Subversion Repositories ALCASAR

Rev

Rev 652 | Rev 827 | Go to most recent revision | Details | Compare with Previous | Last modification | View Log

Rev Author Line No. Line
652 richard 1
#!/bin/sh
2
# $Id: alcasar-iptables-local.sh 619 2011-05-29 13:28:34Z franck $
3
# script de mise en place des regles personnalisées du parefeu d'Alcasar 
4
# Rexy - 3abtux - CPN
5
# version 2.0 (05/2011)
6
# changelog :
7
#	+ autorisation de l'ICMP vers eth0
8
#	+ autorisation SMTP vers serveur extérieur (SMTP_IP)
9
 
10
 
11
# On autorise le ping (echo & request) (icmp N°0 & 8) en provenance de l'extérieur vers ALCASAR
12
#$IPTABLES -A INPUT -i $EXTIF -s $Admin_from_IP -p icmp --icmp-type 8 -j ACCEPT
13
#$IPTABLES -A OUTPUT -o $EXTIF -d $Admin_from_IP -p icmp --icmp-type 0 -j ACCEPT
14
 
15
# On autorise l'accès à un serveur MAIL (SMTP) pour l'envoie de rapports, alertes (logwatch, etc.)
759 franck 16
#SMTP_IP=0.0.0.0			# renseigner l'@IP du serveur SMTP
652 richard 17
#$IPTABLES -A OUTPUT -p tcp -d $SMTP_IP --dport smtp -m state --state NEW,ESTABLISHED -j ACCEPT
18
#$IPTABLES -A INPUT  -p tcp -s $SMTP_IP --sport smtp -m state --state ESTABLISHED -j ACCEPT
19
 
20
 
21
# Fin du script des règles du parefeu
22