Sécuriser votre réseau avec Iptables - Proxy - NAT - IDS: PARTIE 1

Cet article tente de clarifier un peu le fonctionnement des réseaux et comment transformer notre équipement Linux en un routeur qui assure un peu plus notre réseau, qu'il soit domestique ou même professionnel. Alors passons aux choses sérieuses:

Routage et filtrage

Pour parler et comprendre le routage, nous pouvons d'abord définir quelle est la fonction du routeur? Pour cela, nous pouvons dire qu'un routeur, en plus de créer un réseau et de permettre la connexion avec d'autres équipements (sachant que nous pouvons le faire avec un AP, un Switch, un Hub ou autres) a la capacité de connecter deux réseaux différents entre eux.

Comme nous pouvons le voir sur l'image, il existe un réseau local "10.0.1.0" qui est créé par le routeur et atteint l'une de ses deux interfaces. Ensuite, le routeur, sur son autre interface, a un autre réseau, avec son IP publique avec laquelle il peut se connecter à Internet. La fonction de routage est essentiellement de servir d'intermédiaire entre ces deux réseaux pour qu'ils puissent communiquer.

Linux comme routeur.

Naturellement, le noyau Linux a déjà la capacité de faire du «transfert», mais par défaut il est désactivé, donc si nous voulons que notre Linux fasse ce travail, nous devons aller au fichier.

/proc/sys/net/ipv4/ip_forward

Là, nous trouverons que c'est un fichier qui ne contient qu'un zéro "0", ce que nous devons faire est de le changer en un "1" pour activer ce comportement. Ceci est malheureusement supprimé lorsque nous redémarrons l'ordinateur, pour le laisser activé par défaut, nous devons utiliser la commande:

sysctl net.ipv4.ip_forward=1

Ou éditez-le directement dans le fichier /etc/sysctl.conf. Selon la distribution, cette configuration peut également être dans un fichier dans  /etc/sysctl.d/.

Par défaut, notre Linux doit avoir une table de routage, qui est généralement la configuration de notre réseau LAN et la connexion au routeur. Si nous voulons voir ce routage, nous pouvons utiliser deux commandes:

route -n

o

netstat -nr

Les deux commandes doivent renvoyer la même chose.

En général, cette configuration est suffisante pour que votre Linux serve de passerelle et que d'autres ordinateurs puissent naviguer dans notre ordinateur. Maintenant, si nous voulons que notre Linux connecte deux ou plusieurs réseaux, qu'ils soient locaux ou non, par exemple, nous pouvons utiliser des routes statiques.

Supposons que mon Linux ait deux interfaces réseau, la première a une connexion Internet dont le réseau est 172.26.0.0 et la seconde (10.0.0.0) a des ordinateurs d'un autre réseau local. Si nous voulons acheminer les paquets vers cet autre réseau, nous pouvons utiliser:

route add -net 10.0.0.0 netmask 255.0.0.0 gw 172.26.0.8

En général, c'est:

route add -net REDDESTINO netmask MASCARA gw IPDELLINUX

si on donne itinéraire -n que ce réseau existe ou non, ce routage sera corrigé dans notre tableau.

Si nous voulons éliminer ledit routage, nous pouvons utiliser

route del -net 10.0.0.0 netmask 255.0.0.0

iptables.

Fondamentalement, iptables est utilisé pour filtrer les paquets, sortants, entrants ou autres, ce qui en fait un excellent outil pour gérer notre trafic réseau. Eh bien, iptables, tout comme cela nous permet de filtrer le trafic du même ordinateur, cela nous permet également de filtrer le trafic qui le traverse. (Expéditeur). Iptables peut être divisé en tables, chaînes et actions.

• Planches:  en gros, il peut y avoir deux tables, filtre, pour filtrer les paquets et  nat pour traduire des adresses, c'est-à-dire pour passer d'un réseau à un autre.
• Chaînes: La chaîne fait référence au type de trafic que nous voulons filtrer ou nager, c'est-à-dire à quel trafic allons-nous appliquer les tableaux? et ils peuvent être:  CONTRIBUTION: Trafic entrant, SORTIE: trafic sortant ou VERS L'AVANT: Le trafic qui le traverse, mais ce n'est pas une bonne connexion.
• Il peut également apparaître POSTROUTAGE, qui est utilisé pour traiter le paquet d'une certaine manière après son acheminement.
• Actions: Les actions sont essentiellement l'action à effectuer avec la chaîne. Cette action peut être LAISSEZ TOMBER, qui détruit simplement ce trafic ou ACCEPTER. qui permet au trafic de faire cette action.

Les règles IPTABLES sont enregistrées et exécutées dans l'ordre dans lequel elles ont été créées, et si une règle supprime une règle précédente, la dernière règle de l'ordre est toujours appliquée.

Politiques de pare-feu.

En général, les pare-feu fonctionnent naturellement de deux manières:

1. Autoriser tout le trafic sauf, ou
2. N'autorisez aucun trafic sauf ...

Pour appliquer des politiques, utilisez IPTABLES - CHAÎNE DE P ACTION

Où la chaîne représente le type de trafic (INPUT, OUTPUT, FORWARD, POSTROUTING ...) et l'action est DROP OR ACCEPT.

Regardons un exemple.

Ici, nous voyons qu'au début j'étais capable de cingler, puis j'ai dit à IPTABLES que tout le trafic OUTPUT était DROP ou non autorisé. Ensuite, j'ai dit à IPTABLES de l'accepter.

Si nous voulons construire un pare-feu à partir de zéro, nous devons toujours appliquer les règles de (Ne pas autoriser de trafic sauf ... Pour cela, nous appliquons les règles

iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP

Pour retourner, nous écrivons la même chose et remplaçons DROP par ACCEPT.

À ce stade, puisque tout le trafic est refusé, nous commençons à dire à nos IPTABLES quel trafic il peut avoir.

La syntaxe est:

iptables -A cadena -s ip_orgigen -d ip_destino -p protocolo --dport puerto -j acción

Où:

Chaîne = INPUT, OUTPUT ou FORWARD

origin_ip = Origine des paquets, cela peut être une seule IP ou un réseau et dans ce cas il faut spécifier le masque).

IP de destination = où vont les paquets. cela peut être une seule IP ou un réseau et dans ce cas il faut spécifier le masque).

protocole = indique le protocole utilisé par les paquets (icmp, tcp, udp ...)

port = port de destination du trafic.

action = DROP ou ACCEPTER.

exemple:

TOUTES les politiques restreintes s'appliquent.

Ensuite, nous ajoutons les règles pour pouvoir avoir du trafic via le port 80 HTTP et 443 HTTPS, avec le protocole TCP. Puis le port 53 Il est appliqué au client DNS pour résoudre les domaines, sinon vous ne naviguerez pas. Cela fonctionne avec le protocole udp.

La ligne:

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Cela est dû aux raisons suivantes: Lorsque vous effectuez une requête HTTP par exemple, vous vous connectez au port 80 du serveur, mais le serveur pour renvoyer les informations doit se connecter avec vous via n'importe quel port. (Généralement supérieur à 1024).

Comme tous nos ports sont fermés, cela ne sera possible que si nous ouvrons tous les ports supérieurs à 1024 (mauvaise idée). Cela signifie que tout le trafic entrant qui provient d'une connexion que j'ai établie moi-même est accepté. Je veux dire, une connexion que j'ai en principe commencée.

J'espère que vous avez aimé cette information. Dans la prochaine, je parlerai de NAT, Proxy et scripts pour le Firewal.