Configuration, mise en oeuvre et administration de serveurs Internet ...

iptables −A INPUT −p udp −−dport 5000:5006 −j ACCEPT
# J'accepte le protocole ICMP (i.e. le "ping")
iptables −A INPUT −p icmp −j ACCEPT
# J'accepte le protocole IGMP (pour le multicast)
iptables −A INPUT −p igmp −j ACCEPT
# Pas de filtrage sur l'interface de "loopback"
iptables −A INPUT −i lo −j ACCEPT
# La règle par défaut pour la chaine INPUT devient "REJECT"
# (il n'est pas possible de mettre REJECT comme politique par
défaut)
iptables −A INPUT −j REJECT
# FIN des règles de FIREWALLING
# DEBUT des règles pour le PARTAGE DE CONNEXION (i.e. le NAT)
# Je veux que mon système fasse office de "serveur NAT"
# (Remplaçez "eth0" par votre interface connectée à Internet)
iptables −t nat −A POSTROUTING −o eth0 −j MASQUERADE
# FIN des règles pour le PARTAGE DE CONNEXION (i.e. le NAT)
# DEBUT des règles de PORT FORWARDING
# Je veux que les requêtes TCP reçues sur le port 80 soient
forwardées
# à la machine dont l'IP est 192.168.0.3 sur son port 80
# (la réponse à la requête sera forwardée au client)
iptables −t nat −A PREROUTING −p tcp −−dport 80 −j DNAT
−−to−destination 192.168.0.3:80
# FIN des règles de PORT FORWARDING
Pour afficher la configuration iptables actuelle, tapez :
pour la table filter : # iptables −L −v
pour la table nat : # iptables −t nat −L −v
Dès que les règles iptables en fonctionnement sont satisfaisantes, enregistrez−les comme étant les règles du mode
actif :
# /etc/init.d/iptables save active
12.3. METTRE EN OEUVRE LE PROXY SQUID
Installez Squid avec urpmi squid ou apt−get squid selon que vous soyez sour la Mandrake ou la Debian.
La configuration du proxy s'effectue à partir du fichier /etc/squid.
82 sur 89 82