Le livre de Packet Filter : Securite, filtrage et qualite de service

Préface......Page 8
Table des matières......Page 10
Avant-propos......Page 16
À propos du livre et remerciements......Page 17
PF a l’air vraiment cool. Puis-je le faire tourner sur ma machine Linux ?......Page 19
Je connais Linux, mais j’ai besoin d’apprendre les bases sur BSD. Quelques pointeurs ?......Page 20
Existe-t-il un outil que je pourrais utiliser pour convertir ma configuration AutreProduit® en une configuration PF ?......Page 21
Où puis-je en apprendre plus ?......Page 22
Petit encouragement : un haïku PF......Page 23
Chapitre 1 \nQu’est-ce que PF ?......Page 24
Définitions préliminaires : filtre de paquets et pare-feu......Page 26
Pourquoi Internet vit-il sur quelques mensonges bénins ?......Page 27
En attendant : la solution temporaire appelée NAT......Page 28
PF aujourd’hui......Page 30
Chapitre 2 \nPremière configuration simple......Page 32
Sous OpenBSD : première configuration simple......Page 33
Sous FreeBSD : première configuration simple......Page 34
Sous NetBSD : première configuration simple......Page 36
Premier jeu de règles – machine seule et autonome......Page 37
Un peu plus strict, avec des listes et des macros......Page 39
Les statistiques de pfctl......Page 42
Les passerelles et le piège de in, out et on......Page 46
Rappel sur ce qu’est votre réseau local.........Page 48
Mise en place......Page 49
Tester votre jeu de règles......Page 53
Le triste cas de FTP......Page 54
FTP au travers d’une NAT : ftp-proxy......Page 55
FTP, PF et les adresses routables : ftpsesame, pftpx et ftp-proxy......Page 57
Le FTP nouveau : ftp-proxy......Page 58
Faciliter le dépannage de votre réseau......Page 59
Alors, nous laissons tout passer ?......Page 60
Laisser passer les ping......Page 61
Découverte de la MTU du chemin (path MTU discovery)......Page 62
Les tables vous simplifient la vie......Page 63
Quelques généralités sur la norme IEE 802.11......Page 66
Filtrage d’adresses MAC......Page 67
WPA......Page 68
Mise en place d’un réseau sans fil simple......Page 69
Le jeu de règles PF du point d’accès......Page 72
Gérer IPsec et les solutions VPN......Page 73
La partie client......Page 74
authpf : le gardien de votre réseau sans fil......Page 75
Une passerelle authentifiante élémentaire......Page 76
Grand ouvert en apparence, mais complètement fermé en réalité......Page 78
Quand les utilisateurs ont des besoins spécifiques sur votre réseau : le filtrage de services......Page 80
– adresses routables......Page 81
Un degré de séparation physique : présentation de la DMZ......Page 84
Répartir la charge : redirection vers une grappe d’adresses......Page 86
La répartition de charge dans les règles de l’art avec hoststated......Page 87
Un serveur web et un serveur de messagerie électronique à l’intérieur – version NAT......Page 93
DMZ avec NAT......Page 94
Retour sur le réseau unique utilisant la traduction d’adresses......Page 95
Filtrer des groupes d’interfaces......Page 97
La puissance des étiquettes (tags)......Page 98
Pare-feu ponté......Page 99
Configuration d’un pont simple sous OpenBSD......Page 100
Configuration d’un pont simple sous FreeBSD......Page 101
Configuration d’un pont simple sous NetBSD......Page 102
Le jeu de règles du pont......Page 104
Gestion des adresses non routables venues d’ailleurs......Page 105
Garder les méchants à distance......Page 106
Il n’est pas obligatoire de bloquer tous ceux qui dépassent les bornes......Page 109
Le précurseur : expiretable......Page 110
Embêter les spammeurs avec spamd......Page 111
Utilisation classique de spamd : les listes noires, le goudron et les plumes......Page 112
Un fichier spamd.conf basique......Page 113
La liste grise : mon admin m’a interdit de parler aux étrangers......Page 115
Mettre en place spamd en mode liste grise......Page 117
Suivre à la trace vos véritables connexions de messagerie : spamlogd......Page 118
Intervention manuelle avec spamdb......Page 119
Quelques points importants sur l’usage quotidien de spamd......Page 120
Le greytrapping, concrètement......Page 122
Construire sa propre liste-piège......Page 123
Synchroniser plusieurs listes grises spamd......Page 125
Gérer les sites qui ne se comportent pas bien avec le système de listes grises......Page 126
En conclusion de notre expérience avec spamd......Page 128
Diriger le trafic avec ALTQ......Page 130
Ordonnanceurs de file d’attente ou disciplines de file......Page 131
Configuration d’ALTQ......Page 132
ALTQ sous NetBSD......Page 133
Comprendre les files d’attente basées sur des priorités (priq)......Page 135
Allocation de bande passante basée sur les classes, pour les petits réseaux (cbq)......Page 136
Files d’attente pour serveurs en DMZ......Page 138
Dépassement de la charge d’une toute petite file d’attente......Page 141
Redondance et tolérance aux pannes : CARP et pfsync......Page 142
Spécifications du projet : deux passerelles redondantes......Page 143
CARP sous NetBSD......Page 145
Synchronisation des tables d’état : pfsync......Page 149
Assemblage du jeu de règles......Page 150
Laisser passer le trafic pfsync sur les interfaces adéquates......Page 151
La base des journaux de PF......Page 152
Journaliser tous les paquets : log (all)......Page 155
Journaliser sur plusieurs interfaces pflog......Page 156
Journaliser avec syslog, localement ou à distance......Page 157
Simplifier les statistiques de chaque règle grâce aux labels......Page 159
Garder un œil sur ce qui se passe avec pftop......Page 161
Afficher des graphiques de synthèse du trafic avec pfstat......Page 162
Collecter les données NetFlow avec pfflowd......Page 164
Les outils SNMP et les MIB SNMP liés à PF......Page 165
Souvenez-vous : des données de journalisation pertinentes forment la base d’un débogage efficace......Page 166
vous ne devriez pas toucher......Page 168
L’option block-policy......Page 169
L’option state-policy......Page 170
L’option timeout......Page 171
L’option limit......Page 172
L’option debug......Page 173
L’option ruleset-optimization......Page 174
L’option optimization......Page 175
scrub......Page 176
antispoof......Page 177
Tester son réseau......Page 178
Déboguer son jeu de règles......Page 180
Connaître son réseau, garder le contrôle......Page 183
et les systèmes BSD......Page 186
Exemples de configuration......Page 189
PF dans les autres systèmes BSD......Page 190
Ressources sur les réseaux sans fil......Page 191
Ressources sur spamd et les listes grises......Page 192
Ressources web concernant ce livre......Page 193
Annexe B \nRemarque sur la prise en charge du matériel......Page 194
Étude de cas : l’histoire d’un petit réseau sans fil......Page 195
Choisir le bon matériel......Page 196
Les problèmes que rencontrent les développeurs à propos de la prise en charge matérielle......Page 197
Comment aider à la prise en charge du matériel ?......Page 198
Index......Page 200