Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

controle d'accès a internet

marc2006

Bonjour,

petite curiosité : existe-t-il un moyen de contrôler les accès à internet des applications, comme sous windows ? ( Avec autoriser, ou refuser l'accès à internet ... )

Merci

keitazor

Re,
bah c'est un parfeu qu'il te faut...tu peux très bien utiliser Firestarter qui est un (ou une) GUI de Netfilter, avec tu pourra contrôler le trafic entrant/sortant (enfin si j'ai bien compris...)
@+

marc2006

keitazor wrote:Re,
bah c'est un parfeu qu'il te faut...tu peux très bien utiliser Firestarter qui est un (ou une) GUI de Netfilter, avec tu pourra contrôler le trafic entrant/sortant (enfin si j'ai bien compris...)
@+

La dernière fois que je l'ai utilisé, il a bloqué tous les accès sortant, et entrants, même si je crée les règles !! 🙁 Depuis, je l'utilise plus !

keitazor

marc2006 wrote:La dernière fois que je l'ai utilisé, il a bloqué tous les accès sortant, et entrants, même si je crée les règles !! 🙁 Depuis, je l'utilise plus !

bah si on le configure mal...enfin chez moi (sur un serveur web) ça marche très bien ! mais comment t'a fait?

marc2006

Je ne sais plus ! Mais je me rappelles que j'avais configuré une règle en entrée pour un port ( je sais plus pour quel usage ), et ça n'a pas marché !

keitazor

ooops...:roll:
j'avais oublié de préciser que parfois, après l'installation, Firestarter (enfin Netfilter) bloque pas mal de ports...il faut surtout dans ce cas là, regarder du côté des évènements pour voir quels ports sont bloqués et faire des test...
@+

william

selinux

marc2006

william wrote:selinux

selinux contrôle les applications se connectant à internet !?! :roll: Je croyais qu'il gérait seulement les controles d'accès !

keitazor

Firestarter (IPTables) fonctionne au niveau des paquets, c'est un firewall qui filtre les entrées-sorties, SELinux est un "firewall" applicatif.

Je cite :
Ce nouveau système (SELinux) permettra un contrôle d'accès mandataire, c'est-à-dire que chaque Utilisateurs ou Programmes ne sera en mesure d'accéder aux ressources de la machine comme les fichiers ou les périphériques que par des règles d'accès propre à chacun. Cette méthode d'accès est comparable à un firewall. Vincent STEENHOUTE.

personnellement, je ne peux pas dire que SELinux soit la cause, parce que je l'ai désactivé.
à voir...

marc2006

keitazor wrote:Firestarter (IPTables) fonctionne au niveau des paquets, c'est un firewall qui filtre les entrées-sorties, SELinux est un "firewall" applicatif.

Je cite :
Ce nouveau système (SELinux) permettra un contrôle d'accès mandataire, c'est-à-dire que chaque Utilisateurs ou Programmes ne sera en mesure d'accéder aux ressources de la machine comme les fichiers ou les périphériques que par des règles d'accès propre à chacun. Cette méthode d'accès est comparable à un firewall. Vincent STEENHOUTE.

personnellement, je ne peux pas dire que SELinux soit la cause, parce que je l'ai désactivé.
à voir...

selinux était désactivé quand j'utilisais firestarter

keitazor

marc2006 wrote:selinux était désactivé quand j'utilisais firestarter

bah dans ce cas là, c'est comme j'ai dit plus haut, faut contrôler les évènements et tester...
@+

MrTom

j'ai un peu du mal à voir quelles applications pourraient se connecter au net... Gimp ? Gedit ? lol 🙂

Tu n'es pas sous windows, personne n'essaye de te pister.

Marcet

MrTom wrote:j'ai un peu du mal à voir quelles applications pourraient se connecter au net... Gimp ? Gedit ? lol 🙂
Tu n'es pas sous windows, personne n'essaye de te pister.

Sous windows il n'y a pas de système de mise à jour universel (comme yum), alors chaque application veut accéder au Net pour rechercher une éventuelle mise à jour (quand c'est pas pour autre chose). Cet absence de service sous Windows oblige à définir des règles de pare-feu pour chaque application qu'on installe. Mais ça colle parfaitement avec la philosophie Windows... ou de la théorie de l'emmerdement maximum 😉

marc2006

Donc pas la peine !? :hammer::-P

william

@marc2006 Oui SElinux peut faire pleins de choses, en fait il peut interdire a un process de se binder à un port, cf semanage port -l

marc2006

william wrote:@marc2006 Oui SElinux peut faire pleins de choses, en fait il peut interdire a un process de se binder à un port, cf semanage port -l

Donc tu me conseillerais de l'activer ? sauf que beaucoup disent qu'il y a des incompatibilités !? 🙁

william

Tout dépend de ce que tu fais, mais si tu as une utlisation standard, c'est a dire que tu laisses les fichiers à leur place, que tu utilises les ports par défaut pour les applications je ne vois pas ce qui empêche de laisser SELinux activé ...
En faite il n'y a pas d'incompatibiltés mais des problèmes de configurations ... qui se situent souvent entre la chaise et le clavier :-P

Marcet

william wrote:En faite il n'y a pas d'incompatibiltés mais des problèmes de configurations ... qui se situent souvent entre la chaise et le clavier :-P

J'adore la formule... Elle est , si souvent, tellement vrai 😉

marc2006

Marcet wrote:
william wrote:En faite il n'y a pas d'incompatibiltés mais des problèmes de configurations ... qui se situent souvent entre la chaise et le clavier :-P
J'adore la formule... Elle est , si souvent, tellement vrai 😉

Moi, faire des erreurs !?! :hammer::hammer: loin de là ! :lol:

Je parlais des problèmes avec ntfs-3g par exemple

william

Faire des erreurs est le meilleurs moyen de progresser et de ne pas les refaires 🙂

Page suivante »