Projet

Général

Profil

Modifier Historique

Era »

Era24 » Historique » Version 3

Gwenael Remond, 17/01/2013 11:58

1 1 Gwenael Remond 
h1. Era24
2 1 Gwenael Remond 





    3
    1
    Gwenael Remond
    
h2. Décoreller le backend du frontend





    4
    1
    Gwenael Remond
    





    5
    1
    Gwenael Remond
    
bilan des règles iptables générées par Era 





    6
    1
    Gwenael Remond
    





    7
    1
    Gwenael Remond
    
* règle de log





    8
    1
    Gwenael Remond
    





    9
    1
    Gwenael Remond
    
exemple DROP :





    10
    1
    Gwenael Remond
    





    11
    1
    Gwenael Remond
    
<pre>





    12
    1
    Gwenael Remond
    
/sbin/iptables -t filter -A dmz-ext -m state --state NEW -p tcp --dport 8500 --tcp-flags SYN,RST,ACK SYN -i eth3 -o %%interface_gw -s 0/0 -d 0/0 -j LOG --log-prefix "iptables: era dmz-ext"





    13
    1
    Gwenael Remond
    
/sbin/iptables -t filter -A dmz-ext -m state --state NEW -p tcp --dport 8500 --tcp-flags SYN,RST,ACK SYN -i eth3 -o %%interface_gw -s 0/0 -d 0/0 -j DROP





    14
    1
    Gwenael Remond
    
</pre>





    15
    1
    Gwenael Remond
    





    16
    2
    Gwenael Remond
    
exemple ACCEPT avec une règle de log qui a une plage horaire





    17
    3
    Gwenael Remond
    





    18
    3
    Gwenael Remond
    
<pre>





    19
    2
    Gwenael Remond
    
/sbin/iptables -t filter -A dmz-ext -m state --state NEW -p tcp --dport 8500 --tcp-flags SYN,RST,ACK SYN -i eth3 -o %%interface_gw -s 0/0 -d 0/0 -m time --timestart 10:00 --timestop 12:00 --weekdays Mon,Tue -j LOG --log-prefix "iptables: era dmz-ext"





    20
    2
    Gwenael Remond
    
/sbin/iptables -t filter -A dmz-ext -m state --state NEW -p tcp --dport 8500 --tcp-flags SYN,RST,ACK SYN -i eth3 -o %%interface_gw -s 0/0 -d 0/0 -m time --timestart 10:00 --timestop 12:00 --weekdays Mon,Tue -j DROP





    21
    2
    Gwenael Remond
    
/sbin/iptables -t filter -A dmz-ext -i eth3 -o %%interface_gw -s 19.168.234.15/255.255.255.255 -d 0/0 -j ACCEPT





    22
    3
    Gwenael Remond
    
</pre>





    23
    2
    Gwenael Remond
    





    24
    1
    Gwenael Remond
    
exemple SNAT : 





    25
    1
    Gwenael Remond
    





    26
    1
    Gwenael Remond
    
<pre>





    27
    1
    Gwenael Remond
    
/sbin/iptables -t nat -A POSTROUTING -o %%interface_gw -s 19.168.234.15/255.255.255.255 -d 0/0 -j SNAT --to-source %%adresse_ip_eth0





    28
    1
    Gwenael Remond
    
/sbin/iptables -t filter -A dmz-ext -i eth3 -o %%interface_gw -s 19.168.234.15/255.255.255.255 -d 0/0 -j LOG --log-prefix "iptables: era dmz-ext"





    29
    1
    Gwenael Remond
    
/sbin/iptables -t filter -A dmz-ext -i eth3 -o %%interface_gw -s 19.168.234.15/255.255.255.255 -d 0/0 -j ACCEPT





    30
    1
    Gwenael Remond
    
</pre>