Conseil règles firewall

[vlotho]

J'essaye de monter une dmz avec 3 serveurs pour l'instant : web, bdd, fichiers

mon site est le suivant :

livebox <-> switch <-> firewall <-> bdd
                    |                  |
….................. ----> ubuntu  ----->web
                    |                  |
..................... ----> vista    ----->fichiers

et je voudrais, si possble, un peu d'aide pour la création des règles, merci.

[jdh]

Idem sur Ixus !

Un firewall, quel qu'il soit, est là pour filtrer les flux réseaux entre TOUTES les machines internes et Internet, y compris les machines sont placées dans une zone spéciale : la dmz.
Donc, le SEUL schéma sérieux c'est d'avoir un câble direct entre le routeur vers Internet et le firewall.

Il est ensuite aisé de configurer le firewall en regardant les flux que l'on veut autoriser.
On regarde ensuite les protocoles supportant ces flux (par exemple sur les sites de références habituels type Christian CALECA).