Différences

Ci-dessous, les différences entre deux révisions de la page.

--- iptables [2022/07/20 12:06] – nekan
+++ iptables [2022/07/20 12:20] (Version actuelle) – [FTP] nekan
@@ Ligne 290: / Ligne 290: @@
 Ci-dessous, des exemples de configurations additionnelles selon des services courants.
+===== NTP =====
+  * Fichier : ''12-ntp''
+  * Contenu :
+<sxh bash>*filter
+# Allow NTP
+-A INPUT -p udp --dport 123 -j ACCEPT
+COMMIT
+</sxh>
 ===== FTP =====
-Fichier : ''21-ftp''
+  * Fichier : ''21-ftp''
-Contenu :
+  * Contenu :
 <sxh bash>*filter
@@ Ligne 306: / Ligne 318: @@
 ===== Messagerie =====
-Fichier : ''25-mail''
+  * Fichier : ''25-mail''
-Contenu :
+  * Contenu :
 <sxh bash>*filter
@@ Ligne 328: / Ligne 340: @@
 ===== Munin node =====
-Fichier : ''26-munin-node''
+  * Fichier : ''26-munin-node''
-Contenu :
+  * Contenu :
 <sxh bash>*filter
@@ Ligne 340: / Ligne 352: @@
 ===== Serveur Web =====
-Fichier : ''30-web-server''
+  * Fichier : ''30-web-server''
-Contenu :
+  * Contenu :
 <sxh bash>*filter
@@ Ligne 353: / Ligne 365: @@
 ===== MySQL =====
-Fichier : ''34-mysql''
+  * Fichier : ''34-mysql''
-Contenu :
+  * Contenu :
 <sxh bash>*filter
@@ Ligne 365: / Ligne 377: @@
 ===== Rsyslog (pour les puist de logs) =====
-Fichier : ''50-rsyslog''
+  * Fichier : ''50-rsyslog''
-Contenu :
+  * Contenu :
 <sxh bash>*filter
@@ Ligne 376: / Ligne 388: @@
 </sxh>
+===== DNS =====
+  * Fichier : ''53-dns''
+  * Contenu :
+<sxh bash>*filter
+# Allows DNS connections
+-A INPUT -p udp --dport 53 -j ACCEPT
+COMMIT
+</sxh>
 ===== NRPE (Services actifs Nagios) =====
-Fichier : ''90-nrpe''
+  * Fichier : ''90-nrpe''
-Contenu :
+  * Contenu :
 <sxh bash>*filter
@@ Ligne 390: / Ligne 413: @@
 ===== NSCA (Services passifs Nagios) =====
+  * Fichier : ''91-nsca''
-Fichier : ''91-nsca''
+  * Contenu :
-Contenu :
 <sxh bash>*filter
@@ Ligne 447: / Ligne 469: @@
 </sxh>
-Voilà, votre pare-feu est actif et entièrement paramétrable selon vos souhaits.
+<callout type="success" title="Fini" icon="true">
+Voilà, votre pare-feu est actif et entièrement paramétrable selon vos souhaits.</callout>
 ~~DISCUSSION~~