td><td width="20%" align="center"><a accesskey="h" href="index.html">Sommaire</a></td><td width="40%" align="right" valign="top"> </td></tr></table></div></div><div><div id="leftnavigation"><div id="tabs"><ul><li><a href="#treeDiv"><em>Sommaire</em></a></li><li><a href="#searchDiv"><em>Recherche</em></a></li></ul><div id="treeDiv"><img src="../common/images/loading.gif" alt="loading table of contents..." id="tocLoading" style="display:block;"/><div id="ulTreeDiv" style="display:none"><ul id="tree" class="filetree"><li><span class="file section"><a href="mcc-intro.html">Au sujet du Manuel du Centre de Contrôle de
Mageia</a></span></li><li><span class="file section"><a href="software-management.html">Gestion des logiciels </a></span><ul><li><span class="file section"><a href="rpmdrake.html">Gestion des logiciels (Installer et
désinstaller des logiciels)</a></span><ul><li><span class="file section"><a href="rpmdrake.html#rpmdrake-introduction">Introduction à rpmdrake</a></span></li><li><span class="file section"><a href="rpmdrake.html#d4e64">Les principales zones de l'écran</a></span></li><li><span class="file section"><a href="rpmdrake.html#d4e102">La colonne statut</a></span></li><li><span class="file section"><a href="rpmdrake.html#d4e155">Les dépendances</a></span></li></ul></li><li><span class="file section"><a href="MageiaUpdate.html">Mettre à jour votre système </a></span></li><li><span class="file section"><a href="mgaapplet-config.html">Configurer la fréquence des mises à
jour </a></span></li><li><span class="file section"><a href="drakrpm-edit-media.html">Configurer les sources pour
installer et mettre à jour des logiciels </a></span><ul><li><span class="file section"><a href="drakrpm-edit-media.html#d4e234">Les colonnes</a></span></li><li><span class="file section"><a href="drakrpm-edit-media.html#d4e266">Les boutons à
droite</a></span></li><li><span class="file section"><a href="drakrpm-edit-media.html#d4e281">Le menu</a></span></li></ul></li></ul></li><li><span class="file section"><a href="mcc-hardware.html">Matériel</a></span><ul><li><span class="file section"><a href="harddrake2.html">Explorer et configurer le matériel
</a></span><ul><li><span class="file section"><a href="harddrake2.html#d4e394">La fenêtre</a></span></li><li><span class="file section"><a href="harddrake2.html#d4e409">Le menu</a></span></li></ul></li><li><span class="file section"><a href="draksound.html">Configuration du son </a></span></li><li><span class="file section"><a href="drak3d.html">Effets de bureau 3D</a></span><ul><li><span class="file section"><a href="drak3d.html#d4e468">Introduction</a></span></li><li><span class="file section"><a href="drak3d.html#d4e474">Démarrage</a></span></li><li><span class="file section"><a href="drak3d.html#d4e487">Dépannage</a></span><ul><li><span class="file section"><a href="drak3d.html#d4e489">Impossible de voir le bureau après la connexion</a></span></li></ul></li></ul></li><li><span class="file section"><a href="XFdrake.html">Configurer le serveur d'affichage</a></span></li><li><span class="file section"><a href="keyboarddrake.html">Définir la configuration du clavier </a></span><ul><li><span class="file section"><a href="keyboarddrake.html#d4e579">Introduction</a></span></li><li><span class="file section"><a href="keyboarddrake.html#d4e585">Disposition de clavier</a></span></li><li><span class="file section"><a href="keyboarddrake.html#d4e588">Type du clavier</a></span></li></ul></li><li><span class="file section"><a href="mousedrake.html">Définir le dispositif de pointage (souris,
pavé tactile)</a></span></li><li><span class="file section"><a href="system-config-printer.html">Installation et configuration
d'une imprimante</a></span><ul><li><span class="file section"><a href="system-config-printer.html#introduction">Introduction</a></span></li><li><span class="file section"><a href="system-config-printer.html#automatic">Imprimante détectée automatiquement</a></span></li><li><span class="file section"><a href="system-config-printer.html#non_automatic">Imprimante non détectée automatiquement</a></span></li><li><span class="file section"><a href="system-config-printer.html#terminate">Terminer la procédure d'installation</a></span></li><li><span class="file section"><a href="system-config-printer.html#network_printer">Imprimante réseau</a></span></li><li><span class="file section"><a href="system-config-printer.html#network_printing_protocols">Protocoles d'impression en réseau</a></span></li><li><span class="file section"><a href="system-config-printer.html#propriétés">Propriétés du périphérique</a></span></li><li><span class="file section"><a href="system-config-printer.html#d4e732">Dépannage</a></span></li><li><span class="file section"><a href="system-config-printer.html#specificities">Spécificités</a></span></li></ul></li><li><span class="file section"><a href="scannerdrake.html">Configuration du scanner </a></span><ul><li><span class="file section"><a href="scannerdrake.html#scannerinstallation">Installation</a></span></li><li><span class="file section"><a href="scannerdrake.html#scannersharing">Partage de scanners</a></span></li><li><span class="file section"><a href="scannerdrake.html#scannerspecifics">Particularités</a></span></li><li><span class="file section"><a href="scannerdrake.html#scannerextrasteps">Etapes supplémentaires pour
l'installation</a></span></li></ul></li><li><span class="file section"><a href="drakups.html">Configurer un onduleur (UPS) pour la surveillance de l'alimentation électrique </a></span></li></ul></li><li><span class="file section"><a href="mcc-network.html">Réseau et Internet </a></span><ul><li><span class="file section"><a href="draknetcenter.html">Centre réseau</a></span><ul><li><span class="file section"><a href="draknetcenter.html#d4e968">Introduction</a></span></li><li><span class="file section"><a href="draknetcenter.html#d4e998">Le bouton Surveiller</a></span></li><li><span class="file section"><a href="draknetcenter.html#d4e1009">Le bouton Configurer</a></span></li><li><span class="file section"><a href="draknetcenter.html#d4e1074">Le bouton Paramètres avancés</a></span></li></ul></li><li><span class="file section"><a href="drakconnect.html">Configurer une nouvelle connexion Internet
(LAN, RNIS, ADSL, ...) </a></span><ul><li><span class="file section"><a href="drakconnect.html#d4e1098">Introduction</a></span></li><li><span class="file section"><a href="drakconnect.html#d4e1102">Une nouvelle connexion filaire (Ethernet)</a></span></li><li><span class="file section"><a href="drakconnect.html#d4e1156">Une nouvelle connexion par satellite (DVB)</a></span></li><li><span class="file section"><a href="drakconnect.html#d4e1159">Une nouvelle connexion par modem cable</a></span></li><li><span class="file section"><a href="drakconnect.html#d4e1217">Une nouvelle connexion ADSL</a></span></li><li><span class="file section"><a href="drakconnect.html#d4e1253">Nouvelle connexion RNIS</a></span></li><li><span class="file section"><a href="drakconnect.html#d4e1303">Une nouvelle connexion sans fil (WiFi)</a></span></li><li><span class="file section"><a href="drakconnect.html#d4e1386">Une nouvelle connexion GPRS/Edge/3G</a></span></li><li><span class="file section"><a href="drakconnect.html#d4e1412">Une nouvelle connexion Réseau commuté Bluetooth</a></span></li><li><span class="file section"><a href="drakconnect.html#d4e1415">Une nouvelle connexion par modem analogique (RTC)</a></span></li><li><span class="file section"><a href="drakconnect.html#drakconnect-end">Fin de la configuration</a></span></li></ul></li><li><span class="file section"><a href="drakconnect--del.html">Supprimer une connexion </a></span></li><li><span class="file section"><a href="drakproxy.html">Serveur mandataire</a></span></li><li><span class="file section"><a href="drakgw.html">Partager la connexion Internet avec d'autres
machines locales </a></span><ul><li><span class="file section"><a href="drakgw.html#drakgw-principles">Principes</a></span></li><li><span class="file section"><a href="drakgw.html#drakgw-wizard">L'assistant passerelle</a></span></li><li><span class="file section"><a href="drakgw.html#drakgw-configure">Configurer le client</a></span></li><li><span class="file section"><a href="drakgw.html#drakgw-stop">Arrêter le partage de la connexion</a></span></li></ul></li><li><span class="file section"><a href="draknetprofile.html">Gérer les différents profils réseau </a></span></li><li><span class="file section"><a href="drakvpn.html">Configurer les connexions VPN afin de
sécuriser l'accès au réseau.</a></span><ul><li><span class="file section"><a href="drakvpn.html#d4e1605">Introduction</a></span></li><li><span class="file section"><a href="drakvpn.html#d4e1611">Configuration</a></span></li></ul></li><li><span class="file section"><a href="drakhosts.html">Définitions d'hôtes </a></span></li></ul></li><li><span class="file section"><a href="mcc-system.html">Système </a></span><ul><li><span class="file section"><a href="drakauth.html">Authentification </a></span></li><li><span class="file section"><a href="drakxservices.html">Gérer les services système en les (dés)activant </a></span></li><li><span class="file section"><a href="drakfont.html">Gérer, ajouter et supprimer les polices.
Importer les polices Windows. </a></span></li><li><span class="file section"><a href="drakclock.html">Gérer la date et l'heure </a></span></li><li><span class="file section"><a href="localedrake.html">Gérer les paramètres locaux de votre
système </a></span><ul><li><span class="file section"><a href="localedrake.html#input_method">Méthode d'entrée</a></span></li></ul></li><li><span class="file section"><a href="logdrake.html">Visionner et chercher dans les journaux du
système </a></span><ul><li><span class="file section"><a href="logdrake.html#d4e1853">Pour effectuer une recherche dans les journaux.</a></span></li><li><span class="file section"><a href="logdrake.html#d4e1868">Pour configurer une alerte par courrier</a></span></li></ul></li><li><span class="file section"><a href="drakconsole.html">Ouvrir une console administrateur
</a></span></li><li><span class="file section"><a href="userdrake.html">Utilisateurs et groupes </a></span></li><li><span class="file section"><a href="transfugdrake.html">Importer les documents et les réglages de Windows(TM) </a></span></li></ul></li><li><span class="file section"><a href="mcc-networksharing.html">Partages réseau </a></span><ul><li><span class="file section"><a href="diskdrake--smb.html">Accéder aux disques et répertoires de
Windows (Samba)</a></span><ul><li><span class="file section"><a href="diskdrake--smb.html#d4e2053">Introduction</a></span></li><li><span class="file section"><a href="diskdrake--smb.html#d4e2061">Procédure</a></span></li></ul></li><li><span class="file section"><a href="draksambashare.html">Partagez vos disques et répertoires
avec les systèmes Windows (Samba) </a></span><ul><li><span class="file section"><a href="draksambashare.html#d4e2097">Introduction</a></span></li><li><span class="file section"><a href="draksambashare.html#d4e2103">Préparation</a></span></li><li><span class="file section"><a href="draksambashare.html#d4e2108">Assistant - Serveur autonome</a></span></li><li><span class="file section"><a href="draksambashare.html#d4e2152">Assistant - Contrôleur primaire de domaine</a></span></li><li><span class="file section"><a href="draksambashare.html#d4e2163">Déclarer un dossier à partager</a></span></li><li><span class="file section"><a href="draksambashare.html#d4e2176">Entrées du menu</a></span></li><li><span class="file section"><a href="draksambashare.html#d4e2192">Partage d'imprimantes</a></span></li><li><span class="file section"><a href="draksambashare.html#d4e2199">Utilisateurs Samba</a></span></li></ul></li><li><span class="file section"><a href="diskdrake--nfs.html">Accéder aux disques et répertoires
partagés via NFS </a></span><ul><li><span class="file section"><a href="diskdrake--nfs.html#d4e2217">Introduction</a></span></li><li><span class="file section"><a href="diskdrake--nfs.html#d4e2223">Procédure</a></span></li></ul></li><li><span class="file section"><a href="draknfs.html">Partager des des disques et des répertoires
via NFS </a></span><ul><li><span class="file section"><a href="draknfs.html#d4e2259">Pré-requis</a></span></li><li><span class="file section"><a href="draknfs.html#d4e2268">Fenêtre principale</a></span></li><li><span class="file section"><a href="draknfs.html#d4e2272">Modifier l'entrée</a></span><ul><li><span class="file section"><a href="draknfs.html#d4e2279">Répertoire NFS</a></span></li><li><span class="file section"><a href="draknfs.html#d4e2283">Accès client</a></span></li><li><span class="file section"><a href="draknfs.html#d4e2295">Correspondance des utilisateurs</a></span></li><li><span class="file section"><a href="draknfs.html#d4e2305">Bouton Avancé</a></span></li></ul></li><li><span class="file section"><a href="draknfs.html#d4e2315">Entrées du menu</a></span><ul><li><span class="file section"><a href="draknfs.html#d4e2318">Fichier|Ecrire la configuration</a></span></li><li><span class="file section"><a href="draknfs.html#d4e2321">Serveur NFS|Redémarrer</a></span></li><li><span class="file section"><a href="draknfs.html#d4e2324">Serveur NFS|Recharger</a></span></li></ul></li></ul></li><li><span class="file section"><a href="diskdrake--dav.html">Accéder aux disques et répertoires partagés via WebDAV</a></span></li></ul></li><li><span class="file section"><a href="mcc-localdisks.html">Disques locaux </a></span><ul><li><span class="file section"><a href="drakdisk.html">Gérer les partitions de vos disques durs
</a></span></li><li><span class="file section"><a href="diskdrake--removable.html">Graveur CD/DVD</a></span></li><li><span class="file section"><a href="diskdrake--fileshare.html">Partager les partitions de vos
disques</a></span></li></ul></li><li><span class="file section"><a href="mcc-security.html">Sécurité </a></span><ul><li><span class="file section"><a href="msecgui.html">Configurer la sécurité, les droits et la surveillance du système</a></span></li><li id="webhelp-currentid"><span class="file section"><a href="drakfirewall.html">Configurer votre pare-feu personnel
</a></span></li><li><span class="file section"><a href="draksec.html">Configurer l'authentification pour les outils
Mageia</a></span></li><li><span class="file section"><a href="drakinvictus.html">Configuration avancée des interfaces réseau et du pare-feu</a></span></li><li><span class="file section"><a href="drakguard.html">Contrôle parental </a></span></li></ul></li><li><span class="file section"><a href="mcc-boot.html">Démarrage </a></span><ul><li><span class="file section"><a href="drakboot.html">Configurer la connexion automatique
</a></span></li><li><span class="file section"><a href="drakboot--boot.html">Configurer le démarrage du
système</a></span></li><li><span class="file section"><a href="drakedm.html">Choix d'un gestionnaire de connexion
</a></span></li></ul></li></ul></div></div><div id="searchDiv"><div id="search"><form onsubmit="Verifie(ditaSearch_Form);return false" name="ditaSearch_Form" class="searchForm"><fieldset class="searchFieldSet"><legend>Recherche</legend><center><input id="textToSearch" name="textToSearch" type="text" class="searchText"/> <input onclick="Verifie(ditaSearch_Form)" type="button" class="searchButton" value="Go" id="doSearch"/></center></fieldset></form></div><div id="searchResults"><center/></div></div></div></div></div></body></html>
|
