Portail officiel de la sécurité informatique - ANSSI - République française
Guides de configurationFirestarter, une aide pour configurer le pare-feu Netfilter14 décembre 2007 15:02
Qu’est-ce que Firestarter ?Firestarter est une interface graphique publiée sous licence libre qui vous aide à configurer facilement le pare-feu Netfilter. Il a pour objectif d’être le plus simple possible tout en restant complet et efficace. Note : Firestarter n’est qu’une interface graphique de configuration et le pare-feu Netfilter n’a pas besoin de cette interface pour fonctionner. Un pare-quoi ?Un pare-feu (ou garde-barrière), est un outil permettant de protéger un ordinateur connecté à un réseau ou à l’internet. Il protège d’attaques externes (filtrage entrant) ou des connexions illégitimes à destination de l’extérieur (filtrage sortant) initialisées par des programmes ou des personnes. Pour simplifier, tout ordinateur relié à un réseau (par exemple, internet) possède des entrées et des sorties (un peu comme les fenêtres et les portes d’une maison), qui servent à faire transiter les données. Le pare-feu surveille ces « portes » en ne laissant passer que les données autorisées. InstallationPour l’installation, activer les dépôts universe, puis installer le paquet firestarter. Premier lancementPour lancer Firestarter, cliquer sur Système => Administration =>Firestarter. Au premier lancement, un assistant aide l’utilisateur à configurer Firestarter en choisissant l’interface à surveiller (il a normalement détecté automatiquement l’interface active). Si l’adresse IP est attribuée automatiquement via DHCP, cocher l’option correspondante. La seconde boîte de dialogue propose de partager la connexion et d’utiliser la machine comme serveur DHCP. Si le PC est directement relié à internet et qu’il partage avec d’autres ordinateurs "derrière lui", cocher les 2 cases, sinon cliquer sur Avancer puis Enregistrer pour terminer l’assistant. Note : Si on installe une nouvelle interface réseau par la suite, on pourra (et même on devra si le pare-feu bloque la connexion) relancer l’assistant en allant dans le menu Pare-feu ? Lancer l’assistant. Pour les utilisateurs avertis, il est aussi possible de passer par le menu Édition ? Préférences. ConfigurationL’onglet « État » Cet onglet montre et permet de contrôler l’état général du pare-feu, qui peut être :
Cette page propose également quelques statistiques sur le trafic internet telles que les connexions actives, le nombre d’alertes et de paquets reçus, etc. L’onglet « Évènements » C’est la partie des journaux d’évènements (logs) où l’on peut notamment voir les tentatives de connexions bloquées avec leur degré de gravité :
Onglet « Politique » Ici sont définies les règles pour le trafic entrant et sortant de la machine. Pour le trafic sortant, l’option par défaut est préconisée. Pour le trafic entrant, si des serveurs tournent sur la machine, il faut ouvrir les ports correspondants :
Les préférences (Édition => Préférences) Les préférences par défaut conviennent à tout utilisateur, néanmoins ceux qui connaissent déjà les protocoles et le filtrage réseau n’auront aucune difficulté à s’y retrouver. Le pare-feu est-il actif lorsque la fenêtre de Firestarter est fermée ?La fenêtre Firestarter ne sert qu’à la configuration. Le pare-feu Firestarter est donc actif même quand elle est fermée, selon ce que vous avez défini dans les préférences « Pare-feu ». DiversFirestarter au démarrage Comme dit précédemment, Firestarter n’est qu’une interface de configuration. Le lancer automatiquement au démarrage est DANGEREUX car elle n’est pas utile et permettrait à un éventuel attaquant de désactiver facilement le pare-feu. Source du document Cette page est très largement inspirée de la documentation de Firestarter disponible sur les pages d’aide du site Ubuntu-fr.org Pour en savoir plus :
Cette fiche est placée sous licence Creative Commons |
Le site officiel de Firestarter (en)