Jean-François Fortin Tam <jf.fortin.tam@umontreal.ca> a écrit :

Le dimanche 17 février 2008 à 01:26 -0500, Tobby Cleps a écrit :
Donc finalement, désinstaller Firestarter et remettre iptables par défaut est la meilleure chose à faire pour avoir un fonctionnement VPN fiable ?
C'est ce qu'il me semble du moins.

Alors en tant que débutant, je requiert vos conseils pour enlever Firestarter (qui pose aussi problème avec Samba je pense), mais surtout, remettre les paramètres iptables par défaut :)
Mais, lorsu'on est sur un réseau non sécurisé par firewall hardware, ou dans une DMZ, on est supposé se protéger comment, si c'est incompatible avec le vpn?
Vous tous, corrigez-moi si je dis des bêtises mais:
- le vpn ne procure-t'il pas une isolation? (j'en suis pas certain)
Normalement, oui. Les paranos diront aussi que ce n'est pas le cas sur un réseau sans fil avant que l'on n'établisse la connexion VPN, mais bon. En fait je pensais spécifiquement à la protection lorsqu'on n'est pas sur un réseau lié à l'université, mais aussi pour le jour où nous n'aurons plus le droit d'accès à ce réseau (oui, on finira par être gradués!)
- ubuntu n'est quand même pas windows 98... par défaut y'a pas de ports ouverts, et même une machine sans firewall peut très bien se débrouiller. En fait, la moitié des gens que je consulte là dessus me disent être trop parano et mettre un firewall au cas où, et l'autre moitié me dit "on s'en fout, c'est linux, tin!". Même les "vedettes" semblent avoir des points de vue différents là-dessus, j'ai vu ça récemment dans
les sites d'actualité: http://www.linux.com/feature/124994
Je survole l'article, sauf que ces vedettes ont des connaissances poussées du système, pas moi. Je ne suis qu'un humble end-user qui préfère avoir la conscience propre avec le libre et soutenir ceux qui se battent pour. Dans mon cas, les seules règles iptables que je n'aimerais pas voir disparaître sont celles équivalentes de PeerGuardian sous Windows, MoBlock sous Linux, dont je ne comprends pas très bien la configuration, par contre...Bcp moins simple que celle de PG.


À la recherche du cadeau idéal? Offrez Flickr!


Découvrez les styles qui font sensation sur Yahoo! Québec Avatars