Salut tout le monde, j'aimerais savoir si certain d'entre vous connaisse une chtite interface graphique pas trop gourmande ( P233 MMX ) pour verifier l'etat du firewall.
 
Je m'explique, sous Windows j'ai Zone alarme, donc je voyais les fichier de log etc... de plus il m'indiquais qu'elle soft essayais d'envoyer des trames...
 
Mais sous nunux ( suis debutant   ) ca m'ennuie de ne rien verifier, surout que je suis pas sur de l'avoir parfaitement ( si c possible   ) configuré...
 
J'ai déja trouvé ca :
easyfw-2.2-0.noarch.rpm
 
vous en connaissez d'autres ? Thk

Personne ?  

iptables netfilter pour 2.4.18 ipchains pour 2.2

 
il a dit graphique !
 
il y a firewallBuilder , mais helas il ne propose pas le monitoring tmps reeel, par contre avec lui tu pourras facilement construire tes chaines iptables, c bcp moins galere que la doc iptables ( au final il te generera le script du firewall)

tu veux checker les logs ??
 
moi j'utilise un tail -f /var/log/xxxx.log >> /dev/tty11
 
et eventuellement logcolorizer cé pas mal...

merci les gars, vais voir ca de suite, personne n'a d'autre prog ?

sous RH 7.2, il y a firewall-config (menu K > Système > Firewall-Config ou tape firewall-config dans un terminal), c'est graphique et t'affiche les règles que tu rentres par cette interface, si tu en rentres par ligne de commande, (1)elles ne s'afficheront pas à l'ouverture de firewall-config et (2) si tu ajoutes des règles dans cette interface et que tu sauvegardes, tu perdras toutes celles rentrées en ligne de commande
 
faut juste penser à utiliser exclusivement l'une ou l'autre
 
 

BMOTheKiller a écrit a écrit : sous RH 7.2, il y a firewall-config (menu K > Système > Firewall-Config ou tape firewall-config dans un terminal), c'est graphique et t'affiche les règles que tu rentres par cette interface, si tu en rentres par ligne de commande, (1)elles ne s'afficheront pas à l'ouverture de firewall-config et (2) si tu ajoutes des règles dans cette interface et que tu sauvegardes, tu perdras toutes celles rentrées en ligne de commande   faut juste penser à utiliser exclusivement l'une ou l'autre

ok et merci pour ca, now peut configurer "graphiquement" mais ca existe pas les "log temps reel" de ce qui est bloque ou pas apr le firewall ,

mais bon...pour avoir un bon firewall il faut limiter le nb de module et ne surtout pas implementer X !
 
et recompiler ton noyau pour en avoir un monolithique.

je crois qu'il y a un truc pour toi
j'ai pas essayé mais au vue des commentaires et des screenshots ca à l'air assez complet
 
http://www.simonzone.com/software/guarddog/
http://dot.kde.org/1020374104/