Objectifs

Mettre en place et configurer un système de filtrage IP sous Linux

Public

Administrateurs système, administrateurs réseau et administrateurs sécurité

Pré-requis

Bonnes connaissances d'administration du système Unix/Linux et des réseaux

Post-Formation

Méthodes

50% Pratique 50% Théorique

Programme

Rappel TCP/IP

• Modèle en couches
• Protocoles et ports
• Gestion des connexions TCP

Qu'est-ce qu'un firewall

• Filtrage IP
• Mode "sans état", mode "à états"
• Translation d'adresse
• Structure
• Passerelle
• Proxy-arp
• Pont Ethernet

Architecture firewall sous Linux : système NetFilter

• Tables, chaînes et règles
• Gestions du filtrage : commande iptables
• Critères de filtrage
• Cibles
• Suivi des connexions

Translation d'adresses

• Translation d'adresse source
• Translation d'adresse destination
• Masquerading

Rapports d'activité et gestion des alertes

• Rapports d'activité
• Gestion des alertes

Environnement

Mot-clés

LX500_Mise-en-oeuvre-firewall-Linux_LX500