lundi 06 octobre
Accueil :: Dépêches :: Entretiens :: Journaux :: Forums :: Sondages :: Suivi :: Statistiques :: Contact :: Plan

Liens connexes

Dépêche modérée par

Dépêche éditée par

: Configurez votre pare-feu Netfilter avec Nuface 2.0

Posté par Victor STINNER (page perso, ). Modéré le 28 mars 2008.
0
Nuface est une interface web haut niveau de configuration de pare-feu Netfilter. Écrite en PHP5 et distribuée sous licence GPL v3, elle simplifie la gestion des règles en offrant une vue haut niveau du pare-feu et une aide contextuelle expliquant directement les options de filtrage. Travaillant de concert avec NuFW et Nulog2, Nuface permet également de gérer des règles d'accès par utilisateur, par application ou par système d'exploitation, et propose le filtrage par plage horaire. Il permet également de voir à partir des journaux affichés par Nulog quelle règle a permis la connexion.

Pour la version 2.0, un effort a été fait sur l'amélioration de l'ergonomie, notamment via des formulaires simplifiés, l'ajout d'une aide contextuelle, et la mise en place d'un historique de navigation. Les règles locales (INPUT et OUTPUT) ont maintenant un formulaire dédié. Pour chaque ACL, on peut décider de tracer (avec ulogd et NuFW) ou non les connexions avec un message de log personnalisé, exploitable notamment avec le logiciel Nulog ou n'importe quel analyseur de journaux. Enfin, la mise en place initiale a été revue et facilitée avec la création d'un outil d'auto-configuration réseau (interfaces, réseaux et routes).

N'hésitez pas à venir rencontrer les développeurs à l'install party le 2 avril prochain. L'ensemble des outils seront présentés (Nuface2, NuFW et Nulog2).

> Lire la suite (20 commentaires, moyenne: 2,8).   [dépêche : 627 caractères]

Par rapport à l'écriture directe d'un script utilisant iptables, l'utilisation d'une interface web permet de réduire les erreurs de manipulation et d'assurer la cohérence des objets. Entièrement traduite en français, l'interface de Nuface se présente sous la forme de listes agrémentées d'icônes et de couleurs offrant une vue synthétique du jeu de règles. Chaque objet Nuface pouvant être un ensemble d'objets, l'écriture de règles concernant plusieurs réseaux et plusieurs protocoles est triviale, et la modification d'un objet entraîne la mise à jour des règles qui en dépendent de manière transparente.

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Nuface 2.0.1 dispo

Posté par Victor STINNER (page perso, ) le 28/03/2008 à 09:33. (lien). Évalué à 8.

Le temps que la dépêche soit rédigée, publiée, tout ça, on a eu le temps de sortir une version 2.0.1. Des paquets Debian devraient être disponible la semaine prochaine. Pour les autres distributions, toute contribution est la bienvenue :-)

nuface seul

Posté par kaouete (page perso, ) le 28/03/2008 à 09:37. (lien). Évalué à 6.

En lisant cet article, je comprend qu'on peut utiliser nuface seul pour gérer son parfeu, un peu comme avec shorewall ou autre parfeu tout intégré.

Est-ce bien le cas où a-t-on besoin d'utiliser les autres briques ? Permet-il autant de choses que shorewall par exemple ? (je n'ai pas d'idées particulières en tête)

IPV6

Posté par kaouete (page perso, ) le 28/03/2008 à 09:46. (lien). Évalué à 5.

Une autre question intéressante : quel est le support de nuface pour ipv6 ?

Notons que je n'en ai rien vu dans le pdf de présentation, mais peut-être est-ce une feature en cours de dev ?

Interface web mais pas sur le web ?

Posté par Kerro () le 28/03/2008 à 14:03. (lien). Évalué à 2.

Si je comprends bien ça permet de générer ses règles iptables avec un navigateur web. Ensuite on peut faire copier-coller vers le fichier de configuration.
Si je comprends bien.

Mais alors pourquoi ne pas mettre ce logiciel en accès libre depuis un serveur web ? Le télécharger c'est bien, mais quelle utilité de télécharger puis installer puis configurer alors qu'il serait si simple de cliquer sur le bon lien et hop je configure ?

simple à quel point ?

Posté par arno () le 29/03/2008 à 01:43. (lien). Évalué à 1.

Bonjour, j'ai actuellement un viel ordi qui fait tourner une IPCop pour gérer ma connection mais je pense à changer depuis un moment pour qu'il puisse faire un peu plus (serveur IMAP, ...).

Ce qui m'a retenu jusqu'à maintenant c'est la facilité des opérations de base pour configurer le pare-feu, comme rediriger les ports pour héberger temporairement un serveur Neverwinter ou autre. Facilité que je ne veus pas perdre en passant sur une distribution plus générale. Si je dois me taper des règles iptables à la main c'est clair que je vais finir par faire un truc bancal ou laisser des ports ouverts alors qu'ils ne servent que tous les 3 mois. ^^

Est-ce que Nuface peut correspondre à ce que je recherche ?

Tester Nuface 2 avec un LiveCD

Posté par naotemp () le 30/03/2008 à 10:40. (lien). Évalué à 4.

Un moyen très simple de tester Nuface 2 (entre autres outils de pare-feu) est tout simplement le LiveCD http://live.nufw.org. Je crois qu'il manque juste dans cette version du Live la possibilité de choisir son marqueur de log dans Nuface et de le voir affiché dans Nulog (analyse de log pare-feu), et de voir dans Nulog qu'elle règle Nuface a été appliquée pour chaque paquet.

Mais l'essentiel est là pour se faire une idée, le plus long étant le téléchargement de l'ISO !

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.0987s (dont 0.0137 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !