Forum Ubuntu-fr.org / configuration de ufw

Réponse à : configuration de ufw

dummy@example.com (mlec4) — Fri, 30 Nov 2012 14:26:48 +0000

oui merci pour tous sa marche bien maintenant donc je vais l'essai comme sa
et un grand merci et désolé pour mais explication ......

Réponse à : configuration de ufw

dummy@example.com (classdroogies) — Fri, 30 Nov 2012 12:48:54 +0000

Ufw et iptable sont des outils pour paramétrer netfilter.

Les commandes iptables données par Haleth supprime les règles que tu as créée et reconfigure netfilter par défaut.

Après si tu veux en apprendre plus va voir la doc !
http://doc.ubuntu-fr.org/pare-feu
http://doc.ubuntu-fr.org/iptables
http://doc.ubuntu-fr.org/ufw

Sinon est-ce que marche maintenant ?

Réponse à : configuration de ufw

dummy@example.com (mlec4) — Fri, 30 Nov 2012 12:36:14 +0000

ok désolé c'est pas évident expliquer.
Sa fait quoi c'est commande

sudo iptables -F

sudo iptables -X

sur UFW sa reconfigure mon par-feu ??
je n'est vais pas perde ma configuration actuelle ?

Réponse à : configuration de ufw

dummy@example.com (classdroogies) — Fri, 30 Nov 2012 11:12:46 +0000

************@********:~$ iptables -F
iptables v1.4.12: can't initialize iptables table `filter': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
***********@*********:~$ iptables -X
iptables v1.4.12: can't initialize iptables table `filter': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
***********@*********:~$

Comme indiqué il faut etre root -> donc tape sudo avant les commandes iptables

mlec4 a écrit :
sa ne marcher pas je m’étais

Tu veux dire : ça ne marchait pas je mettais... ?
et donc maintenant ça marche ?
Désolé de te reprendre mais pour moi c'est pas clair

Réponse à : configuration de ufw

dummy@example.com (mlec4) — Fri, 30 Nov 2012 10:51:15 +0000

Salut classdroogies
j'ai ajoutais la règle manquante sur le deuxième pc

sudo ufw allow 5900

sa ne marcher pas je m’étais

sudo ufw allow 5900/tcp

merci

Haleth

je suis dessolée j'ai essayer je n'y arrive pas voilà le résulta

************@********:~$ iptables -F
iptables v1.4.12: can't initialize iptables table `filter': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
***********@*********:~$ iptables -X
iptables v1.4.12: can't initialize iptables table `filter': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
***********@*********:~$

Réponse à : configuration de ufw

dummy@example.com (Haleth) — Fri, 30 Nov 2012 10:23:11 +0000

Ca configure le firewall, netfilter, en utilisant iptables.

Réponse à : configuration de ufw

dummy@example.com (mlec4) — Fri, 30 Nov 2012 10:21:44 +0000

bonjours Haleth
sa configure quoi les deux regle :

iptables -F
iptables -X

Réponse à : configuration de ufw

dummy@example.com (Haleth) — Thu, 29 Nov 2012 20:55:55 +0000

Configuration optimale (secure, rapide et efficace):

iptables -F
iptables -X

Réponse à : configuration de ufw

dummy@example.com (mlec4) — Thu, 29 Nov 2012 20:54:34 +0000

ok je vais voir sa demain mais il me semble l'avoir ouvert sans succès
c'est bien la règle

sudo ufw allow 5900

pour ouvrier le port 5900 sur le deuxième pc ?

Réponse à : configuration de ufw

dummy@example.com (classdroogies) — Thu, 29 Nov 2012 20:06:28 +0000

Le port 5900 utilisé par Vinagre n'est pas ouvert sur le 2ème :
http://doc.ubuntu-fr.org/vinagre

Réponse à : configuration de ufw

dummy@example.com (mlec4) — Thu, 29 Nov 2012 19:47:41 +0000

Salut
je le contrôle avec visionneur de bureaux distants (Vinagre) et (Vino) sur le deuxième

Réponse à : configuration de ufw

dummy@example.com (classdroogies) — Thu, 29 Nov 2012 18:16:18 +0000

Salut,

mlec4 a écrit :

le premier pc contrôle a distance le deuxième

Avec quoi ?

configuration de ufw

dummy@example.com (mlec4) — Thu, 29 Nov 2012 16:18:43 +0000

Bonjours
je voulais savoir si mais configuration d'ufw est correcte ou ci elle manque de filtrage
Premier pc

État : actif
Journalisation : on (low)
Par défaut : deny (entrant), allow (sortant)
Nouveaux profils : skip

Vers                       Action      Depuis
----                       ------      ------
Anywhere                   ALLOW IN    212.27.38.253/udp
5900                       ALLOW IN    Anywhere
25/tcp                     ALLOW IN    Anywhere
443/tcp                    ALLOW IN    Anywhere
443/udp                    ALLOW IN    Anywhere
610/tcp                    ALLOW IN    Anywhere
610/udp                    ALLOW IN    Anywhere
5556/tcp                   ALLOW IN    Anywhere
5556/udp                   ALLOW IN    Anywhere
53                         ALLOW IN    Anywhere
5900                       ALLOW IN    Anywhere (v6)
25/tcp                     ALLOW IN    Anywhere (v6)
443/tcp                    ALLOW IN    Anywhere (v6)
443/udp                    ALLOW IN    Anywhere (v6)
610/tcp                    ALLOW IN    Anywhere (v6)
610/udp                    ALLOW IN    Anywhere (v6)
5556/tcp                   ALLOW IN    Anywhere (v6)
5556/udp                   ALLOW IN    Anywhere (v6)
53                         ALLOW IN    Anywhere (v6)

995/tcp                    ALLOW OUT   Anywhere
995/tcp                    ALLOW OUT   Anywhere (v6)

Deuxième pc

État : actif
Journalisation : on (low)
Par défaut : deny (entrant), allow (sortant)
Nouveaux profils : skip

Vers                       Action      Depuis
----                       ------      ------
Anywhere                   ALLOW IN    212.27.38.253/udp
53                         ALLOW IN    Anywhere
25/tcp                     ALLOW IN    Anywhere
443/tcp                    ALLOW IN    Anywhere
443/udp                    ALLOW IN    Anywhere
610/udp                    ALLOW IN    Anywhere
610/tcp                    ALLOW IN    Anywhere
5556/tcp                   ALLOW IN    Anywhere
5556/udp                   ALLOW IN    Anywhere
53                         ALLOW IN    Anywhere (v6)
25/tcp                     ALLOW IN    Anywhere (v6)
443/tcp                    ALLOW IN    Anywhere (v6)
443/udp                    ALLOW IN    Anywhere (v6)
610/udp                    ALLOW IN    Anywhere (v6)
610/tcp                    ALLOW IN    Anywhere (v6)
5556/tcp                   ALLOW IN    Anywhere (v6)
5556/udp                   ALLOW IN    Anywhere (v6)

J'ai un réseau local avec partage de fichier OK et
partage de bureau le premier pc contrôle a distance le deuxième mais voilà avec le par feu actif sur le deuxième je ne peut contrôler le deuxième il doit manquer une règle sur le deuxième pc

Voilà je ne c'est pas si il faut d'autre info
Merci