OVH Cloud OVH Cloud

question firewall ?

6 réponses
Avatar
Creatyto
------=_Part_13133_25463683.1138052250659
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Bonsoir

J'aurais voulu savoir si il est conseill=E9es de quand m=EAme installer un
firewall derrier une LiveBox de Wanadoo car il y a une option firewall sur
celle-ci.

Si oui, lequel vous me conseillez, sachant que je suis pas un pro et que je
voudrais une config pas trop difficile avec un tuto comprehensible et
fonctionnel.

Merci =E0 tous et bonne soir=E9es - :-)

------=_Part_13133_25463683.1138052250659
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Bonsoir<br><br>J'aurais voulu savoir si il est conseill=E9es de quand m=EAm=
e installer un firewall derrier une LiveBox de Wanadoo car il y a une optio=
n firewall sur celle-ci.<br><br>Si oui, lequel vous me conseillez, sachant =
que je suis pas un pro et que je voudrais une config pas trop difficile ave=
c un tuto comprehensible et fonctionnel.
<br><br>Merci =E0 tous et bonne soir=E9es - :-)<br><br><br>

------=_Part_13133_25463683.1138052250659--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

6 réponses

Avatar
Pascal Hambourg
Salut,

Creatyto a écrit :

J'aurais voulu savoir si il est conseillées de quand même installer un
firewall derrier une LiveBox de Wanadoo car il y a une option firewall sur
celle-ci.



<mode parano=on>
Oui ! Livebox, Freebox, 9box et compagnie, même combat : ne pas faire
confiance à une boîte noire qu'on ne contrôle pas. Le FAI/opérateur peut
mettre à jour le firmware de la box sans rien demander à son client, et
Dieu sait ce qu'il peut faire d'autre à son insu. Sans compter le risque
d'une faille de sécurité exploitable à distance de ladite box.

Si oui, lequel vous me conseillez, sachant que je suis pas un pro et que je
voudrais une config pas trop difficile avec un tuto comprehensible et
fonctionnel.



C'te question : iptables bien sûr. Qu'est-ce qu'il y a d'autre ? :-D


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Creatyto
------=_Part_13973_19315399.1138055948751
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

2006/1/23, Pascal Hambourg :

Salut,

Creatyto a écrit :
>
> J'aurais voulu savoir si il est conseillées de quand même installer un
> firewall derrier une LiveBox de Wanadoo car il y a une option firewall
sur
> celle-ci.

<mode parano=on>
Oui ! Livebox, Freebox, 9box et compagnie, même combat : ne pas faire
confiance à une boîte noire qu'on ne contrôle pas. Le FAI/opérate ur peut
mettre à jour le firmware de la box sans rien demander à son client, et
Dieu sait ce qu'il peut faire d'autre à son insu. Sans compter le risqu e
d'une faille de sécurité exploitable à distance de ladite box.

> Si oui, lequel vous me conseillez, sachant que je suis pas un pro et qu e
je
> voudrais une config pas trop difficile avec un tuto comprehensible et
> fonctionnel.

C'te question : iptables bien sûr. Qu'est-ce qu'il y a d'autre ? :-D

Merci à toi Pascal.





bye :-)


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact






------=_Part_13973_19315399.1138055948751
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

<br><br><div><span class="gmail_quote">2006/1/23, Pascal Hambourg &lt;<a href="mailto:"></a> &gt;:</span><blockquote class="gmail_quote" style="border-left: 1px sol id rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Salut,<br><br>Creatyto a écrit :<br>&gt;<br>&gt; J'aurais voulu savoir si il est conseillées de quand même installer un<br>&gt; firewall derrier une LiveBox de Wanadoo car il y a une option firewall sur<br>&gt; celle-ci .<br>
<br>&lt;mode parano=on&gt;<br>Oui ! Livebox, Freebox, 9box et compagnie, même combat : ne pas faire<br>confiance à une boîte noire qu'on ne co ntrôle pas. Le FAI/opérateur peut<br>mettre à jour le firmware de la box sans rien demander à son client, et
<br>Dieu sait ce qu'il peut faire d'autre à son insu. Sans compter le ris que<br>d'une faille de sécurité exploitable à distance de ladite box. <br><br>&gt; Si oui, lequel vous me conseillez, sachant que je suis pas un pro et que je
<br>&gt; voudrais une config pas trop difficile avec un tuto comprehensible et<br>&gt; fonctionnel.<br><br>C'te question : iptables bien sûr. Qu'est -ce qu'il y a d'autre ? :-D<br><br>Merci à toi Pascal.</blockquote><div>< br>
<br>bye :-) <br></div><br><br><blockquote class="gmail_quote" style="bo rder-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding -left: 1ex;">--<br>Pensez à lire la FAQ de la liste avant de poser une qu estion :
<br><a href="http://wiki.debian.net/?DebianFrench">http://wiki.debian.net /?DebianFrench</a><br><br>Pensez à rajouter le mot ``spam'' dans vos cham ps &quot;From&quot; et &quot;Reply-To:&quot;<br><br>To UNSUBSCRIBE, email t o
<a href="mailto:">debian-user- </a><br>with a subject of &quot;unsubscribe& quot;. Trouble? Contact <a href="mailto:">list
</a><br><br></blockquote></div><br>

------=_Part_13973_19315399.1138055948751--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
giggz
yop,

mets dc un firewall! bon si tu veux pas trop te prendre la tête
installe un frontend pour iptable : si t'es sur kde, installe guarddog;
sous gnome c'est firestarter. les 2 ont une approche différente. c'est
à toi de choisir.

vala
Tcho
Giggz
Avatar
Creatyto
------=_Part_14589_1861565.1138059394443
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Merci bien

Le 23 Jan 2006 14:34:46 -0800, giggz a écrit :

yop,

mets dc un firewall! bon si tu veux pas trop te prendre la tête
installe un frontend pour iptable : si t'es sur kde, installe guarddog;
sous gnome c'est firestarter. les 2 ont une approche différente. c'est
à toi de choisir.

vala
Tcho
Giggz





------=_Part_14589_1861565.1138059394443
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Merci bien<br><br><div><span class="gmail_quote">Le 23 Jan 2006 14:34:46 -0800, <b class="gmail_sendername">giggz</b> &lt;<a href="mailto:giggzo "></a>&gt; a écrit :</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); m argin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
yop,<br><br>mets dc un firewall! bon si tu veux pas trop te prendre la tê te<br>installe un frontend pour iptable : si t'es sur kde, installe guarddo g;<br>sous gnome c'est firestarter. les 2 ont une approche différente. c' est
<br>à toi de choisir.<br><br>vala<br>Tcho<br>Giggz<br><br></blockquote></ div><br>

------=_Part_14589_1861565.1138059394443--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Jean-Michel OLTRA
bonjour,


Le lundi 23 janvier 2006, Pascal Hambourg a écrit...


>Si oui, lequel vous me conseillez, sachant que je suis pas un pro et que je
>voudrais une config pas trop difficile avec un tuto comprehensible et
>fonctionnel.



C'te question : iptables bien sûr. Qu'est-ce qu'il y a d'autre ? :-D



ebtables ?

--
jm



--
Pensez
Avatar
Pascal Hambourg
Jean-Michel OLTRA a écrit :

C'te question : iptables bien sûr. Qu'est-ce qu'il y a d'autre ? :-D



ebtables ?



Il faut un noyau 2.6, ou un 2.4 compilé avec le patch bridge-nf.
Et puis ebtables est surtout prévu pour faire du filtrage ethernet. Le
filtrage IP est plutôt l'affaire d'iptables.


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact