Apple Mac OS X Server v10.2 Instrukcja Użytkownika Pobierz pdf (Strona 340)

340 Annexe A

Création de règles de filtres IP via ipfw

Vous pouvez utiliser la commande ipfw en même temps que les module de ﬁltres IP d’Admin

Serveur pour :

m Afﬁcher les règles créées par le module de ﬁltres IP. Chaque ﬁltre se traduit par une ou

plusieurs règles.

m Créer des ﬁltres dont les caractéristiques ne peuvent être déﬁnies à l’aide du module

Filtre IP. Il est par exemple conseillé d’utiliser des règles propres à un type particulier de

protocole IP, ou bien, de ﬁltrer ou de bloquer les paquets sortants.

m Compter le nombre de fois où les règles sont appliquées.

Si vous utilisez la commande “ipfw”, veillez à ne pas modiﬁer les règles créées à l’aide du

module Filtre IP. Toute modiﬁcation apportée aux règles du module Filtre IP demeure

temporaire. Chaque fois qu’il est relancé, le service de ﬁltres IP recrée toutes les règles

déﬁnies à l’aide du module Filtre IP. Voici un résumé de la manière dont le module Filtre IP

attribue les numéros de règle :

Numéro Action du module Filtre IP

10 Boucle arrière

20 Abandon de tout paquet provenant ou en direction de 127.0.0.0/8 (diffusion)

30 Abandon de tout paquet provenant ou en direction de 224.0.0.0/3 (diffusion)

40 Abandon des paquets TCP en direction de 224.0.0.0/3 (diffusion)

100–64000 Filtres de ports spéciﬁques déﬁnis par l’utilisateur

63200 Refus des réponses écho “icmp”. Créé lorsque l’option Refuser la réponse

écho ICMP est sélectionnée dans la section Avancés de la fenêtre Conﬁgurer

le service de ﬁltres IP.

63300 Refus du protocole “igmp”. Créé lorsque l’option Refuser IGMP est

sélectionnée dans la section Options avancées de la fenêtre Conﬁgurer le

service de ﬁltres IP.

63400 Autorisation de l’accès au port 111 pour tout paquet TCP ou UDP (nécessaire

pour NetInfo). Créée lorsqu’un domaine NetInfo partagé est trouvé sur le

serveur.

1 2 ... 335 336 337 338 339 340 341 342 343 344 345 ... 395 396

Brak uwag

Apple Mac OS X Server v10.2 Instrukcja Użytkownika Strona 340