✎ gufw [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== Gufw : interface graphique du pare-feu UFW ======
{{ gufw_lucid.png?200 }}
**Gufw** est l'interface graphique de [[Gnome]] pour le logiciel de configuration du pare-feu installé par défaut sur Ubuntu : [[:UFW]].\\
Elle a pour but d'en faciliter l'utilisation.

<note important>
Dans la [[:lucid|version 10.04]], **Gufw** permet d'activer le filtrage par défaut aussi bien sur les entrées que sur les sorties. 
</note>

===== Pré-requis =====
 
  * Disposer des [[:sudo|droits d'administration]].
  * Disposer d'une connexion à Internet configurée et activée.

===== Installation =====

Pour installer ce logiciel, il suffit d'[[:tutoriel:comment_installer_un_paquet|installer le paquet]] **[[apt>gufw]]** .

=====Utilisation=====

Lancez l'application depuis le menu //Système → Administration → Configuration du pare-feu// ou //Firewall configuration//.\\
Vous pouvez aussi la lancer depuis un [[:terminal]] en saisissant la [[:commande_shell|commande]] suivante:FIXME à confirmer
<code>gufw</code>

Par défaut le pare-feu est désactivé.

Au niveau global, les options qui règlent le comportement par défaut sont : autoriser, refuser, rejeter

Au niveau des règles, les options sont :
  * Allow : autorise la connexion.
  * Deny : ne renvoie rien (plus discret).
  * Limit : rejette la connexion si une adresse I.P. a tentée plus de 6 connexions dans les dernières 30 secondes.
  * Reject : renvoie une information de refus à l'application demandeuse.

<note>Cette application manque cruellement de documentation en français et la traduction des termes "refuser" et "rejeter" est ambiguë.\\
Voir la documentation en anglais de la [[https://help.ubuntu.com/community/Gufw|communauté ubuntu.com]]</note>

==== Afficher les ports utilisés. ====
Il est possible d'obtenir la liste des ports utilisée par (G)ufw, c'est à dire des connexions actives, depuis le menu //Éditions → Préférences → cocher « Listening report ».//\\
Un rapport d'écoute semblable à celui de [[:Firestarter]] apparaît.

==== Exemple de configuration ====

<note>Cet exemple est le résultat d'un paramétrage en ligne de commande</note>

La configuration suivante permet l'utilisation d'un [[:navigateur]] internet tel que [[:Firefox]], de [[:Thunderbird]] et du [[:FTP]].

Réglages appliqués :

* ufw est activé
  * Les règles de blocage par défaut du trafic entrant et sortant sont activées
  * La journalisation est activée
  * Le DNS est activé en sortie (port 53)
  * Le FTP est autorisé en sortie (ports 20,21/tcp)
  * Les protocoles HTTP et HTTPS sont autorisés en sortie (ports 80 et 443)
  * SMTP, IMAP et POP en sortie (25 - smtp, 143 - imap, 110 - pop)

Pour utiliser Empathy pour des comptes type MSN ou Google Talk, il faudrait ajouter :
<file>port 1863/tcp ALLOW OUT
port 5222/tcp ALLOW OUT
</file>

=== Pour connecter aMule en high-ID ===
  *Il faut ajouter **4662** en //TCP IN//  et **4672** en //UDP IN//
  *allez dans //add rules// et selectionner programme amule (allow: entrée et sortie)

=== Pour regarder la télévision (Freebox) avec VLC sur son ordinateur (MultiPoste )===
  *Flux Adsl: Menu //Edition -> Add Rule -> onglet "Avancé"// puis //Allow -> Entrée -> UDP -> Source (IP) : 212.27.38.253 -> Ajouter//.
  *Flux TnT: Suivre cette [[vlc#streaming_freebox_multiposte|aide]]

==== Désactiver le pare-feu pour votre réseau local (LAN) ====
Si les adresses IP des machines de votre réseau local sont comprises entre 192.168.0.1 et 192.168.0.255 (dans le cas où votre routeur qui gère le DHCP possède une adresse 192.168.0.xxx _ certains routeurs ayant une adresse 192.168.**1**.xxx_), alors il vous suffit d'ajouter une règle :
  * Edition
  * Add-Rules
  * Onglet "Avancé" et remplir les champs comme le tableau suivant:

^ Avancé                                                                                                       ^^^^^^
| Allow     | Entrée | Les deux | Source        | 192.168.0.0/24 |  <file>     </file>  |
| :::          | :::         | :::             |                                                                           |||
| :::          | :::         | :::             | Destination |                      |  <file>     </file>  |

Vous aurez donc accès aux fichiers partagés de votre réseau local, ainsi qu'aux imprimantes reliées à ce dernier. \\
FIXME Pour l'IPv6 remplacez 192.168.0.0/24 par fc00::/7 FIXME

===== Voir aussi =====
  * [[http://gufw.tuxfamily.org/|Site officiel de Gufw]] **(en)**
  * [[http://www.cedynamix.fr/2008/09/13/gufw-0200/|Billet sur Gufw]]
  * [[http://forum.ubuntu-fr.org/viewtopic.php?pid=3513119|Configurer GUFW pour les sorties]] (Discussion sur le forum Ubuntu-fr)
  * [[http://www.dedoimedo.com/computers/gufw.html|Tutoriel avec capture d'écran]]**(en)**

----
//Contributeurs:FIXME//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : S Q S Q M Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported