Jean-François
Fortin Tam <jf.fortin.tam@umontreal.ca> a écrit :
Le dimanche 17 février 2008 à 01:26 -0500, Tobby Cleps a écrit :
Donc finalement,
désinstaller Firestarter et remettre iptables par défaut est la
meilleure chose à faire pour avoir un fonctionnement VPN fiable ?
C'est ce qu'il me semble du moins.
Alors en tant que débutant,
je requiert vos conseils pour enlever Firestarter (qui pose aussi
problème avec Samba je pense), mais surtout, remettre les paramètres
iptables par défaut :)
Mais, lorsu'on
est sur un réseau non sécurisé par firewall hardware, ou dans une DMZ,
on est supposé se protéger comment, si c'est incompatible avec le vpn?
Vous tous, corrigez-moi si je dis des bêtises mais:
- le vpn ne procure-t'il pas une isolation? (j'en suis pas certain)
Normalement, oui. Les
paranos diront aussi que ce n'est pas le cas sur un réseau sans fil
avant que l'on n'établisse la connexion VPN, mais bon. En fait je
pensais spécifiquement à la protection lorsqu'on n'est pas sur un
réseau lié à l'université, mais aussi pour le jour où nous n'aurons
plus le droit d'accès à ce réseau (oui, on finira par être gradués!)
- ubuntu n'est quand même pas windows 98... par défaut y'a pas de ports
ouverts, et même une machine sans firewall peut très bien se
débrouiller. En fait, la moitié des gens que je consulte là dessus me
disent être trop parano et mettre un firewall au cas où, et l'autre
moitié me dit "on s'en fout, c'est linux, tin!". Même les "vedettes"
semblent avoir des points de vue différents là-dessus, j'ai vu ça
récemment dans
les sites d'actualité: http://www.linux.com/feature/124994
Je survole l'article, sauf
que ces vedettes ont des connaissances poussées du système, pas moi. Je
ne suis qu'un humble end-user qui préfère avoir la conscience propre
avec le libre et soutenir ceux qui se battent pour. Dans mon cas, les
seules règles iptables que je n'aimerais pas voir disparaître sont
celles équivalentes de PeerGuardian sous Windows, MoBlock sous Linux,
dont je ne comprends pas très bien la configuration, par contre...Bcp
moins simple que celle de PG.
À la recherche du cadeau idéal? Offrez
Flickr!
Découvrez les styles qui font sensation sur Yahoo!
Québec Avatars
_______________________________________________
Gulum-team mailing list
Gulum-team@iro.umontreal.ca
https://webmail.iro.umontreal.ca/mailman/listinfo/gulum-team