Différences

Ci-dessous, les différences entre deux révisions de la page.

--- technique:adminsys:secu:firewall [2021/09/06 17:34] – qduchemi
+++ technique:adminsys:secu:firewall [2023/06/10 19:01] – qduchemi
@@ Ligne 1: / Ligne 1: @@
 {{indexmenu_n>10}}
-# Pare-feu
+# Filtrer le trafic autorisé : pare-feu
 Pour filtrer les accès au strict minimum sur les machines de Picasoft, on utilise un firewall.
@@ Ligne 8: / Ligne 8: @@
 ## Firewall basique avec ufw
+<bootnote>
+Sur Debian 11, `iptables` est disponibles en deux versions : une moderne (nft) et une ancienne (legacy). La version moderne n'est plus compatible avec `ufw`, qui construit des règles `iptables`.
+Beaucoup de gens critiquent `ufw`, et à raison. En revanche, pour ce qu'on en fait, et pour simplifier l'administration système et l'intégration des nouvelles personnes dans l'équipe technique, on décide de garder un système de pare-feu simple et homogène. Il faut donc utiliser l'ancienne version.
+Exécuter la commande :
+```
+update-alternatives --set iptables /usr/sbin/iptables-legacy
+```
+sur les machines qui font tourner Debian 11 pour utiliser l'ancienne version d'`iptables`.
+</bootnote>
 ### Installation