Article de référence | Réf : TE7702 v1

Pare-feu IP Filter
Mise en œuvre d’un pare-feu gratuit à base d’IP Filter

Auteur(s) : Laurent LEVIER

Relu et validé le 01 janv. 2023

Pour explorer cet article
Télécharger l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !

Sommaire

Présentation

RÉSUMÉ

Dans les débuts de l’informatique, les méthodes d’accès se faisaient par des liens directs entre des terminaux et des serveurs « mainframes » centraux. Avec l’avènement d’Internet, de nouveaux risques d’accès vers des systèmes sont apparus sans qu’il soit possible d’empêcher les accès illégitimes. Avec cette nouvelle menace, il est apparu un concept associé visant à réduire ce risque : le pare-feu ou la notion de périmètre. Présent dans de multiples systèmes d’exploitation, IP Filter offre une solution logicielle de pare-feu très complète, performante, utilisable aussi bien pour protéger un serveur qu’un périmètre.

Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.

Lire l’article

ABSTRACT

Implementation of a free firewall based on an IP filter

In the early days of computing sciences, access methods were carried out via direct links between terminals and central mainframe servers. With the advent of the Internet, new system access risks emerged without it being possible to prevent illegitimate access. Along with this new threat, a related concept aimed at reducing this risk appeared: the firewall or the perimeter notion. Present in multiple exploitation systems, the IP Filter offers an extensive, performing firewall software solution which can be used in order to protect both a server and a perimeter.

Auteur(s)

  • Laurent LEVIER : Certified Information Systems Security Professional (CISSP) - Certified Information Security Manager (CISM) - Officier de sécurité du réseau interne, Équant Télécommunications

INTRODUCTION

Dans les débuts de l’informatique, les méthodes d’accès se faisaient par des liens directs entre des terminaux et des serveurs « mainframes » centraux. À cette époque, les problèmes de sécurité étaient limités car il fallait être physiquement sur un site pour établir une session sur un système.

Avec l’avènement d’Internet, de nouveaux risques d’accès vers des systèmes sont apparus sans qu’il soit possible d’empêcher les accès illégitimes. Avec cette nouvelle menace, il est apparu un concept associé visant à réduire ce risque : le pare-feu ou la notion de périmètre.

Cet article est réservé aux abonnés.
Il vous reste 94% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

DOI (Digital Object Identifier)

https://doi.org/10.51257/a-v1-te7702


Cet article fait partie de l’offre

Sécurité des systèmes d'information

(75 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS

Lecture en cours
Présentation

2. Pare-feu IP Filter

2.1 Présentation

IP Filter est un pare-feu fonctionnant au niveau de la couche réseau du modèle OSI. Il s’appuie donc sur des adresses IP, ports et protocoles. Il se charge dans le système d’exploitation sous forme de module. Le code source où les packages compilés sont disponibles pour de multiples systèmes d’exploitation : Solaris, Solaris-x86, SunOS, NetBSD, FreeBSD, BSD/OS, IRIX, OpenBSD, certaines distributions de Linux, HP-UX, Tru64 et QNX. Il fait aussi nativement partie de systèmes d’exploitation : FreeBSD, NetBSD, xMach, Solaris 10 et Open Solaris.

HAUT DE PAGE

2.1.1 Fonctionnalités

IP Filter offre des fonctions basiques de filtrage TCP/IP avec la possibilité d’utilisation de groupes, sur la base d’adresses, de ports et de protocoles. Il sait également fonctionner en mode dit stateful, ce qui signifie qu’il reconnaît le concept de session par l’intermédiaire de tables dynamiques (y compris pour les flux ICMP). Il permet aussi de définir des règles au niveau des interfaces réseaux en tenant compte du sens du flux (entrant ou sortant du point de vue de l’interface). Il offre par sa syntaxe la possibilité de définir des règles qui analysent l’en-tête IP du paquet : type de service, protocole IP, fragmentation, options ou classes de sécurité IP. Il permet également la construction de flux authentifiés.

IP Filter offre des fonctions de translation d’adresses variées (masquerading, many to one, many to many, one to one), ainsi que de la redirection de ports (y compris transparente pour du trafic HTTP) et de la redondance. Parmi ces fonctions de translation, IP Filter offre un proxy de niveau 4 pour le protocole FTP, permettant ainsi la reconnaissance et la gestion transparente des modes normal et passif du protocole FTP.

Au niveau des traces, IP Filter permet de définir pour chaque règle si elle doit garder une trace ou pas.

Au niveau de la logique d’analyse du jeu de règles, IP Filter permet la création de règles qui provoquent l’arrêt du balayage du jeu de règles, optimisant ainsi les performances.

L’interface d’administration permet de consulter les sessions en cours, de changer les règles de filtrage ou de translation, de remettre à zéro les sessions, etc.

Nous présentons par la suite les principales commandes utilisées...

Cet article est réservé aux abonnés.
Il vous reste 94% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

Cet article fait partie de l’offre

Sécurité des systèmes d'information

(75 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS

Lecture en cours
Pare-feu IP Filter
Sommaire
Sommaire

BIBLIOGRAPHIE

  • (1) - REKHTER (Y.), MOSKOWITZ (B.), KARRENBERG (D.) et coll -   Address Location for Private Internets  -  . RFC 1918, IETF (1996).

DANS NOS BASES DOCUMENTAIRES

Cet article est réservé aux abonnés.
Il vous reste 94% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

Cet article fait partie de l’offre

Sécurité des systèmes d'information

(75 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS