Outils pour utilisateurs

Outils du site


issue101:site_web_avec_infrastructure

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
issue101:site_web_avec_infrastructure [2015/10/06 11:50] auntieeissue101:site_web_avec_infrastructure [2015/10/06 23:05] (Version actuelle) d52fr
Ligne 133: Ligne 133:
 Résumons ce que nous cherchons à faire : Résumons ce que nous cherchons à faire :
  
-  * Obtenir les plages d'adresses IP que nous voudrions interdire (basées sur les pays). +• Obtenir les plages d'adresses IP que nous voudrions interdire (basées sur les pays). 
-  Charger ces plages dans ipset. +• Charger ces plages dans ipset. 
-  Ajouter une règle iptable qui vérifie que le pays d'origine est à l'intérieur de cette plage (le Canada dans notre exemple). +• Ajouter une règle iptable qui vérifie que le pays d'origine est à l'intérieur de cette plage (le Canada dans notre exemple). 
-  Si oui, bloquer. +• Si oui, bloquer. 
-  Sinon : +• Sinon : 
-     * Permettre si la cible est HTTP (une page Internet). +• • Permettre si la cible est HTTP (une page Internet). 
-     * Si la cible est SSH, on doit alors aussi vérifier que le pays d'origine est USA (de la même façon que ci-dessus, avec ipset).+• • Si la cible est SSH, on doit alors aussi vérifier que le pays d'origine est USA (de la même façon que ci-dessus, avec ipset).
  
 J'espère que vous me suivez jusque-là !!! J'espère que vous me suivez jusque-là !!!
issue101/site_web_avec_infrastructure.1444125049.txt.gz · Dernière modification : 2015/10/06 11:50 de auntiee