Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Fedora17 parefeu ?

elegouhinec

Bonsoir,

je voudrais configurer mon pare feu mais sous Fedora 17 beta + Gnome 3 je ne le trouve pas.
en fait je voudrais faire fonctionner TV free avec vlc http://www.alionet.org/showthread.php?27652-Parefeu-et-TV-par-freebox/page2&highlight=freebox

Raphos

S'lut,

Il y'a un bug d'ouvert à ce sujet sur Bugzilla : Bug 814882 - firewall-config not found

Pikachu_2014

Raphos wrote:Il y'a un bug d'ouvert à ce sujet sur Bugzilla : Bug 814882 - firewall-config not found

Firewalld ne sera pas intégré à Fedora 17, ce sera pour Fedora 18. La version de system-config-firewall actuellement disponible pour Fedora 17 ne le requiert plus.
elegouhinec : est-ce que le paquet system-config-firewall est installé ? Si oui, l'interface de configuration du pare-feu se trouve sous l'intitulé « Pare-feu » dans le menu (section « Autre »).

Raphos

S'lut,

Pikachu_2014 wrote:est-ce que le paquet system-config-firewall est installé ? Si oui, l'interface de configuration du pare-feu se trouve sous l'intitulé « Pare-feu » dans le menu (section « Autre »).

Oui mais ce qui est dit dans le comment 3 du bug:

The "firewalld is active, please use firewall-config" warning in
system-config-firewall is misleading indeed, while the firewall-config is not
yet finished. We should fix it until firewall-config is released. (moving this
BZ to system-config-firewall component)

et effectivement quand je lance system-config-firewall j'ai le message : ERROR: FirewallD is active, please use firewall-config. Bien sur firewall-config commande inconnue puisque "is not
yet finished"...

Pour configurer le pare feu, d'après le commentaire du bug, il faut voir firewall-cmd man page.

philippe_PMA

Essayes après avoir arrêté et désactivé le service firewalld :

systemctl stop firewalld.service
systemctl disable firewalld.service

philippe_PMA

philippe_PMA wrote:Essayes après avoir arrêté et désactivé le service firewalld :
systemctl stop firewalld.service
systemctl disable firewalld.service

En fait, normalement, la commande suivante devrait faire tout ce qu'il :

lokkit --enabled

Pour vérifier, passe les commandes ci-dessous et compare le résultat avec les tiens :

# systemctl status iptables.service
iptables.service - IPv4 firewall with iptables
	  Loaded: loaded (/lib/systemd/system/iptables.service; enabled)
	  Active: active (exited) since Sun, 20 May 2012 12:56:48 +0200; 4min 29s ago
	 Process: 1046 ExecStart=/usr/libexec/iptables.init start (code=exited, status=0/SUCCESS)
	  CGroup: name=systemd:/system/iptables.service

# systemctl status ip6tables.service
ip6tables.service - IPv6 firewall with ip6tables
	  Loaded: loaded (/lib/systemd/system/ip6tables.service; enabled)
	  Active: active (exited) since Sun, 20 May 2012 12:56:48 +0200; 5min ago
	 Process: 1050 ExecStart=/usr/libexec/ip6tables.init start (code=exited, status=0/SUCCESS)
	  CGroup: name=systemd:/system/ip6tables.service

# iptables -v -L
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   52  5224 ACCEPT     all  --  any    any     anywhere             anywhere            state RELATED,ESTABLISHED 
    0     0 ACCEPT     icmp --  any    any     anywhere             anywhere            
    0     0 ACCEPT     all  --  lo     any     anywhere             anywhere            
    1    60 ACCEPT     tcp  --  any    any     anywhere             anywhere            state NEW tcp dpt:ssh 
    0     0 REJECT     all  --  any    any     anywhere             anywhere            reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  any    any     anywhere             anywhere            reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT 42 packets, 6048 bytes)
 pkts bytes target     prot opt in     out     source               destination

# cat /etc/sysconfig/iptables
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0] 
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

Raphos

S'lut,

Pour ceux que ça intéresse y'a une discussion ouverte sur fedoraforum.org

A la fin j'ai mis la bidouille pour ouvrir un port, mais je sais pas si c'est très "propre". Le problème c'est qu'après avoir effectué toutes les commandes qui sont données, au reboot, le port n'est plus ouvert.

J'attends une réponse pour avoir plus de renseignements mais ça se bouscule pas...

philippe_PMA

Raphos wrote:S'lut,
...
Le problème c'est qu'après avoir effectué toutes les commandes qui sont données, au reboot, le port n'est plus ouvert.
...

C'est "normal", la version actuelle de firewall-cmd ne sauvegarde rien.

Pour rappel ou information, F17 est actuellement en BETA, et firewalld ne sera pas activé par défaut en F17 non BETA.
Autrement dit, firewalld, vous pouvez essayer mais c'est pour tester ...

philippe_PMA

Heldwin wrote:
philippe_PMA wrote: Pour rappel ou information, F17 est actuellement en BETA, et firewalld ne sera pas activé par défaut en F17 non BETA.
Autrement dit, firewalld, vous pouvez essayer mais c'est pour tester ...
Ca ne semble pas correct.

Maintenant que F17 est passé en non BETA avec les dernières mises à jour, firewalld est actif, et comme je ne l'ai pas touché et que je n'avais encore touché à rien du firewall, il était actif par défaut (et rien n'indiquait que les 2 étaient actifs).

D'où un problème d'accès samba même avec iptables et selinux désactivé.
Après avoir désactivé firewalld, plus aucun problème ...
Et ça m'a permis de regarder un peu firewalld et de savoir qu'il fallait soit le désinstaller soit le désactiver ...

EDIT:

Mais ça ne devrait pas faire ça après une installe de F17, car un gui devrait demander si on veut utiliser iptables ou firewalld au premier démarrage ou premier accès réseau si on regarde cette page: http://fedoraproject.org/wiki/FirewallD

(à moins qu'on installe en mode texte ?)

C'est très certainement car tu es passé par une phase F17 BETA. Il faudra vérifier avec le DVD finalisé en F17.
Cf. ici en http://fedoraproject.org/wiki/Features/firewalld-default dont "Making firewalld the default firewall solution for Fedora 18." et non ~~pas~~ plus F17.