J'ai tendance à utiliser iptables et pas de manière un peu freestyle et je me dis qu'il serait temps d'utiliser l'outil proposé par la distro: soit ufw ou firewalld.
Que conseillez vous?
J'ai tendance à utiliser iptables et pas de manière un peu freestyle et je me dis qu'il serait temps d'utiliser l'outil proposé par la distro: soit ufw ou firewalld.
Que conseillez vous?
# shorewall
Posté par TuxyBV . Évalué à 3.
Shorewall:
http://www.shorewall.net/
# ufw
Posté par Anonyme . Évalué à 4.
shorewall est pas mal du tout c'est ce que j'utilise chez moi, permet une granularité assez forte et possède toute la panoplie d'iptables. meme du trafic shapping assez simplement. Mais peut etre un peu rude pour commencer !
ufw j'ai découvert récemment pour protéger des postes de travail, j'avais la flemme de configurer un shorewall. ufw c'est pas mal du tout je trouve.
# nftables
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à 3.
nftables. C'est moderne, et censé remplacer iptables.
# ufw, ferm
Posté par Anonyme . Évalué à 2. Dernière modification le 17 juin 2019 à 22:28.
J’utilise ufw pour les besoins simples (genre un serveur Web) et ferm pour ce qui est plus complexe (genre un routeur qui ferait du NAT).
Sinon (mais ça s’éloigne de la question initiale) comme j’utilise Puppet pour la configuration des mes infras, j’utilise le module Firewall de Puppetlabs.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.