Ipfirewall
Cet article est une ébauche concernant un logiciel libre et la sécurité informatique.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
Consultez la liste des tâches à accomplir en page de discussion.
Cet article ne cite pas suffisamment ses sources ().
Si vous disposez d'ouvrages ou d'articles de référence ou si vous connaissez des sites web de qualité traitant du thème abordé ici, merci de compléter l'article en donnant les références utiles à sa vérifiabilité et en les liant à la section « Notes et références ».
En pratique : Quelles sources sont attendues ? Comment ajouter mes sources ?
| Dépôt | svn.FreeBSD.org/base/head |
|---|---|
| Licence | Licence BSD |
| Site web | www.freebsd.org |
ipfirewall (ou ipfw) est un module logiciel qui fournit des fonctions de pare-feu pour FreeBSD et OS X.
Un portage vers les systèmes Windows 2000/XP/2003 a été effectué, le WIPFW (Windows IP FireWall),.
La commande utilisateur permettant de configurer ipfirewall est ipfw.
Particularités
- ipfirewall peut filtrer les connexions créées par un processus local en fonction du UID ou le GID du processus créateur, ce qui peut être utile pour autoriser/interdire l'accès à certaines plages d'adresses/protocoles à certaines personnes.
- Comme la plupart des pare-feu libres, Ipfirewall ne gère pas IPsec, les proxys, les IDS, les serveurs d'authentification ainsi que d'autres technologies que les pare-feux commerciaux ont l'habitude de gérer. Pour faire cela il faut utiliser d'autres modules BSD qui se configurent à part.
Notes et références
Voir aussi
Autres pare-feux libres :
- Linux Netfilter, pare-feu libre des noyaux Linux 2.4 et 2.6
- Linux Ipchains, pare-feu libre du noyau Linux 2.2
- Packet Filter ou PF, pare-feu libre de OpenBSD
- IPFilter ou IPF, pare-feu libre de BSD et Solaris 10
Liens externes
- (en) FreeBSD - ipfw handbook
- (en) FreeBSD - ipfw HOWTO
- (en) FreeBSD - ipfw man pages
- (en) FreeBSD - bridging man pages
- (en) FreeBSD - dummynet (traffic shaper, bandwidth manager and delay emulator) man pages
- (en) dummynet description
