Tutoriel 📝 Gestion des restrictions réseau avec FirewallD sous Linux

[Sylvain*]

Gestion des restrictions réseau avec FirewallD sous Linux

Introduction

Ce tutoriel explique comment appliquer des restrictions réseau en utilisant FirewallD sous Linux. FirewallD est un outil puissant pour gérer les règles de pare-feu et contrôler l’accès réseau en fonction de zones ou de services.

---

Prérequis

• Une distribution Linux avec FirewallD installé (par exemple, CentOS, Fedora ou RHEL)

• Accès root ou sudo

• Connaissances de base en administration Linux et pare-feu

---

Méthodologie

Introduction

• Nous utiliserons deux approches :

• Méthode 1 : Gestion des règles via FirewallD CLI

• Méthode 2 : Gestion des règles via des fichiers de configuration

---

Avantages des 2 méthodes

Avantage de la méthode 1:

Plus rapide pour des modifications immédiates et temporaires.

Avantage de la méthode 2:

Idéal pour les configurations persistantes et complexes.

---

Inconvénients des 2 méthodes

Inconvénient de la méthode 1:

Les modifications ne sont pas persistantes par défaut.

Inconvénient de la méthode 2:

Prend plus de temps à configurer et nécessite un redémarrage du service pour appliquer les changements.

---

Étapes à suivre pour la méthode 1

Ouvrez un terminal avec des droits root ou sudo.

Vérifiez l’état de FirewallD avec la commande :

sudo systemctl status firewalld

Ajoutez une règle pour autoriser ou bloquer un service :

sudo firewall-cmd --add-service=ssh --permanent

Appliquez les changements :

sudo firewall-cmd --reload

Testez la connectivité pour vérifier les restrictions.

---

Étapes à suivre pour la méthode 2

Accédez au fichier de configuration de FirewallD dans :

/etc/firewalld/zones/

Ouvrez le fichier correspondant à votre zone (par exemple, public.xml).

Ajoutez les services ou ports que vous souhaitez autoriser ou refuser. Exemple :

<service name="http"/>

Redémarrez le service pour appliquer les modifications :

sudo systemctl restart firewalld

---

Astuce

Utilisez des zones spécifiques pour des sous-réseaux ou des appareils, comme "internal" ou "dmz", pour une gestion granulaire.

---

Mise en garde

Sauvegardez toujours vos configurations avant de modifier les règles de FirewallD.

---

Conseil

Faites un audit de vos règles avec la commande :

sudo firewall-cmd --list-all

---

Solution alternative

Si FirewallD n’est pas disponible, iptables peut être utilisé pour configurer les règles réseau.

Références

• Google

• Ubuntu FR

• Debian FR

---

Conclusion

FirewallD est un outil flexible et puissant pour restreindre l’accès réseau sous Linux. Ce tutoriel vous a présenté deux méthodes pour configurer vos règles.

Source: Tutoriaux-Excalibur, merci de partager.