. |  | Précédent | Niveau supérieur | Suivant

# Configurer la sécurité, les droits et la surveillance du système
Sécurité

### Configurer la sécurité, les droits et la surveillance du système

## msecgui

#### Présentation

MSECGUI[43] est une interface graphique pour MSEC qui permet de configurer votre système de sécurité selon deux approches :

- Il règle le comportement du système, MSEC applique des modifications obligatoires au système pour le rendre plus sûr.

- Il paramètre des vérifications périodiques et automatiques du système afin de vous avertir si quelquechose semble dangereux.

Msec utilise le concept de "niveaux de sécurité", qui servent à configurer un ensemble d'autorisations du système. Ces autorisations peuvent être contrôlées pour être modifiées ou confirmées. Plusieurs niveaux sont proposés par Mageia, mais vous pouvez définir vos propres niveaux de sécurité personnalisés.

#### Vue générale

Voir la copie d'écran ci-dessus.

Le premier onglet affiche la liste des différents outils de sécurité avec un bouton sur le côté droit pour permettre de les configurer :

- Pare-feu, accessible également dans le CCM / Sécurité / Configurer votre pare-feu personnel

- Mises à jour, accessible également dans le CCM / Gestion des logiciels / Mettre à jour votre système

- Sécurité, c'est-à-dire Msec lui-même en plus de quelques informations :

  - activé ou non

  - le niveau de sécurité de base actuel

  - La date des dernières vérifications périodiques, avec un bouton pour consulter un rapport détaillé et un autre bouton pour exécuter immédiatement les vérifications.

#### Onglet Paramètres de sécurité

Un clic sur le deuxième onglet ou sur le bouton Configurer de Sécurité affiche l'écran ci-dessous.

##### Onglet Sécurité de base

Niveaux de sécurité :

Après avoir coché la case Activer l'outil MSEC, cet onglet vous permet de sélectionner votre niveau de sécurité grâce à un double-clic. Ce niveau s'affiche alors en gras. Si la case n'est pas cochée, le niveau "Aucun" s'applique. Les niveaux suivants sont disponibles :

1. Niveau aucun. Ce niveau s'applique si vous ne désirez pas utiliser Msec pour contrôler la sécurité de votre système, et que vous préférez le faire par vous-même. Il désactive toutes les vérifications de sécurité, n'impose aucune restriction ou contrainte sur les paramètres et la configuration de votre système. N'utlisez ce niveau que si vous savez ce que vous faites, car il laissera votre système vulnérable à une attaque.

2. Niveau standard. Ceci est la configuration par défaut, destinée aux utilisateurs habituels. Il impose des contraintes à plusieurs paramètres du système et exécute des vérification de sécurité quotidiennes. Celles-ci détectent des modifications dans le système de fichiers, dans les comptes des utilisateurs, ainsi que des droits de répertoire vulnérables (ce niveau est identique aux niveaux 2 et 3 des versions précédentes de Msec).

3. Niveau secure. Ce niveau vous assure que votre système est sécurisé, mais toujours utilisable au quotidien. Il limite les autorisations du système et exécute des vérifications périodiques plus nombreuses. En outre, l'accès à votre système est plus restreint (ce niveau est similaire aux niveaux 4 - High - et 5 - Paranoid - des versions précédentes de Msec).

4. A côté de ces niveaux, d'autres spécifiques à certaines tâches sont également proposés, tels que les niveaux fileserver , webserver et netbook. Ces derniers pré-configurent la sécurité du système selon les cas d'utilisation les plus courants.

5. Les deux derniers niveaux dénommés audit_daily et audit_weekly ne sont pas vraiment des niveaux de sécurité mais plutôt des outils dédiés à réaliser uniquement des vérifications périodiques.

Ces niveaux sont sauvegardés dans `/etc/security/msec/level.<levelname>`. Vous pouvez définir vos propres niveaux de sécurité personnalisés, puis les sauvegarder dans des fichiers spécifiques dénommés `level.<levelname>` et placés dans le répertoire `/etc/security/msec/.` Cette fonctionnalité est dédiée aux utilisateurs experts qui veulent une configuration système personnalisée ou plus sécurisée.

### Attention

Gardez à l'esprit que les paramètres modifiés par l'utilisateur ont la priorité sur les réglages par défaut.

Alertes de sécurité :

Si vous cochez la case Envoi d'alertes de sécurité par courriel à :, les alertes de sécurité générées par Msec sont adressées par un courriel local à l'administrateur de sécurité indiqué dans le champ voisin. Vous pouvez y saisir soit un utilisateur local soit une adresse de courriel complète (le courriel local et le gestionnaire de courriel doivent avoir été paramétrés en conséquence). En outre, vous pouvez recevoir les alertes de sécurité directement sur votre bureau. Cochez la case correspondante pour activer cette fonctionnalité.

### Important

Il est fortement recommandé d'activer l'option des alertes de sécurité afin d'informer immédiatement l'administrateur de sécurité de possibles problèmes. Dans le cas contraire, l'administrateur devra vérifier régulièrement les fichiers de journaux disponibles dans `/var/log/security.`

Options de sécurité :

Créer un niveau spécifique n'est pas l'unique moyen de personnaliser la sécurité de l'ordinateur, il est également possible d'utiliser les onglets présentés ci-après pour modifier l'option désirée. La configuration actuelle de Msec est sauvegardée dans `/etc/security/msec/security.conf`. Ce fichier contient le nom du niveau de sécurité en cours et la liste de toutes les modifications apportées aux options.

##### Onglet Sécurité du système

Cet onglet affiche toutes les options de sécurité sur la colonne de gauche, leurs descriptions dans la colonne centrale et leurs valeurs actuelles dans la colonne de droite.

Pour modifier une option, double-cliquer sur elle et une nouvelle fenêtre apparaît (voir l'image ci-dessous). Elle affiche le nom de l'option, une courte description, les valeurs actuelle et par défaut, ainsi qu'une liste déroulante pour sélectionner une nouvelle valeur. Cliquer sur le bouton OK pour valider votre choix.

### Attention

En quittant Msecgui, n'oubliez pas de sauvegarder définitivement votre configuration en utilisant le menu Fichier -> Sauvergarder la configuration. Si vous avez modifié des paramètres, Msecgui vous permettra de prévisualiser les changements avant de les sauvegarder.

##### Sécurité du Réseau

Cet onglet affiche toutes les options de sécurité du réseau et se paramètre comme l'onglet précédent.

##### Onglet Vérifications périodiques

Les vérifications périodiques ont pour but d'informer l'administrateur par le biais d'alertes de sécurité, pour toutes les situations que Msec estime potentiellement dangeureuses.

Cet onglet affiche toutes les vérifications périodiques effectuées par Msec ainsi que leur fréquence, lorsque la case Activer les vérifications périodiques est cochée. Les modifications sont appliquées comme dans les onglets précédents.

##### Onglet Exceptions

Parfois les messages d'alertes sont dûs à des cas connus et voulus. Dans ces cas ces messages sont peu utiles et une perte de temps pour l'administrateur. Cet onglet vous permet de créer autant d'exceptions que vous le voulez pour éviter des messages d'alertes indésirables. Il est évidemment vide au premier démarrage de Msec.

Pour créer une exception, cliquer sur le bouton Ajouter une règle

Sélectionnez la vérification périodique voulue dans la liste déroulante Vérification puis saisissez l' Exception dans la zone de texte. Ajouter une exception n'est évidemment pas définitif, vous pouvez également la supprimer en utilisant le bouton Supprimer de l'onglet Exceptions ou la modifier avec un double-clic.

##### Autorisations

L'onglet est dédié à la vérification et à la confirmation des permissions des répertoires et des fichiers.

Comme pour la sécurité, msec possède plusieurs niveaux de permissions (standard, secure, ...), ils sont activés en fonction du niveau de sécurité choisi. Vous pouvez créer et personnaliser votre propre niveau de permissions, qui sera sauvegardé sous le nom de `perm.<levelname>`et sera placé dans le dossier `/etc/security/msec/`. Cette fonctionnalité est prévu pour les utilisateurs avancés qui ont besoin d'une configuration sur mesure. Il est également possible de revenir sur cet onglet ultérieurement pour modifier les permissions. La configuration actuelle est sauvegardé dans `/etc/security/msec/perms.conf` Ce fichier contient la liste de tout les modifications effectuées sur les permissions.

Les permissions par défaut sont affichées dans une liste de règles (une règle par ligne). Vous pouvez voir sur le côté gauche le fichier ou le répertoire concerné par la règle, suivi du propriétaire, du groupe, puis des permissions accordées par la règle. Si, pour une règle donnée :

- La case Forcer n'est pas cochée, MSEC vérifie alors uniquement si les permissions définies pour cette règle sont respectées et envoie un message d'alerte dans le cas contraire, mais ne modifie rien.

- La case Forcer est cochée, MSEC ne respectera donc pas les permissions à la première vérification périodique et les écrasera.

### Important

Pour que cela fonctionne, l'option CHECK_PERMS dans l'onglet de vérification périodique doit être configuré en conséquence.

Pour créer une nouvelle règle, cliquer sur le bouton Ajouter une règle et renseigner les champs comme indiqué dans l'exemple ci-dessous. Le caractère joker * est autorisé dans le champ Fichier. «current» signifie aucune modification.

Cliquer sur le bouton Valider pour confirmer votre choix. Ne pas oublier, en quittant Msecgui, de sauvegarder définitivement votre configuration par le menu Fichier -> Sauvegarder la configuration. Si vous avez modifié les paramètres, Msecgui vous permettra de prévisualiser les changements avant de les sauvegarder.

### Note

Il est également possible de créer ou de modifier les paramètres en éditant le fichier de configuration `/etc/security/msec/perms.conf`.

### Attention

Les modifications dans l'onglet Permissions (ou directement dans le fichier de configuration) sont prises en compte à la première vérification périodique (voir l'option CHECK_PERMS dans l'onglet Vérifications périodiques). Si vous voulez qu'elles soient prises en compte immédiatement, utiliser la commande msecperms dans une console avec les droits d'administrateur. Vous pouvez utiliser auparavant la commande msecperms -p pour connaître les permissions qui seront modifiées par msecperms.

### Attention

N'oubliez pas que si vous modifiez les droits - dans une console ou un gestionnaire de fichiers - d'un fichier dont la case Forcer est cochée dans l'onglet Permissions, Msecgui rétablira les anciennes permissions après un certain temps, selon la configuration des options CHECK_PERMS et CHECK_PERMS_ENFORCE dans l'onglet vérifications périodiques.

[43] Il est possible de démarrer cet outil depuis la ligne de commande, en tapant msecgui sous root.

© Mageia
CC BY-SA 3.0

Précédent | Niveau supérieur | Suivant
| Sommaire |

- Contents
- Search

- Au sujet du Manuel du Centre de Contrôle de Mageia
- Gestion des logiciels
  - Gestion des logiciels (Installer et désinstaller des logiciels)
    - Introduction à rpmdrake
    - Les principales zones de l'écran
    - La colonne statut
    - Les dépendances
  - Mettre à jour votre système
  - Configurer la fréquence des mises à jour
  - Configurer les sources pour installer et mettre à jour des logiciels
    - Les colonnes
    - Les boutons à droite
    - Le menu
- Partage
  - Configurer FTP
    - Qu'est-ce que le FTP ?
    - Paramétrer un serveur FTP avec l'assistant proftpd
  - Configurer webserver
    - Qu'est-ce qu'un serveur Web ?
    - Paramétrer un serveur web avec l'assistant apache2
- Services réseau
  - Configurer DHCP
    - Qu'est-ce que DHCP ?
    - Paramétrer un serveur DHCP avec l'assistant DHCP.
    - Ce qui a été réalisé :
  - Configurer DNS
  - Configurer le serveur mandataire (proxy)
    - Qu'est-ce qu'un serveur mandataire ?
    - Paramétrer un serveur proxy avec l'assistant Squid.
    - Ce qui a été réalisé :
  - Configurer l'heure
    - Paramétrer un serveur NTP avec l'assistant NTP.
    - Ce qui a été réalisé :
  - Configuration du démon OpenSSH
    - Qu'est-ce que le SSH ?
    - Paramétrer un service SSH avec l'assistant sshd
- Matériel
  - Explorer et configurer le matériel
    - La fenêtre
    - Le menu
  - Configuration du son
  - Effets de bureau 3D
    - Introduction
    - Démarrage
    - Dépannage
      - Impossible de voir le bureau après la connexion
  - Configurer le serveur d'affichage
  - Définir la configuration du clavier
    - Introduction
    - Disposition de clavier
    - Type du clavier
  - Définir le dispositif de pointage (souris, pavé tactile)
  - Installation et configuration d'une imprimante
    - Introduction
    - Imprimante détectée automatiquement
    - Imprimante non détectée automatiquement
    - Terminer la procédure d'installation
    - Imprimante réseau
    - Protocoles d'impression en réseau
    - Propriétés du périphérique
    - Dépannage
    - Particularités
  - Configuration du scanner
    - Installation
    - Partage de scanners
    - Particularités
    - Etapes supplémentaires pour l'installation
  - Configurer un onduleur (UPS) pour la surveillance de l'alimentation électrique
- Réseau et Internet
  - Centre réseau
    - Introduction
    - Le bouton Surveiller
    - Le bouton Configurer
    - Le bouton Paramètres avancés
  - Configurer une nouvelle connexion Internet (LAN, RNIS, ADSL, ...)
    - Introduction
    - Une nouvelle connexion filaire (Ethernet)
    - Une nouvelle connexion par satellite (DVB)
    - Une nouvelle connexion par modem cable
    - Une nouvelle connexion ADSL
    - Nouvelle connexion RNIS
    - Une nouvelle connexion sans fil (WiFi)
    - Une nouvelle connexion GPRS/Edge/3G
    - Une nouvelle connexion Réseau commuté Bluetooth
    - Une nouvelle connexion par modem analogique (RTC)
    - Fin de la configuration
  - Supprimer une connexion
  - Serveur mandataire
  - Partager la connexion Internet avec d'autres machines locales
    - Principes
    - L'assistant passerelle
    - Configurer le client
    - Arrêter le partage de la connexion
  - Gérer les différents profils réseau
    - Introduction
      - Profils
      - Draknetprofile
    - Lancer Draknetprofile
      - Définir les profils, changer de profil
      - Utiliser un système avec plusieurs profils
    - Annexe : Fichiers relatifs à Draknetprofile
  - Configurer les connexions VPN afin de sécuriser l'accès au réseau.
    - Introduction
    - Configuration
  - Définitions d'hôtes
- Système
  - Authentification
  - Gérer les services système en les (dés)activant
  - Gérer, ajouter et supprimer les polices. Importer les polices Windows.
  - Gérer la date et l'heure
  - Gérer les paramètres locaux de votre système
    - Méthode d'entrée
  - Visionner et chercher dans les journaux du système
    - Pour effectuer une recherche dans les journaux.
    - Pour configurer une alerte par courrier
  - Ouvrir une console administrateur
  - Utilisateurs et groupes
  - Importer les documents et les réglages de Windows(TM)
  - Instantanés
- Partages réseau
  - Accéder aux disques et répertoires de Windows (Samba)
    - Introduction
    - Procédure
  - Partagez vos disques et répertoires avec les systèmes Windows (Samba)
    - Introduction
    - Préparation
    - Assistant - Serveur autonome
    - Assistant - Contrôleur primaire de domaine
    - Déclarer un dossier à partager
    - Entrées du menu
    - Partage d'imprimantes
    - Utilisateurs Samba
  - Accéder aux disques et répertoires partagés via NFS
    - Introduction
    - Procédure
  - Partager des disques et des répertoires via NFS
    - Pré-requis
    - Fenêtre principale
    - Modifier l'entrée
      - Répertoire NFS
      - Accès client
      - Correspondance des utilisateurs
      - Bouton Avancé
    - Entrées du menu
      - Fichier|Ecrire la configuration
      - Serveur NFS|Redémarrer
      - Serveur NFS|Recharger
  - Accéder aux disques et répertoires partagés via WebDAV
    - Introduction
    - Création d'un nouvelle entrée
- Disques locaux
  - Gérer les partitions de vos disques durs
  - Graveur CD/DVD
    - Point de montage
    - Options
      - user/nouser
  - Partager les partitions de vos disques
- Sécurité
  - Configurer la sécurité, les droits et la surveillance du système
    - Présentation
    - Vue générale
    - Onglet Paramètres de sécurité
      - Onglet Sécurité de base
      - Onglet Sécurité du système
      - Sécurité du Réseau
      - Onglet Vérifications périodiques
      - Onglet Exceptions
      - Autorisations
  - Configurer votre pare-feu personnel
  - Configurer l'authentification pour les outils Mageia
  - Configuration avancée des interfaces réseau et du pare-feu
  - Contrôle parental
    - Présentation
    - Configuration du Contrôle parental
      - Onglet Liste noire / Liste blanche
      - Onglet Bloquer des applications
- Démarrage
  - Configurer la connexion automatique
  - Configurer le démarrage du système
  - Choix d'un gestionnaire de connexion
- Autres outils Mageia
  - Outil de rapport de bug de Mageia
  - Collecte les journaux et les informations système pour les rapports de bug
  - Afficher les partages NFS et SMB disponibles
  - Affiche les informations concernant vos périphériques PCI, USB et PCMCIA

Search