Firestarter : le pare-feu en toute simplicité

Cet onglet montre et permet de contrôler l'état général du pare-feu, qui peut être :

• Actif : le pare-feu est en train de faire son travail ;
• Arrêté : le pare-feu est désactivé, il n'agit en rien sur le trafic ;
• Bloqué : le pare-feu bloque complètement le trafic entrant et sortant, i.e. rien ne passe.

Cette page propose également quelques statistiques sur le trafic Internet telles que les connexions actives, le nombre d'alertes et de paquets reçus, etc.

C'est le coin des logs, où vous pouvez voir les tentatives de connexion bloquées avec leur degré de gravité :

• Noir : tentative de connexion régulière sur un port, bloquée par le pare-feu, en règle générale pas de quoi fouetter un chat ;
• Rouge : possible tentative d'intrusion, également bloquée ;
• Gris : connexions que Firestarter juge « non dangereuses », en règle générale du trafic « broadcast ».

Définissez ici vos règles pour le trafic entrant et sortant de votre machine. Pour le trafic sortant, je suggère l'option par défaut. Pour le trafic entrant, si vous avez des serveurs tournant sur votre machine, ouvrez les ports correspondants :

1. clic droit dans la zone « Autoriser le service » ;
2. clic droit dans la zone « Autoriser le service » ;
3. « Ajouter une règle » ;
4. sélectionnez dans la liste de noms celui du service que vous faites tourner (par exemple « FTP » pour un serveur FTP) ou, s'il n'y est pas, entrez le nom du service et le numéro du port ;
5. laissez l'option par défaut (« Tout le monde ») dans le champ « Source », afin d'ouvrir ce port pour tout le monde ;
6. validez en appuyant sur « Ajouter ».

Les préférences par défaut conviennent à l'utilisateur lambda. Ceux d'entre vous qui connaissent déjà les protocoles réseau et le firewalling n'auront aucune difficulté à s'y retrouver, je renvoie les autres curieux aux documents facilement trouvables sur le sujet des protocoles réseau et du firewalling.

Le pare-feu est-il actif lorsque la fenêtre de Firestarter est fermée ?
La fenêtre ne sert qu'à la configuration. Le pare-feu est donc actif même quand elle est fermée, selon ce que vous avez défini dans les préférences « Pare-feu ». Par défaut, le pare-feu (re)démarre au lancement d'une connexion et à l'ouverture de l'interface de configuration et à l'attribution d'une nouvelle adresse via DHCP, ce qui vous assure la couverture de vos arrières.

J'insère ici ma configuration, car elle fut pour moi très longue à trouver !

sudo firestarter

Légende

• * = coché
• / = décoché

Préférence :
 * Liste libre
 - Interface :
  / Activer l'icône dans la barre des tâches
  / Minimiser dans la barre des tâches sur fermeture de la fenêtre
- Événements :
 * Omettre les entrées redondantes
 / Omettre les entrées quand la destination n'est pas le pare-feu
- Politique :
 * Appliquer les changements de politique immédiatement
 - Pare-feu :
  * Démarrer/Redémarrer le pare-feu au démarrage du programme
  * Démarrer/Redémarrer le pare-feu lors d'une connexion par modem
  * Démarrer/Redémarrer le pare-feu sur une nouvelle adresse DHCP
  -Configuration du réseau :
   - Périphérique réseau connecté à Internet :
     - Périphériques détectés : [Périphérique ...]
   - Périphérique connecté au réseau local :
     - Périphériques détectés : [Périphérique ... ]
      / Autoriser le partage de la connexion Internet -> / Pas de partage de connexion ?
      / Autoriser le DHCP pour le réseau local
  - Filtrage ICMP
   * Autoriser le filtrage ICMP
   - Autoriser le suivi des types de paquets ICMP
    / Requête par écho (ping)
    / Réponse par écho (pong)
    / Marquage temporel
 
    / MS Traceroute
    / Traceroute
    / Inaccessible
 
    / Masquage d'adresse
    / Redirection
  / Extinction de la source
  - Filtrage ToS :
   * Autoriser le filtrage sur le Type de Service (ToS) :
    - Mettre une priorité plus forte pour :
     / Les stations de travail
     / Les serveurs
     / Le système X Windows
    - Régler les priorités pour maximiser :
     / le débit
     * la sûreté de fonctionnement
     / l'interactivité
  - Options avancées :
   - Méthode préférée de rejet des paquets
    / Rejeter les paquets avec une erreur
    * Rejeter silencieusement
   - Trafic broadcast :
    / Bloquer le trafic broadcast du réseau externe
    / Bloquer le trafic broadcast du réseau interne
   - Validation du trafic :
    / Bloquer le trafic des adresses réservées sur les interfaces publiques

Firestarter est un bon logiciel, mais il pose quelques problèmes pour le lancer au démarrage de la session. En fait, lorsqu'on se contente d'ajouter firestarter dans système > préférences > sessions, il affiche un message d'erreur en disant que la carte eth0 par exemple n'est pas disponible. Ceci est compréhensible, car il se lance en même temps que la connexion au réseau et la connexion n'a pas le temps de s'établir, mais voici la solution le « script ».

Premièrement il faut vous autoriser définitivement à lancer firestarter :

sudo visudo

Ajoutez à la fin :

username ALL= NOPASSWD: /usr/sbin/firestarter

Maintenant, créez un fichier vierge qu'on appellera .start_firestarter

touch .start_firestarter

Ouvrez-le :

gedit .start_firestarter

et copiez ce qui vous intéresse…

#! /bin/bash
 
verif=$(ifconfig eth0 | grep Octets | cut -d: -f2  | cut -d' ' -f1)
verif1=$(ifconfig eth1 | grep Octets | cut -d: -f2  | cut -d' ' -f1)
i="0"
 
while [ "$verif" -lt 900 ] && [ "$verif1" -lt 900 ] && [ "$i" -lt 100001 ]; do
    verif=$(ifconfig eth0 | grep Octets | cut -d: -f3  | cut -d' ' -f1)
    verif1=$(ifconfig eth1 | grep Octets | cut -d: -f2  | cut -d' ' -f1)
    let $[ i=i+1 ]
done
 
if [ "$i" -lt 100000 ] ; then
{
   sudo firestarter --start-hidden
}
fi
 
exit 0

#! /bin/bash
 
## récupère le nombre d'octet reçus sur ethO
verif=$(ifconfig eth0 | grep Octets | cut -d: -f2  | cut -d' ' -f1) 
 
## compteur
 
i="0"
 
## Tant que la carte réseau n'a pas reçu 900 octets ou que le compteur n'est pas fini 
while [ "$verif" -lt 900 ] && [ "$verif1" -lt 900 ]; do
    verif=$(ifconfig eth0 | grep Octets | cut -d: -f3  | cut -d' ' -f1)
 
    let $[ i=i+1 ]
done
 
## si la boucle s'est finie avant la fin du compteur alors firestarter est lancé dans la barre de tâches
if [ "$i" -lt 100000 ] ; then
{
   sudo firestarter --start-hidden
}
fi
 
exit 0

Pour finir, allez dans Système > Préférences > Sessions. Cliquez sur Ajouter :

Nom : firestarter
commande: sh /home/<<username>>/.start_firestarter