Mise en euvre d'un firewall Linux

objectif Mettre en place et configurer un système de filtrage IP sous Linux public concerné Administrateurs système, administrateurs réseau et administrateurs sécurité pré-requis Bonnes connaissances d'administration du système Unix/Linux et des réseaux
Programme

• Rappel TCP/IP
  • Modèle en couches
  • Protocoles et ports
  • Gestion des connexions TCP

• Qu'est-ce qu'un firewall
  • Filtrage IP
  • Mode "sans état", mode "à états"
  • Translation d'adresse
  • Structure
  • Passerelle
  • Proxy-arp
  • Pont Ethernet

• Architecture firewall sous Linux : système NetFilter
  • Tables, chaînes et règles
  • Gestions du filtrage : commande iptables
  • Critères de filtrage
  • Cibles
  • Suivi des connexions

• Translation d'adresses
  • Translation d'adresse source
  • Translation d'adresse destination
  • Masquerading

• Rapports d'activité et gestion des alertes
  • Rapports d'activité
  • Gestion des alertes