Configurer un pare-feu Linux avec iptables

[Sylvain]

Introduction

Iptables est un utilitaire de pare-feu en espace utilisateur pour les systèmes Linux. Il permet de configurer les règles pour le filtrage des paquets et le NAT (Network Address Translation). Ce guide vous aidera à configurer un pare-feu Linux simple avec iptables sur un serveur Ubuntu.

---

Prérequis

• Serveur Linux basé sur Ubuntu ou une distribution similaire
• Accès root ou privilèges d'administrateur (sudo)
• Connaissance de base des réseaux et des pare-feux

---

Procédure

Vérification de l'état actuel des iptables

Avant de configurer iptables, il est utile de vérifier les règles actuelles en place.

sudo iptables -L -v

---

Vidage des règles existantes

Purgez toutes les règles existantes dans les chaînes INPUT, OUTPUT et FORWARD pour commencer avec un pare-feu vierge.

sudo iptables -F

---

Configuration des règles de base

Configurez des règles de base pour permettre les connexions entrantes sur certains ports. Par exemple, pour autoriser le trafic SSH, HTTP et HTTPS :

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPTsudo iptables -A INPUT -p tcp --dport 80,443 -j ACCEPT

---

Autoriser le trafic local

Pour permettre le trafic sur l'interface de bouclage (loopback), qui est nécessaire pour le bon fonctionnement de nombreuses applications :

sudo iptables -A INPUT -i lo -j ACCEPT

---

Bloquer tout le reste

Après avoir autorisé les connexions nécessaires, bloquez tout le trafic entrant non autorisé.

sudo iptables -A INPUT -j DROP

---

Enregistrement des règles

Les règles d'iptables ne survivent pas aux redémarrages par défaut. Pour les enregistrer :

sudo sh -c 'iptables-save > /etc/iptables/rules.v4'

---

Tester la configuration

Assurez-vous de tester la configuration pour éviter tout blocage accidentel. Faites des tests de connectivité pour vous assurer que tout fonctionne comme prévu.

---

Référence

• Documentation officielle d'iptables

---

Conclusion

Vous avez maintenant configuré un pare-feu Linux simple avec iptables. Bien que cette configuration de base soit un bon point de départ, iptables offre de nombreuses autres fonctionnalités et options. Assurez-vous de lire la documentation pour en savoir plus et adapter le pare-feu à vos besoins spécifiques.