Sujet: Re: cohabitation entre nrlolsr et un firewall De:vgrioche (Vincent Grioche) Groupes: wirelessfr.securite Organisation: not organized Date: 30. Jun 2004, 13:54:00 References:12
Thomas Clavier wrote:
Vincent Grioche a écrit :
Suite à ma discussion avec Thomas hier midi à Lille, je me pose encore une question (et oui je n'arrête pas d'en poser en ce moment....)
c'est bon signe, ça veux dire que le sujet est passionant :-)
;o) ca fait 3mois que je suis le forum de bout en bout, et j'ai acheté 2 modules USB Belkin. Le hic c'est que dans mon village, il n'y a pas bcp de PC, alors des bornes Wi-fi... le hotspot le plus proche est à 20km.....
Comment cohabite nrlolsr et un firewall (Zonealarme par exemple) ?
si le firewall et olsrd ont sur la même machine, il faut effectivement laisser passer le trafic sur le port udp 698 du côté wifi.
Mais du coup, ca fait une porte ouverte à tout ceux qui utilisent nrlolsr. Non ?
oui et non, en sécurité, il n'y a pas de système fiable à 100%, en revanche, il y a des système que l'on maitrise avec des dangers mesuré.
En laissant nrlolsr tourné sur le port udp 698, tu interdit à toutes les autres application d'utiliser ce port ... donc ça limite les risques :-) Et puis nrlolsr est un logiciel libre, donc si on découvre un bug de sécurité, il sera vite corrigé.
Prenons un autre exemple, en laissant le port 80 (web) ouvert sur ta machine, tu laisses tous les logiciel de ta machine acceder à internet .... il y a par exemple un bug de IE pas encore corrigé, qui permet à quelqu'un d'extérieur de consulter une grande partie des données que tu as entré dans les formulaires web. Ce n'est pas pour ça que tu va fermer le port 80 :-)
ok merci ;o)
Ca serait le top si qq. pouvait mettre en ligne un howto sur : - l'utilisation de nrlolsr - la configuration d'un firewall
sous windows je supposes ....
ba le pb c'est qu'en général, les novices ne débutent pas sur linux. :o( et dans la politique de faire découvir le Wi-fi dans son immeule/quartier, il faut, (a mon avis !) se mettre à leurs niveaux. Ceci dit, j'ai oublié de dire que cette l'association LSF, fait du très bon travail !! A bientôt !