. |  | Précédent | Niveau supérieur | Suivant

# Configurer votre pare-feu personnel
Sécurité

### Configurer votre pare-feu personnel

## drakfirewall

Cet outil [44] se trouve dans l'onglet "Sécurité" du Centre de Contrôle de Mageia sous le nom "Configurer votre pare-feu personnel". C'est le même outil qui est dans le premier onglet de "Configurer la sécurité, les droits et la surveillance du système".

Un pare-feu basique est installé par défaut avec Mageia. Toutes les connexions entrantes non autorisées sont bloquées. Dans le premier écran présenté ci-dessus, vous pouvez choisir les services pour lesquels les connexions entrantes sont autorisées. Pour votre sécurité, décochez la première case nommée Tout ( pas de pare-feu) à moins que vous ne souhaitiez désactiver le pare-feu, et ne cochez que les services nécessaires.

Il est possible d'entrer manuellement les numéros de ports à ouvrir. Cliquez sur Avancé pour ouvrir une nouvelle fenêtre. Dans le champ Autres ports, entrer les ports à ouvrir en s'inspirant des exemples ci-après :

80/tcp : ouvre le port 80 du protocole tcp

24000:24010/udp : ouvre tous les ports de 24000 à 24010 du protocole udp

Les ports cités dans une liste doivent être séparés par un espace.

Si la case Enregistrer les messages du pare-feu dans le journal système est cochée, les messages du pare-feu seront enregistrés dans le journal.

### Note

Si vous n'hébergez pas de services spécifiques (serveurs Web ou de courrier, partage de fichiers, ...) il est tout à fait possible de ne cocher aucune case, c'est même recommandé, cela n'empêchera pas de se connecter à Internet.

L'écran suivant concerne les options du pare feu interactif. Cette fonctionnalité permet d'être prévenu des tentatives de connexion si au moins la première case Utiliser le pare-feu interactif est cochée. Cocher la deuxième case pour être prévenu d'un balayage des ports (dans le but de trouver une défaillance quelque part pour pénétrer votre système). Chaque case à partir de la troisième correspond à un port qui a été ouvert dans l'un des deux premiers écrans. Dans la copie d'écran ci-dessous, on peut voir deux de ces cases : serveur NFS et 5900/udp. Les cocher pour être alerté à chaque fois qu'une connexion est tentée sur ces ports.

Ces alertes sont données par des messages d'alertes avec l'applet du réseau.

Dans le dernier écran, choisir quelles interfaces réseau sont connectées à Internet et doivent être protégées. Une fois le bouton OK cliqué, les paquetages nécessaires sont installés.

### Astuce

Si vous ne savez pas laquelle choisir, regardez dans l'onglet "Réseau & Internet " du CCM, icône "Centre réseau".

[44] Il est possible de lancer cet outil depuis la ligne de commande en tapant sous root : drakfirewall.

© Mageia
CC BY-SA 3.0

Précédent | Niveau supérieur | Suivant
| Sommaire |

- Contents
- Search

- Au sujet du Manuel du Centre de Contrôle de Mageia
- Gestion des logiciels
  - Gestion des logiciels (Installer et désinstaller des logiciels)
    - Introduction à rpmdrake
    - Les principales zones de l'écran
    - La colonne statut
    - Les dépendances
  - Mettre à jour votre système
  - Configurer la fréquence des mises à jour
  - Configurer les sources pour installer et mettre à jour des logiciels
    - Les colonnes
    - Les boutons à droite
    - Le menu
- Partage
  - Configurer FTP
    - Qu'est-ce que le FTP ?
    - Paramétrer un serveur FTP avec l'assistant proftpd
  - Configurer webserver
    - Qu'est-ce qu'un serveur Web ?
    - Paramétrer un serveur web avec l'assistant apache2
- Services réseau
  - Configurer DHCP
    - Qu'est-ce que DHCP ?
    - Paramétrer un serveur DHCP avec l'assistant DHCP.
    - Ce qui a été réalisé :
  - Configurer DNS
  - Configurer le serveur mandataire (proxy)
    - Qu'est-ce qu'un serveur mandataire ?
    - Paramétrer un serveur proxy avec l'assistant Squid.
    - Ce qui a été réalisé :
  - Configurer l'heure
    - Paramétrer un serveur NTP avec l'assistant NTP.
    - Ce qui a été réalisé :
  - Configuration du démon OpenSSH
    - Qu'est-ce que le SSH ?
    - Paramétrer un service SSH avec l'assistant sshd
- Matériel
  - Explorer et configurer le matériel
    - La fenêtre
    - Le menu
  - Configuration du son
  - Effets de bureau 3D
    - Introduction
    - Démarrage
    - Dépannage
      - Impossible de voir le bureau après la connexion
  - Configurer le serveur d'affichage
  - Définir la configuration du clavier
    - Introduction
    - Disposition de clavier
    - Type du clavier
  - Définir le dispositif de pointage (souris, pavé tactile)
  - Installation et configuration d'une imprimante
    - Introduction
    - Imprimante détectée automatiquement
    - Imprimante non détectée automatiquement
    - Terminer la procédure d'installation
    - Imprimante réseau
    - Protocoles d'impression en réseau
    - Propriétés du périphérique
    - Dépannage
    - Particularités
  - Configuration du scanner
    - Installation
    - Partage de scanners
    - Particularités
    - Etapes supplémentaires pour l'installation
  - Configurer un onduleur (UPS) pour la surveillance de l'alimentation électrique
- Réseau et Internet
  - Centre réseau
    - Introduction
    - Le bouton Surveiller
    - Le bouton Configurer
    - Le bouton Paramètres avancés
  - Configurer une nouvelle connexion Internet (LAN, RNIS, ADSL, ...)
    - Introduction
    - Une nouvelle connexion filaire (Ethernet)
    - Une nouvelle connexion par satellite (DVB)
    - Une nouvelle connexion par modem cable
    - Une nouvelle connexion ADSL
    - Nouvelle connexion RNIS
    - Une nouvelle connexion sans fil (WiFi)
    - Une nouvelle connexion GPRS/Edge/3G
    - Une nouvelle connexion Réseau commuté Bluetooth
    - Une nouvelle connexion par modem analogique (RTC)
    - Fin de la configuration
  - Supprimer une connexion
  - Serveur mandataire
  - Partager la connexion Internet avec d'autres machines locales
    - Principes
    - L'assistant passerelle
    - Configurer le client
    - Arrêter le partage de la connexion
  - Gérer les différents profils réseau
    - Introduction
      - Profils
      - Draknetprofile
    - Lancer Draknetprofile
      - Définir les profils, changer de profil
      - Utiliser un système avec plusieurs profils
    - Annexe : Fichiers relatifs à Draknetprofile
  - Configurer les connexions VPN afin de sécuriser l'accès au réseau.
    - Introduction
    - Configuration
  - Définitions d'hôtes
- Système
  - Authentification
  - Gérer les services système en les (dés)activant
  - Gérer, ajouter et supprimer les polices. Importer les polices Windows.
  - Gérer la date et l'heure
  - Gérer les paramètres locaux de votre système
    - Méthode d'entrée
  - Visionner et chercher dans les journaux du système
    - Pour effectuer une recherche dans les journaux.
    - Pour configurer une alerte par courrier
  - Ouvrir une console administrateur
  - Utilisateurs et groupes
  - Importer les documents et les réglages de Windows(TM)
  - Instantanés
- Partages réseau
  - Accéder aux disques et répertoires de Windows (Samba)
    - Introduction
    - Procédure
  - Partagez vos disques et répertoires avec les systèmes Windows (Samba)
    - Introduction
    - Préparation
    - Assistant - Serveur autonome
    - Assistant - Contrôleur primaire de domaine
    - Déclarer un dossier à partager
    - Entrées du menu
    - Partage d'imprimantes
    - Utilisateurs Samba
  - Accéder aux disques et répertoires partagés via NFS
    - Introduction
    - Procédure
  - Partager des disques et des répertoires via NFS
    - Pré-requis
    - Fenêtre principale
    - Modifier l'entrée
      - Répertoire NFS
      - Accès client
      - Correspondance des utilisateurs
      - Bouton Avancé
    - Entrées du menu
      - Fichier|Ecrire la configuration
      - Serveur NFS|Redémarrer
      - Serveur NFS|Recharger
  - Accéder aux disques et répertoires partagés via WebDAV
    - Introduction
    - Création d'un nouvelle entrée
- Disques locaux
  - Gérer les partitions de vos disques durs
  - Graveur CD/DVD
    - Point de montage
    - Options
      - user/nouser
  - Partager les partitions de vos disques
- Sécurité
  - Configurer la sécurité, les droits et la surveillance du système
    - Présentation
    - Vue générale
    - Onglet Paramètres de sécurité
      - Onglet Sécurité de base
      - Onglet Sécurité du système
      - Sécurité du Réseau
      - Onglet Vérifications périodiques
      - Onglet Exceptions
      - Autorisations
  - Configurer votre pare-feu personnel
  - Configurer l'authentification pour les outils Mageia
  - Configuration avancée des interfaces réseau et du pare-feu
  - Contrôle parental
    - Présentation
    - Configuration du Contrôle parental
      - Onglet Liste noire / Liste blanche
      - Onglet Bloquer des applications
- Démarrage
  - Configurer la connexion automatique
  - Configurer le démarrage du système
  - Choix d'un gestionnaire de connexion
- Autres outils Mageia
  - Outil de rapport de bug de Mageia
  - Collecte les journaux et les informations système pour les rapports de bug
  - Afficher les partages NFS et SMB disponibles
  - Affiche les informations concernant vos périphériques PCI, USB et PCMCIA

Search