HLab

Julien Hautefeuille

Configuration du firewall à l'aide de Firehol

Installation du paquet

sudo apt-get update
sudo apt-get install firehol

Editer le fichier /etc/default/firehol pour démarrer Firehol au démarrage de la machine

START_FIREHOL=YES

Configurer le firewall /etc/firehol/firehol.conf

version 5

interface eth0 lan
    server "ssh http"    accept
    client all           accept

On laisse toutes les connexions sortantes s’établir et on filtre les connexions entrantes sur les ports 22 et 80.

On vérifie la configuration et on valide la configuration

sudo firehol try

Puis si aucune erreur n’est levée, on lance la commande commit pour appliquer les règles.


https://firehol.org/