firewalld ou ufw

BelaÍƒ¯d

08/11/2020 à 09:40

--000000000000c27fc605b394469e
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Bonjour,
Si tu veux faire les choses simplement ufw est trÍƒ¨s bien. Personnellement
j'utilise shorewall qui est plus adaptÍƒ© ÍƒÂ mes besoins de configuration
intermÍƒ©diaire
Le sam. 7 nov. 2020 23:43, GaÍƒ«tan Perrier a Íƒ©crit :

Bonjour,
Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel est
le plus pertinent ?
J'aurai tendance ÍƒÂ dire ufw vu que si j'ai bien compris l'avantage de
firewalld
c'est de pouvoir gÍƒ©rer plusieurs jeux de conf ce qui est utile pour une
machine
nomade mais pas pour un serveur. Mais je me trompe peut-Íƒªtre ?
GaÍƒ«tan

--000000000000c27fc605b394469e
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
<div dir="auto">Bonjour,<div><br></div><div>Si tu veux faire les choses simplement ufw est trÍƒ¨s bien. Personnellement j'utilise shorewall qui est plus adaptÍƒ© ÍƒÂ mes besoins de configuration intermÍƒ©diaire</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le sam. 7 nov. 2020 23:43, GaÍƒ«tan Perrier <<a href="mailto:"></a>> a Íƒ©critÍ‚Â :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Bonjour,<br>
<br>
Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld, lequel est<br>
le plus pertinent ?<br>
J'aurai tendance ÍƒÂ dire ufw vu que si j'ai bien compris l'avantage de firewalld<br>
c'est de pouvoir gÍƒ©rer plusieurs jeux de conf ce qui est utile pour une machine<br>
nomade mais pas pour un serveur. Mais je me trompe peut-Íƒªtre ?<br>
<br>
GaÍƒ«tan<br>
</div>
--000000000000c27fc605b394469e--

Gaëtan Perrier

08/11/2020 à 15:00

--=-UTKk2TMV6eZ9qhWxW0qo
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Bonjour,
Je ne connaissais pas shorewall. Qu'est-ce qui t'as fait d'orienter vers lui ?
GaÍƒ«tan
Le dimanche 08 novembre 2020 ÍƒÂ 09:31 +0100, BelaÍƒ¯d a Íƒ©crit :

Bonjour,
Si tu veux faire les choses simplement ufw est trÍƒ¨s bien. Personnellement
j'utilise shorewall qui est plus adaptÍƒ© ÍƒÂ mes besoins de configuration
intermÍƒ©diaire
Le sam. 7 nov. 2020 23:43, GaÍƒ«tan Perrier a Íƒ©crit :
Bonjour,
Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld, lequel
est
le plus pertinent ?
J'aurai tendance ÍƒÂ dire ufw vu que si j'ai bien compris l'avantage de
firewalld
c'est de pouvoir gÍƒ©rer plusieurs jeux de conf ce qui est utile pour une
machine
nomade mais pas pour un serveur. Mais je me trompe peut-Íƒªtre ?
GaÍƒ«tan

--=-UTKk2TMV6eZ9qhWxW0qo
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: This is a digitally signed message part
Content-Transfer-Encoding: 7bit
-----BEGIN PGP SIGNATURE-----
iQEzBAABCgAdFiEEd7zcTjS9jiJYzB4MTEjQapSg6ZkFAl+n+RUACgkQTEjQapSg
6Zn1wQgAoqMqKBxaOQ7kaasGeoO9XC5Dph1+VDkuAMhonh1Q/yCZc/1TNsdpEG/c
AyIeXZgMrr+cPNPBhe8d4zmqfsnObIaqHW8VkjCS35lUOSs/r3n76ATveS6ZeiZX
pfd3eeMuOv6omJLs6H+MlSVvyB2ZOzqHEV9dxaXCN3ZBl36zsedI85C20Wpm53BK
IT0cz63abb3CxWzQ9k/h93bIpvGZA0CVU/e4Ap64zsNAyZN2jsZQ4nMHE3+QSpWe
DkxZjGyjzmJAxdzmdo6p/R+dzXG3K0CYClN7vOy4lfZpuZaTEBU/oAaOQUlebc6I
KCv52xHqqIZrrFD3umz0QmB/igQR8g==Xlus
-----END PGP SIGNATURE-----
--=-UTKk2TMV6eZ9qhWxW0qo--

BelaÍƒ¯d

08/11/2020 à 16:20

--000000000000e76b2705b399f43b
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Surtout la configuration assez logique sous forme de plusieurs fichiers de
conf selon les besoins et scÍƒ©narios , permet le rÍƒ©gulation de flux ...
Le dim. 8 nov. 2020 14:57, GaÍƒ«tan Perrier a Íƒ©crit :

Bonjour,
Je ne connaissais pas shorewall. Qu'est-ce qui t'as fait d'orienter vers
lui ?
GaÍƒ«tan
Le dimanche 08 novembre 2020 ÍƒÂ 09:31 +0100, BelaÍƒ¯d a Íƒ©crit :
Bonjour,
Si tu veux faire les choses simplement ufw est trÍƒ¨s bien. Personnellement
j'utilise shorewall qui est plus adaptÍƒ© ÍƒÂ mes besoins de configuration
intermÍƒ©diaire
Le sam. 7 nov. 2020 23:43, GaÍƒ«tan Perrier a
Íƒ©crit :
> Bonjour,
>
> Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel
> est
> le plus pertinent ?
> J'aurai tendance ÍƒÂ dire ufw vu que si j'ai bien compris l'avantage de
> firewalld
> c'est de pouvoir gÍƒ©rer plusieurs jeux de conf ce qui est utile pour une
> machine
> nomade mais pas pour un serveur. Mais je me trompe peut-Íƒªtre ?
>
> GaÍƒ«tan

--000000000000e76b2705b399f43b
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
<div dir="auto"><div dir="auto"></div>Surtout la configuration assez logique sous forme de plusieurs fichiers de conf selon les besoins et scÍƒ©narios , permet le rÍƒ©gulation de flux ...Í‚Â <div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le dim. 8 nov. 2020 14:57, GaÍƒ«tan Perrier <<a href="mailto:" target="_blank" rel="noreferrer"></a>> a Íƒ©critÍ‚Â :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Bonjour,<br>
<br>
Je ne connaissais pas shorewall. Qu'est-ce qui t'as fait d'orienter vers lui ?<br>
<br>
GaÍƒ«tan<br>
<br>
Le dimanche 08 novembre 2020 ÍƒÂ 09:31 +0100, BelaÍƒ¯d a Íƒ©crit :<br>
> Bonjour,<br>
> <br>
> Si tu veux faire les choses simplement ufw est trÍƒ¨s bien. Personnellement<br>
> j'utilise shorewall qui est plus adaptÍƒ© ÍƒÂ mes besoins de configuration<br>
> intermÍƒ©diaire<br>
> <br>
> Le sam. 7 nov. 2020 23:43, GaÍƒ«tan Perrier <<a href="mailto:" rel="noreferrer noreferrer" target="_blank"></a>> a Íƒ©crit :<br>
> > Bonjour,<br>
> > <br>
> > Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld, lequel<br>
> > est<br>
> > le plus pertinent ?<br>
> > J'aurai tendance ÍƒÂ dire ufw vu que si j'ai bien compris l'avantage de<br>
> > firewalld<br>
> > c'est de pouvoir gÍƒ©rer plusieurs jeux de conf ce qui est utile pour une<br>
> > machine<br>
> > nomade mais pas pour un serveur. Mais je me trompe peut-Íƒªtre ?<br>
> > <br>
> > GaÍƒ«tan<br>
<br>
</div></div></div>
--000000000000e76b2705b399f43b--

--000000000000e76b2705b399f43b
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

Surtout la configuration assez logique sous forme de plusieurs fichiers de
conf selon les besoins et scÍƒ©narios , permet le rÍƒ©gulation de flux ...

Le dim. 8 nov. 2020 14:57, GaÍƒ«tan Perrier <gaetan.perrier@neuf.fr> a Íƒ©crit :

Bonjour,

Je ne connaissais pas shorewall. Qu'est-ce qui t'as fait d'orienter vers
lui ?

GaÍƒ«tan

Le dimanche 08 novembre 2020 ÍƒÂ 09:31 +0100, BelaÍƒ¯d a Íƒ©crit :
> Bonjour,
>
> Si tu veux faire les choses simplement ufw est trÍƒ¨s bien. Personnellement
> j'utilise shorewall qui est plus adaptÍƒ© ÍƒÂ mes besoins de configuration
> intermÍƒ©diaire
>
> Le sam. 7 nov. 2020 23:43, GaÍƒ«tan Perrier <gaetan.perrier@neuf.fr> a
Íƒ©crit :
> > Bonjour,
> >
> > Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel
> > est
> > le plus pertinent ?
> > J'aurai tendance ÍƒÂ dire ufw vu que si j'ai bien compris l'avantage de
> > firewalld
> > c'est de pouvoir gÍƒ©rer plusieurs jeux de conf ce qui est utile pour une
> > machine
> > nomade mais pas pour un serveur. Mais je me trompe peut-Íƒªtre ?
> >
> > GaÍƒ«tan

--000000000000e76b2705b399f43b
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir="auto"><div dir="auto"></div>Surtout la configuration assez logique sous forme de plusieurs fichiers de conf selon les besoins et scÍƒ©narios , permet le rÍƒ©gulation de flux ...Í‚Â <div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le dim. 8 nov. 2020 14:57, GaÍƒ«tan Perrier <<a href="mailto:gaetan.perrier@neuf.fr" target="_blank" rel="noreferrer">gaetan.perrier@neuf.fr</a>> a Íƒ©critÍ‚Â :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Bonjour,<br>
<br>
Je ne connaissais pas shorewall. Qu'est-ce qui t'as fait d'orienter vers lui ?<br>
<br>
GaÍƒ«tan<br>
<br>
Le dimanche 08 novembre 2020 ÍƒÂ 09:31 +0100, BelaÍƒ¯d a Íƒ©crit :<br>
> Bonjour,<br>
> <br>
> Si tu veux faire les choses simplement ufw est trÍƒ¨s bien. Personnellement<br>
> j'utilise shorewall qui est plus adaptÍƒ© ÍƒÂ mes besoins de configuration<br>
> intermÍƒ©diaire<br>
> <br>
> Le sam. 7 nov. 2020 23:43, GaÍƒ«tan Perrier <<a href="mailto:gaetan.perrier@neuf.fr" rel="noreferrer noreferrer" target="_blank">gaetan.perrier@neuf.fr</a>> a Íƒ©crit :<br>
> > Bonjour,<br>
> > <br>
> > Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld, lequel<br>
> > est<br>
> > le plus pertinent ?<br>
> > J'aurai tendance ÍƒÂ dire ufw vu que si j'ai bien compris l'avantage de<br>
> > firewalld<br>
> > c'est de pouvoir gÍƒ©rer plusieurs jeux de conf ce qui est utile pour une<br>
> > machine<br>
> > nomade mais pas pour un serveur. Mais je me trompe peut-Íƒªtre ?<br>
> > <br>
> > GaÍƒ«tan<br>
<br>
</blockquote></div></div></div>

--000000000000e76b2705b399f43b--

Vous avez filtré cet utilisateur ! Consultez son message

--000000000000e76b2705b399f43b
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Surtout la configuration assez logique sous forme de plusieurs fichiers de
conf selon les besoins et scÍƒ©narios , permet le rÍƒ©gulation de flux ...
Le dim. 8 nov. 2020 14:57, GaÍƒ«tan Perrier a Íƒ©crit :

Bonjour,
Je ne connaissais pas shorewall. Qu'est-ce qui t'as fait d'orienter vers
lui ?
GaÍƒ«tan
Le dimanche 08 novembre 2020 ÍƒÂ 09:31 +0100, BelaÍƒ¯d a Íƒ©crit :
Bonjour,
Si tu veux faire les choses simplement ufw est trÍƒ¨s bien. Personnellement
j'utilise shorewall qui est plus adaptÍƒ© ÍƒÂ mes besoins de configuration
intermÍƒ©diaire
Le sam. 7 nov. 2020 23:43, GaÍƒ«tan Perrier a
Íƒ©crit :
> Bonjour,
>
> Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel
> est
> le plus pertinent ?
> J'aurai tendance ÍƒÂ dire ufw vu que si j'ai bien compris l'avantage de
> firewalld
> c'est de pouvoir gÍƒ©rer plusieurs jeux de conf ce qui est utile pour une
> machine
> nomade mais pas pour un serveur. Mais je me trompe peut-Íƒªtre ?
>
> GaÍƒ«tan

--000000000000e76b2705b399f43b
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
<div dir="auto"><div dir="auto"></div>Surtout la configuration assez logique sous forme de plusieurs fichiers de conf selon les besoins et scÍƒ©narios , permet le rÍƒ©gulation de flux ...Í‚Â <div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le dim. 8 nov. 2020 14:57, GaÍƒ«tan Perrier <<a href="mailto:" target="_blank" rel="noreferrer"></a>> a Íƒ©critÍ‚Â :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Bonjour,<br>
<br>
Je ne connaissais pas shorewall. Qu'est-ce qui t'as fait d'orienter vers lui ?<br>
<br>
GaÍƒ«tan<br>
<br>
Le dimanche 08 novembre 2020 ÍƒÂ 09:31 +0100, BelaÍƒ¯d a Íƒ©crit :<br>
> Bonjour,<br>
> <br>
> Si tu veux faire les choses simplement ufw est trÍƒ¨s bien. Personnellement<br>
> j'utilise shorewall qui est plus adaptÍƒ© ÍƒÂ mes besoins de configuration<br>
> intermÍƒ©diaire<br>
> <br>
> Le sam. 7 nov. 2020 23:43, GaÍƒ«tan Perrier <<a href="mailto:" rel="noreferrer noreferrer" target="_blank"></a>> a Íƒ©crit :<br>
> > Bonjour,<br>
> > <br>
> > Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld, lequel<br>
> > est<br>
> > le plus pertinent ?<br>
> > J'aurai tendance ÍƒÂ dire ufw vu que si j'ai bien compris l'avantage de<br>
> > firewalld<br>
> > c'est de pouvoir gÍƒ©rer plusieurs jeux de conf ce qui est utile pour une<br>
> > machine<br>
> > nomade mais pas pour un serveur. Mais je me trompe peut-Íƒªtre ?<br>
> > <br>
> > GaÍƒ«tan<br>
<br>
</div></div></div>
--000000000000e76b2705b399f43b--

Sébastien NOBILI

09/11/2020 à 11:50

Bonjour,
Le 2020-11-08 09:31, BelaÍ¯d a écritÂ :

Si tu veux faire les choses simplement ufw est très bien.
Personnellement j'utilise shorewall qui est plus adapté Í mes
besoins de configuration intermédiaire

Attention, Linux est en train de migrer de iptables Í nftables.
Shorewall ne passera pas Í nftables [1]. (Je ne sais pas ce qu'il en
est de ufw).
Aujourd'hui, pour un nouveau besoin il vaut donc mieux aller chercher
ailleurs. Quant Í l'existant, il faut envisager sa migration.
(J'ai commencé Í regarder nftables et j'envisage de me passer de
surcouche Í l'avenir, mais je n'ai pas suffisamment avancé pour avoir
quelque chose de pertinent Í proposer)
1: https://sourceforge.net/p/shorewall/mailman/message/35458915/
Sébastien

Daniel Caillibaud

09/11/2020 à 12:40

Le 07/11/20 Í 23h43, Gaëtan Perrier a écrit :

Pour un serveur sous debian 10 Í votre avis, entre ufw et firewalld,
lequel est le plus pertinent ?

As-tu vraiment besoin d'un firewall sur un serveur ?
Ce serait pour bloquer quoi ? Car Í priori, si un port est ouvert sur une
ip publique d'un serveur, c'est pour être ouvert…
Il y a qq cas oÍ¹ ça se justifie, par ex si on utilise l'ip publique pour de
la communication qui devrait rester privée, parce qu'on a pas d'ip privée,
mais ça reste assez rare.
--
Daniel
Toute technique est mise au point, utilisée, importante, obsolète,
standardisée puis comprise.

NoSpam

09/11/2020 à 12:40

Bonjour
Le 09/11/2020 Í 11:41, Sébastien NOBILI a écritÂ :

Bonjour,
Le 2020-11-08 09:31, BelaÍ¯d a écritÂ :
Si tu veux faire les choses simplement ufw est très bien.
Personnellement j'utilise shorewall qui est plus adapté Í mes
besoins de configuration intermédiaire

Attention, Linux est en train de migrer de iptables Í nftables.
Shorewall ne passera pas Í nftables [1]. (Je ne sais pas ce qu'il en
est de ufw).
Aujourd'hui, pour un nouveau besoin il vaut donc mieux aller chercher
ailleurs. Quant Í l'existant, il faut envisager sa migration.
(J'ai commencé Í regarder nftables et j'envisage de me passer de
surcouche Í l'avenir, mais je n'ai pas suffisamment avancé pour avoir
quelque chose de pertinent Í proposer)
[...]

Pour ceux que cela intéresse j'ai développé sfw (SimpleFireWall, une
série de scripts sh) basé sur nftables. Testé sur serveurs Debian et
Ubuntu ainsi que sur Desktop et portablesDebian/Ubuntu. IPv4 et IPv6.
Livré sans garantie ;)
--
Daniel

BelaÍƒ¯d

09/11/2020 à 13:00

--00000000000049dbca05b3ab2d6b
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
MÍƒªme sur un serveur Íƒ§a sert. Faire du NAT par exemple avec des conteneurs
ou VM installÍƒ©es sur le serveur. MÍƒªme chose si tu veux par exemple router
toutes tes communications ÍƒÂ travers un VPN personnalisÍƒ© ou ÍƒÂ travers le
rÍƒ©seau tor comme proxy ...
Le lun. 9 nov. 2020 12:31, Daniel Caillibaud a Íƒ©crit :

Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier a Íƒ©crit :
Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel est le plus pertinent ?

As-tu vraiment besoin d'un firewall sur un serveur ?
Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦
Il y a qq cas oÍƒ¹ Íƒ§a se justifie, par ex si on utilise l'ip publique pour de
la communication qui devrait rester privÍƒ©e, parce qu'on a pas d'ip privÍƒ©e,
mais Íƒ§a reste assez rare.
--
Daniel
Toute technique est mise au point, utilisÍƒ©e, importante, obsolÍƒ¨te,
standardisÍƒ©e puis comprise.

--00000000000049dbca05b3ab2d6b
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
<div dir="auto">MÍƒªme sur un serveur Íƒ§a sert. Faire du NAT par exemple avec des conteneurs ou VM installÍƒ©es sur le serveur. MÍƒªme chose si tu veux par exemple Í‚Â router toutes tes communications ÍƒÂ travers un VPN personnalisÍƒ© ou ÍƒÂ travers le rÍƒ©seau tor comme proxy ...Í‚Â </div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le lun. 9 nov. 2020 12:31, Daniel Caillibaud <<a href="mailto:"></a>> a Íƒ©critÍ‚Â :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier <<a href="mailto:" target="_blank" rel="noreferrer"></a>> a Íƒ©crit :<br>
> Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,<br>
> lequel est le plus pertinent ?<br>
<br>
As-tu vraiment besoin d'un firewall sur un serveur ?<br>
<br>
Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une<br>
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦<br>
<br>
Il y a qq cas oÍƒ¹ Íƒ§a se justifie, par ex si on utilise l'ip publique pour de<br>
la communication qui devrait rester privÍƒ©e, parce qu'on a pas d'ip privÍƒ©e,<br>
mais Íƒ§a reste assez rare.<br>
<br>
-- <br>
Daniel<br>
<br>
Toute technique est mise au point, utilisÍƒ©e, importante, obsolÍƒ¨te,<br>
standardisÍƒ©e puis comprise.<br>
<br>
</div>
--00000000000049dbca05b3ab2d6b--

--00000000000049dbca05b3ab2d6b
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

MÍƒªme sur un serveur Íƒ§a sert. Faire du NAT par exemple avec des conteneurs
ou VM installÍƒ©es sur le serveur. MÍƒªme chose si tu veux par exemple router
toutes tes communications ÍƒÂ travers un VPN personnalisÍƒ© ou ÍƒÂ travers le
rÍƒ©seau tor comme proxy ...

Le lun. 9 nov. 2020 12:31, Daniel Caillibaud <ml@lairdutemps.org> a Íƒ©crit :

Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier <gaetan.perrier@neuf.fr> a Íƒ©crit :
> Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
> lequel est le plus pertinent ?

As-tu vraiment besoin d'un firewall sur un serveur ?

Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦

Il y a qq cas oÍƒ¹ Íƒ§a se justifie, par ex si on utilise l'ip publique pour de
la communication qui devrait rester privÍƒ©e, parce qu'on a pas d'ip privÍƒ©e,
mais Íƒ§a reste assez rare.

--
Daniel

Toute technique est mise au point, utilisÍƒ©e, importante, obsolÍƒ¨te,
standardisÍƒ©e puis comprise.

--00000000000049dbca05b3ab2d6b
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir="auto">MÍƒªme sur un serveur Íƒ§a sert. Faire du NAT par exemple avec des conteneurs ou VM installÍƒ©es sur le serveur. MÍƒªme chose si tu veux par exemple Í‚Â router toutes tes communications ÍƒÂ travers un VPN personnalisÍƒ© ou ÍƒÂ travers le rÍƒ©seau tor comme proxy ...Í‚Â </div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le lun. 9 nov. 2020 12:31, Daniel Caillibaud <<a href="mailto:ml@lairdutemps.org">ml@lairdutemps.org</a>> a Íƒ©critÍ‚Â :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier <<a href="mailto:gaetan.perrier@neuf.fr" target="_blank" rel="noreferrer">gaetan.perrier@neuf.fr</a>> a Íƒ©crit :<br>
> Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,<br>
> lequel est le plus pertinent ?<br>
<br>
As-tu vraiment besoin d'un firewall sur un serveur ?<br>
<br>
Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une<br>
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦<br>
<br>
Il y a qq cas oÍƒ¹ Íƒ§a se justifie, par ex si on utilise l'ip publique pour de<br>
la communication qui devrait rester privÍƒ©e, parce qu'on a pas d'ip privÍƒ©e,<br>
mais Íƒ§a reste assez rare.<br>
<br>
-- <br>
Daniel<br>
<br>
Toute technique est mise au point, utilisÍƒ©e, importante, obsolÍƒ¨te,<br>
standardisÍƒ©e puis comprise.<br>
<br>
</blockquote></div>

--00000000000049dbca05b3ab2d6b--

Vous avez filtré cet utilisateur ! Consultez son message

--00000000000049dbca05b3ab2d6b
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
MÍƒªme sur un serveur Íƒ§a sert. Faire du NAT par exemple avec des conteneurs
ou VM installÍƒ©es sur le serveur. MÍƒªme chose si tu veux par exemple router
toutes tes communications ÍƒÂ travers un VPN personnalisÍƒ© ou ÍƒÂ travers le
rÍƒ©seau tor comme proxy ...
Le lun. 9 nov. 2020 12:31, Daniel Caillibaud a Íƒ©crit :

Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier a Íƒ©crit :
Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel est le plus pertinent ?

As-tu vraiment besoin d'un firewall sur un serveur ?
Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦
Il y a qq cas oÍƒ¹ Íƒ§a se justifie, par ex si on utilise l'ip publique pour de
la communication qui devrait rester privÍƒ©e, parce qu'on a pas d'ip privÍƒ©e,
mais Íƒ§a reste assez rare.
--
Daniel
Toute technique est mise au point, utilisÍƒ©e, importante, obsolÍƒ¨te,
standardisÍƒ©e puis comprise.

--00000000000049dbca05b3ab2d6b
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
<div dir="auto">MÍƒªme sur un serveur Íƒ§a sert. Faire du NAT par exemple avec des conteneurs ou VM installÍƒ©es sur le serveur. MÍƒªme chose si tu veux par exemple Í‚Â router toutes tes communications ÍƒÂ travers un VPN personnalisÍƒ© ou ÍƒÂ travers le rÍƒ©seau tor comme proxy ...Í‚Â </div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le lun. 9 nov. 2020 12:31, Daniel Caillibaud <<a href="mailto:"></a>> a Íƒ©critÍ‚Â :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier <<a href="mailto:" target="_blank" rel="noreferrer"></a>> a Íƒ©crit :<br>
> Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,<br>
> lequel est le plus pertinent ?<br>
<br>
As-tu vraiment besoin d'un firewall sur un serveur ?<br>
<br>
Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une<br>
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦<br>
<br>
Il y a qq cas oÍƒ¹ Íƒ§a se justifie, par ex si on utilise l'ip publique pour de<br>
la communication qui devrait rester privÍƒ©e, parce qu'on a pas d'ip privÍƒ©e,<br>
mais Íƒ§a reste assez rare.<br>
<br>
-- <br>
Daniel<br>
<br>
Toute technique est mise au point, utilisÍƒ©e, importante, obsolÍƒ¨te,<br>
standardisÍƒ©e puis comprise.<br>
<br>
</div>
--00000000000049dbca05b3ab2d6b--

Gaëtan Perrier

09/11/2020 à 20:20

--=-pg0Bsfx/YDH6RIC6WPRz
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Le lundi 09 novembre 2020 ÍƒÂ 12:31 +0100, Daniel Caillibaud a Íƒ©crit :

Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier a Íƒ©crit :
Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel est le plus pertinent ?

As-tu vraiment besoin d'un firewall sur un serveur ?

Euh bonne question. Je ne suis pas expert en serveur, c'est mÍƒªme le premier que
je mets en route ;)
Je maÍƒ®trise plus le desktop.

Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦

Pas faux. Dans ce cas comment vÍƒ©rifier qu'il n'y a que des ports nÍƒ©cessaires
qui sont ouverts ?
GaÍƒ«tan
--=-pg0Bsfx/YDH6RIC6WPRz
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: This is a digitally signed message part
Content-Transfer-Encoding: 7bit
-----BEGIN PGP SIGNATURE-----
iQEzBAABCgAdFiEEd7zcTjS9jiJYzB4MTEjQapSg6ZkFAl+plTIACgkQTEjQapSg
6ZmDrgf+PFOcBNfnZh+q5/C1vwqod0akUGE6IitVbVoEJ3Y2rMCqTB9SkhjTx/Bi
bR4AgWcwsXOTs/qSC4AghIhpbjf9qVO15rZrMydJPgLEZWPYAF+cQYAG0uB05poc
rjD22Rt9f393jt5mtEDRLVqI4PIslYQQ62zrnoz83HaYSivUu5eglfzKdZlUOzqB
HrxvCLh+PiBDIB3AORXBDurM9O8O4lc5KiziiKfGv9bXnSrVqFtCSPVvCFYlsaPU
S6I60FhW9ULAR/OMHl3us8M2pxc/qoJt1d11SzUunPueOzqbUfAHYqT7InlF81BE
vRrEeVGryQzplh3E9popbqB0FSsJ3w==8Nmf
-----END PGP SIGNATURE-----
--=-pg0Bsfx/YDH6RIC6WPRz--

Gaëtan Perrier

09/11/2020 à 20:20

--=-K/VO8G3lRK448yGqpBPo
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Je n'en suis pas encore ÍƒÂ faire ce genre de chose. Pour l'instant c'est un
usage plutÍƒ´t basique.
Le lundi 09 novembre 2020 ÍƒÂ 12:50 +0100, BelaÍƒ¯d a Íƒ©crit :

MÍƒªme sur un serveur Íƒ§a sert. Faire du NAT par exemple avec des conteneurs ou
VM installÍƒ©es sur le serveur. MÍƒªme chose si tu veux par exemple router
toutes tes communications ÍƒÂ travers un VPN personnalisÍƒ© ou ÍƒÂ travers le
rÍƒ©seau tor comme proxy ...
Le lun. 9 nov. 2020 12:31, Daniel Caillibaud a Íƒ©crit :
Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier a Íƒ©crit :
> Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
> lequel est le plus pertinent ?
As-tu vraiment besoin d'un firewall sur un serveur ?
Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦
Il y a qq cas oÍƒ¹ Íƒ§a se justifie, par ex si on utilise l'ip publique pour de
la communication qui devrait rester privÍƒ©e, parce qu'on a pas d'ip privÍƒ©e,
mais Íƒ§a reste assez rare.

--=-K/VO8G3lRK448yGqpBPo
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: This is a digitally signed message part
Content-Transfer-Encoding: 7bit
-----BEGIN PGP SIGNATURE-----
iQEzBAABCgAdFiEEd7zcTjS9jiJYzB4MTEjQapSg6ZkFAl+plYUACgkQTEjQapSg
6ZkQ+Qf/R8SztkwYqNgqmOQC6TFwzTEBMUPtS4rd7zjX14xoWVOzzILEbdWsOth4
MtORhRjnDP84c+KwC0QBrJHeT5GWDZhnMA3BljDjNqZ2uSqV2MaM/0e1Ot1Dm4SO
uTek2L37mvrJJeZxBDxeFv9GxRLKWSdoAt7+qtCKLddxNhAYcyRUR383bHavFeOA
lzmly6NbKrvrnl7JXJJoIVyXaEyofuMrCCibAznbmRUHeD5TYZzG87IRJmCO2CML
rRLqzygK4QWoSoKAyRwnIo/aahxY0HAqvol3G+X5d3h1uLHxFPocmnjqjm/v0/jt
Pfd35mc6AvvUmLudWC7GOqAqx2R5Kw==/dVV
-----END PGP SIGNATURE-----
--=-K/VO8G3lRK448yGqpBPo--

Jean-Marc

09/11/2020 à 22:40

--vELZaMuHuQClkOfHBtKGy9tK7D2VBlf8v
Content-Type: multipart/mixed; boundary="sI0Br9jTGTow5X4e4w9FefrFzas9i1m5Y"
--sI0Br9jTGTow5X4e4w9FefrFzas9i1m5Y
Content-Type: text/plain; charset=utf-8
Content-Language: fr
Content-Transfer-Encoding: quoted-printable
salut GaÍƒ«tan, salut la liste,
Le 9/11/20 ÍƒÂ 20:14, GaÍƒ«tan Perrier a Íƒ©critÍ‚Â :

Le lundi 09 novembre 2020 ÍƒÂ 12:31 +0100, Daniel Caillibaud a Íƒ©crit :
Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier a Íƒ©crit :
Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel est le plus pertinent ?

As-tu vraiment besoin d'un firewall sur un serveur ?

Euh bonne question. Je ne suis pas expert en serveur, c'est mÍƒªme le premier que
je mets en route ;)
Je maÍƒ®trise plus le desktop.

Perso, j'utilisais ufw (uncomplicated firewall, pas compliquÍƒ©, comme
dans le nom). J'ai des besoins simples aussi (tout bloquer et ouvrir
juste le nÍƒ©cessaire http/https/ssh, ÍƒÂ peu de chose prÍƒ¨s).
Suite au remplacement progressif de iptables par nftables (nftables sera
le defaut dans les prochaines versions de Debian et iptables est dÍƒ©jÍƒÂ
remplacÍƒ© par une faÍƒ§ade ÍƒÂ nftables pour assurer la transition), je me
suis penchÍƒ© sur nftables.
Et j'ai trouvÍƒ© dans la doc des exemples de config assez simple ÍƒÂ mettre
en Å“uvre, notamment sur le wiki de nftables :
https://wiki.nftables.org/wiki-nftables/index.php/Main_Page#Examples
Il suffit de remplacer le fichier /etc/nftables.conf par la config' qui
te convient et de dÍƒ©marrer le service nftables.service.
Et voilÍƒÂ !

Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦

Pas faux. Dans ce cas comment vÍƒ©rifier qu'il n'y a que des ports nÍƒ©cessaires
qui sont ouverts ?

Concernant les ports ouverts, tu as la commande <ss> qui te donnera tout
ce qu'il faut savoir.
Voici un exemple pour faire la liste de ce qui "Íƒ©coute" en TCP et en UDP
et quel est le process qui Íƒ©coute :
sudo ss -tulnp

GaÍƒ«tan

Jean-Marc
--sI0Br9jTGTow5X4e4w9FefrFzas9i1m5Y--
--vELZaMuHuQClkOfHBtKGy9tK7D2VBlf8v
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: OpenPGP digital signature
Content-Disposition: attachment; filename="signature.asc"
-----BEGIN PGP SIGNATURE-----
iHUEARYIAB0WIQQe1tJ1wH7aHlIabXRcceD57QuFWAUCX6m2fAAKCRBcceD57QuF
WIbmAPwIwk7MSyIhtAuX/K+Bi3mOBh984GmaOh0Ynq4bWuohwwD+McO50dfdLWRF
kltdo1wlH+D2+DORTcpsQ7bdiba/ogE=rVl5
-----END PGP SIGNATURE-----
--vELZaMuHuQClkOfHBtKGy9tK7D2VBlf8v--

--vELZaMuHuQClkOfHBtKGy9tK7D2VBlf8v
Content-Type: multipart/mixed; boundary="sI0Br9jTGTow5X4e4w9FefrFzas9i1m5Y"

--sI0Br9jTGTow5X4e4w9FefrFzas9i1m5Y
Content-Type: text/plain; charset=utf-8
Content-Language: fr
Content-Transfer-Encoding: quoted-printable

salut GaÍƒ«tan, salut la liste,

Le 9/11/20 ÍƒÂ 20:14, GaÍƒ«tan Perrier a Íƒ©critÍ‚Â :

Le lundi 09 novembre 2020 ÍƒÂ 12:31 +0100, Daniel Caillibaud a Íƒ©crit :

Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier <gaetan.perrier@neuf.fr> a Íƒ©crit :

Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel est le plus pertinent ?

As-tu vraiment besoin d'un firewall sur un serveur ?

Euh bonne question. Je ne suis pas expert en serveur, c'est mÍƒªme le premier que
je mets en route ;)
Je maÍƒ®trise plus le desktop.

Perso, j'utilisais ufw (uncomplicated firewall, pas compliquÍƒ©, comme
dans le nom). J'ai des besoins simples aussi (tout bloquer et ouvrir
juste le nÍƒ©cessaire http/https/ssh, ÍƒÂ peu de chose prÍƒ¨s).

Suite au remplacement progressif de iptables par nftables (nftables sera
le defaut dans les prochaines versions de Debian et iptables est dÍƒ©jÍƒÂ
remplacÍƒ© par une faÍƒ§ade ÍƒÂ nftables pour assurer la transition), je me
suis penchÍƒ© sur nftables.

Et j'ai trouvÍƒ© dans la doc des exemples de config assez simple ÍƒÂ mettre
en Å“uvre, notamment sur le wiki de nftables :
https://wiki.nftables.org/wiki-nftables/index.php/Main_Page#Examples

Il suffit de remplacer le fichier /etc/nftables.conf par la config' qui
te convient et de dÍƒ©marrer le service nftables.service.

Et voilÍƒÂ !

Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦

Pas faux. Dans ce cas comment vÍƒ©rifier qu'il n'y a que des ports nÍƒ©cessaires
qui sont ouverts ?

Concernant les ports ouverts, tu as la commande <ss> qui te donnera tout
ce qu'il faut savoir.

Voici un exemple pour faire la liste de ce qui "Íƒ©coute" en TCP et en UDP
et quel est le process qui Íƒ©coute :
sudo ss -tulnp

GaÍƒ«tan

Jean-Marc

--sI0Br9jTGTow5X4e4w9FefrFzas9i1m5Y--

--vELZaMuHuQClkOfHBtKGy9tK7D2VBlf8v
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: OpenPGP digital signature
Content-Disposition: attachment; filename="signature.asc"

-----BEGIN PGP SIGNATURE-----

iHUEARYIAB0WIQQe1tJ1wH7aHlIabXRcceD57QuFWAUCX6m2fAAKCRBcceD57QuF
WIbmAPwIwk7MSyIhtAuX/K+Bi3mOBh984GmaOh0Ynq4bWuohwwD+McO50dfdLWRF
kltdo1wlH+D2+DORTcpsQ7bdiba/ogE=rVl5
-----END PGP SIGNATURE-----

--vELZaMuHuQClkOfHBtKGy9tK7D2VBlf8v--

Vous avez filtré cet utilisateur ! Consultez son message

--vELZaMuHuQClkOfHBtKGy9tK7D2VBlf8v
Content-Type: multipart/mixed; boundary="sI0Br9jTGTow5X4e4w9FefrFzas9i1m5Y"
--sI0Br9jTGTow5X4e4w9FefrFzas9i1m5Y
Content-Type: text/plain; charset=utf-8
Content-Language: fr
Content-Transfer-Encoding: quoted-printable
salut GaÍƒ«tan, salut la liste,
Le 9/11/20 ÍƒÂ 20:14, GaÍƒ«tan Perrier a Íƒ©critÍ‚Â :

Le lundi 09 novembre 2020 ÍƒÂ 12:31 +0100, Daniel Caillibaud a Íƒ©crit :
Le 07/11/20 ÍƒÂ 23h43, GaÍƒ«tan Perrier a Íƒ©crit :
Pour un serveur sous debian 10 ÍƒÂ votre avis, entre ufw et firewalld,
lequel est le plus pertinent ?

As-tu vraiment besoin d'un firewall sur un serveur ?

Euh bonne question. Je ne suis pas expert en serveur, c'est mÍƒªme le premier que
je mets en route ;)
Je maÍƒ®trise plus le desktop.

Perso, j'utilisais ufw (uncomplicated firewall, pas compliquÍƒ©, comme
dans le nom). J'ai des besoins simples aussi (tout bloquer et ouvrir
juste le nÍƒ©cessaire http/https/ssh, ÍƒÂ peu de chose prÍƒ¨s).
Suite au remplacement progressif de iptables par nftables (nftables sera
le defaut dans les prochaines versions de Debian et iptables est dÍƒ©jÍƒÂ
remplacÍƒ© par une faÍƒ§ade ÍƒÂ nftables pour assurer la transition), je me
suis penchÍƒ© sur nftables.
Et j'ai trouvÍƒ© dans la doc des exemples de config assez simple ÍƒÂ mettre
en Å“uvre, notamment sur le wiki de nftables :
https://wiki.nftables.org/wiki-nftables/index.php/Main_Page#Examples
Il suffit de remplacer le fichier /etc/nftables.conf par la config' qui
te convient et de dÍƒ©marrer le service nftables.service.
Et voilÍƒÂ !

Ce serait pour bloquer quoi ? Car ÍƒÂ priori, si un port est ouvert sur une
ip publique d'un serveur, c'est pour Íƒªtre ouvertÍ¢€¦

Pas faux. Dans ce cas comment vÍƒ©rifier qu'il n'y a que des ports nÍƒ©cessaires
qui sont ouverts ?

Concernant les ports ouverts, tu as la commande <ss> qui te donnera tout
ce qu'il faut savoir.
Voici un exemple pour faire la liste de ce qui "Íƒ©coute" en TCP et en UDP
et quel est le process qui Íƒ©coute :
sudo ss -tulnp

GaÍƒ«tan

Jean-Marc
--sI0Br9jTGTow5X4e4w9FefrFzas9i1m5Y--
--vELZaMuHuQClkOfHBtKGy9tK7D2VBlf8v
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: OpenPGP digital signature
Content-Disposition: attachment; filename="signature.asc"
-----BEGIN PGP SIGNATURE-----
iHUEARYIAB0WIQQe1tJ1wH7aHlIabXRcceD57QuFWAUCX6m2fAAKCRBcceD57QuF
WIbmAPwIwk7MSyIhtAuX/K+Bi3mOBh984GmaOh0Ynq4bWuohwwD+McO50dfdLWRF
kltdo1wlH+D2+DORTcpsQ7bdiba/ogE=rVl5
-----END PGP SIGNATURE-----
--vELZaMuHuQClkOfHBtKGy9tK7D2VBlf8v--

firewalld ou ufw

10 réponses

Veuillez sélectionner un problème