✎ gufw [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== Gufw : interface graphique du pare-feu UFW ======

**Gufw** est l'interface graphique de [[Gnome]] pour le pare-feu installé par défaut sur Ubuntu ([[UFW]]). Elle a pour but de faciliter l'utilisation du pare-feu **UFW**.

<note important>
Dans la version 10.04, Gufw permet d'activer le filtrage par défaut aussi bien sur les entrées que sur les sorties. 
</note>

===== Installation =====

==== Pour Ubuntu 9.04 et ultérieurs ====

[[:tutoriel:comment_installer_un_paquet|Installez le paquet]] **[[apt>gufw]]** .

==== Pour Ubuntu 8.04 LTS ====

Vous pouvez installer Gufw en cliquant sur le paquet .deb suivant. Après l'avoir installé, vous trouverez Gufw dans le menu Applications -> Internet-> gufw (Menu Système -> Administration -> Firewall configuration sous Ubuntu 8.04) : 
[[http://launchpad.net/gui-ufw/gufw-8.04-8.10/8.04-8.10/+download/gufw_0.20.7-all.deb|Gufw version 0.20.7]]

[[https://launchpad.net/gui-ufw/+download|Télécharger la dernière version sur LaunchPad]]

<note important>Vous allez procéder à l'installation d'un paquet tiers, non inclus dans les dépôts officiels Ubuntu. Même si cela ne présente quasiment aucun risque, vous devez être averti qu'il n'y a aucune garantie de bon fonctionnement. Vous l'installez donc en connaissance de cause.</note>

=====Utilisation=====

Après l'avoir installé, vous trouverez Gufw dans le menu Système → Administration → Configuration du pare-feu ou Firewall configuration.

Par défaut le pare-feu est désactivé.

Au niveau global les options qui règlent le comportement par défaut sont : - autoriser, refuser, rejeter

Au niveau des règles les options sont : - allow, limit, deny, reject

- Reject renvoie une information de refus à l'application demandeuse.

- Deny ne renvoie rien (plus discret).

- Limit rejette la connexion si une adresse I.P. a tenté plus de 6 connexions dans les dernières 30 secondes.

- Allow autorise la connexion.

<note>cette application manque cruellement de documentation en français et la traduction "refuser" "rejeter" est ambigüe. Voir la documentation en anglais de la [[https://help.ubuntu.com/community/Gufw|communauté ubuntu.com]]</note>

=== Exemple de configuration ====

(remarque : cet exemple est le résultat d'un paramétrage en ligne de commande)

La configuration suivante permet l'utilisation d'un navigateur internet (Firefox), de Thunderbird et du FTP.

Réglages appliqués :

* ufw est activé
  * Les règles de blocage par défaut du trafic entrant et sortant sont activées
  * La journalisation est activée
  * Le DNS est activé en sortie (port 53)
  * Le FTP est autorisé en sortie (ports 20,21/tcp)
  * Les protocoles HTTP et HTTPS sont autorisés en sortie (ports 80 et 443)
  * SMTP, IMAP et POP en sortie (25 - smtp, 143 - imap, 110 - pop)

Pour utiliser Empathy pour des comptes type MSN ou Google Talk, il faudrait ajouter :

port 1863/tcp ALLOW OUT
  port 5222/tcp ALLOW OUT

=== Pour regarder la télévision (Freebox) avec VLC sur son ordinateur ===
Menu Edition > Add Rule > onglet "Avancé" puis Allow > Entrée > UDP > Source (IP) : 212.27.38.253 > Ajouter !

==== Pour avoir accès au réseau local (LAN) ====
Si les adresses IP des machines de votre réseau local sont comprises entre 192.168.0.1 et 192.168.0.255, alors il vous suffit d'ajouter une règle :
  * Edition
  * Add-Rules
  * "onglet Avancé" et remplir les champs comme le tableau suivant:

^ Avancé                                                                                                       ^^^^^^
| Allow     | Entrée | Les deux | Source        | 192.168.0.0/24 |  <file>     </file>  |
| :::          | :::         | :::             |                                                                           |||
| :::          | :::         | :::             | Destination |                      |  <file>     </file>  |

Vous aurez donc accès aux fichiers partagés de votre réseau local, ainsi qu'aux imprimantes reliées à ce dernier. \\
(pour plus d'informations: http://www.dedoimedo.com/computers/gufw.html)

===== Liens =====
  * [[http://gufw.tuxfamily.org/|Site officiel de Gufw]]
  * [[http://www.cedynamix.fr/2008/09/13/gufw-0200/|Billet sur Gufw]]
  * [[http://forum.ubuntu-fr.org/viewtopic.php?pid=3513119|post sur ubuntu-fr]]

----

Merci de recopier le code ci-contre pour prouver que vous êtes humain : Z Q F B L Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported