Rangement V Finale

docs/procedures/procedure-parefeu.md

+# PARE-FEU
+
+## Installation de iptables
+
+    apt install iptables
+
+## Activation trafic en localhost
+
+    iptables -A INPUT -i lo -j ACCEPT
+    
+    // -A --> pour préciser la chain
+    // -i --> -i pour préciser l'interface
+    // lo --> interface utilisé pour les communcation hote local
+
+## Activation connexion HTTP/SSH/HTTPS
+
+    iptables -A INPUT -p tcp --dport 22 -j ACCEPT 
+    // 22 pour le port SSH
+    
+    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
+    // 80 pour le port HTTP
+
+    iptables -A INPUT -p tcp --dport 443 -j ACCEPT
+    // 443 pour le port HTTPS
+
+    // -p --> préciser le protocole
+    // -dport --> préciser le port concerné
+
+## Activation connexion DNS
+
+    iptables -t filter -A INPUT -p tcp --dport 53 -j ACCEPT
+
+    iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT
+
+    iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT
+
+    iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
+
+##  Activation pour serveur mail:
+
+
+    iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
+
+    iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
+
+    // 25 --> port 25 utilisé pour SMTP(envoie e-mail)
+
+----
+
+    iptables -t filter -A INPUT -p tcp --dport 110 -j ACCEPT
+
+    iptables -t filter -A OUTPUT -p tcp --dport 110 -j ACCEPT
+
+    // 110 --> port 110 utilisé pour  POP3(reception d-email)
+
+-----
+
+    iptables -t filter -A INPUT -p tcp --dport 143 -j ACCEPT
+
+    iptables -t filter -A OUTPUT -p tcp --dport 143 -j ACCEPT
+
+    // 143 --> port 143 utilisé pour IMAP( stockage des e-mail)
+
+## Autorisation PING : 
+
+    iptables -t filter -A INPUT -p icmp -j ACCEPT
+
+    iptables -t filter -A OUTPUT -p icmp -j ACCEPT
+
+    // icmp --> protocole de ping
+    // - t filter --> table filter qui consiste a indiquer les régles des paquets,port,protocole.
+
+## Refuser tout les autres trafics sauf ceux autorisé : 
+
+/!\ Attention: Cette commande est à appliquer en dernière régle sinon blocage de tout le reste./!\
+
+    iptables -A INPUT -j DROP
+
+
+## Commande tips :
+
+Voir régle installé : 
+   
+    iptables -L -v
+
+Suppression d'une régle spécifique : 
+
+    iptables -D "CHAINE(INPUT,FORWARD,OUTPUT)" "ligne concerné"
+
+Suppression de toutes les régles :  
+
+    iptables -F
+
+Persistances des régles :
+
+les règles sont stocker en mémoire et donc afin qu'elles soient appliquées à chaque démarrage :
+
+    iptables-save > iptables.regles.txt
+    // sauvegarde des configurations régles dans le fichier iptables.regles.txt
+
+----
+
+    iptables-restore < iptables.regles.txt
+    //Récupération du fichier de configuration qui est iptables.regles.txt
+