Valentin Samir
078b165c49
[firewall6] On log tous les paquets avec ip,port d'origine et de destination et les adresses mac, en prévision du remplacement du filtre mac-ip par un filtre mac, afin de pourvoir faire une association mac-ip à un instant t
...
Ignore-this: 35831e0e36b7812eafe882a9c8bd0e9b
Il faudra penser avant cela à patcher netacct pour le faire fonctionner en fonction des adresses mac (en générant une ip à partir de la mac) et non en fonction des adresses ip.
darcs-hash:20120216180408-3a55a-cdd6b809e2592998f0bcb26bd6b853d5859dc437.gz
2012-02-16 19:04:08 +01:00
Valentin Samir
50ab65b27f
[firewall6.py,ipt.py] Filtrage partiel des trackers bittorent en ipv6
...
darcs-hash:20120104125344-3a55a-3ad728a7016e6df7cbe4590f0a5ae80eb930e286.gz
2012-01-04 13:53:44 +01:00
Nicolas Dandrimont
3cb768bfaf
[firewall6] Lisibilité
...
Ignore-this: f731deeafe8c377076893bfd108ebf75
darcs-hash:20110507164030-ffbb2-31cc00e9b596456a5f0be7d15b466ff2b4973c91.gz
2011-05-07 18:40:30 +02:00
Nicolas Dandrimont
616218e0b1
[firewall6] ouverture du port 80
...
Ignore-this: f7ce928ddb69ea2890a3298f5298e721
darcs-hash:20110507163820-ffbb2-4ff39318c631969e509b3b36522d2b7c78f25a0d.gz
2011-05-07 18:38:20 +02:00
Olivier Huber
fbe8b43e87
[firewall6] doc++ && filtrage++
...
Ignore-this: b7ceefc14cc7041ea1b34c32e431bd55
darcs-hash:20110308203939-8fbb1-344bb5a9a9b00dc29c5811fd8cf97e05857a35cc.gz
2011-03-08 21:39:39 +01:00
Olivier Huber
7a6a840c0f
[firewall6] on rajoute l'ingress filtering
...
Ignore-this: 70bb869f58f85e481e7a8329fcf80e06
darcs-hash:20110308203846-8fbb1-a2688cf00d420dc48de79c6cb5e22415d43e17f1.gz
2011-03-08 21:38:46 +01:00
Olivier Huber
b5159c0c68
[./gestion/gen_confs/firewall6.py] les serveurs adm_only n'ont pas besoin de firewall
...
et ceux à l'extérieur ont aussi une configuration totalement différente
darcs-hash:20100704041306-8fbb1-78a115df7e24f45837128f1a2b6f30859af5abd0.gz
2010-07-04 06:13:06 +02:00
Olivier Huber
4df17ce3df
[./gestion/gen_confs/firewall6.py] bugfix
...
darcs-hash:20100627052655-8fbb1-04df23ec8ee75d576ce3650335fa9f6e68f4ae4a.gz
2010-06-27 07:26:55 +02:00
Olivier Huber
2b7bac51a9
[./gestion/gen_confs/firewall6.py) pas de fw pour le sniffer
...
darcs-hash:20100618004447-8fbb1-7bf9b47a672e4333ba9b25a4bf2c4a3245e3644a.gz
2010-06-18 02:44:47 +02:00
Olivier Huber
4d22667441
[./gestion/gen_confs/firewall6.py] oubli
...
darcs-hash:20100304054700-8fbb1-d2f5458181470662b0f64e0e42b06ea402e7a212.gz
2010-03-04 06:47:00 +01:00
Olivier Huber
ac32514c7e
[./gestion/gen_confs/firewall6.py] Ajout d'un debut de support du wifi
...
darcs-hash:20100304054430-8fbb1-881857301965b6ac91d8b7096b94a474fdbf2766.gz
2010-03-04 06:44:30 +01:00
Olivier Huber
82c673dcc1
[./gestion/gen_confs/firewall6.py] Ajout des ports ouverts depuis l'exterieur en general
...
darcs-hash:20100228055614-8fbb1-2c3e31f7c86dc226b87689417f799e6c3299cd97.gz
2010-02-28 06:56:14 +01:00
Olivier Huber
3ac1a04e06
[gestion/gen_confs/firewall6.py] Ajout du script de génération du firewall ipv6
...
Le principe de la génération est que l'on applique des règles de base
(principalement la correspondance MAC_IP) et ensuite suivant les attributs des
serveurs qui sont définis dans config.py on exécute certaines fonctions.
Il reste encore pas mal de fonctionnalités à coder pour que cela s'exécute sur
tous les serveurs, mais la base est là et fonctionnelle.
Il est prévu à moyen-terme (au niveau de la rentrée 2010) d'avoir un script
pour la génération du firewall en ipv4.
Une revue de code serait là aussi appréciée.
darcs-hash:20100226034736-8fbb1-83545cbb9fab36be081da20b0c654d5aacffc7df.gz
2010-02-26 04:47:36 +01:00
