Le CRANS pour plusieurs raisons évoquées ci-après se doit de restreindre l’accès de notre réseau vers l'extérieur et inversement.

Fonctions du Firewall

• Ne laisser passer que les couple adresse MAC, adresse IP correspondant aux machines enregistré par les adhérents à jour de leur cotisation.

• Assurer la séparation des vlans par exemple que le vlan adm ne soit pas accessible à toute personne se connectant sur zamok)

• Limiter la bande passante vers internet en correspondance avec les accord entre le Cr@ns et la DSI de l'ENS Cachan (voir LimitationDébit)

• Bloquer les protocole de p2p d'échange de fichiers et mettre un entrée de log pour les IP contrevenantes (à l'aide de ipp2p).

• Partager équitablement le débit entre les adhérents

• effectuer la redirection vers la connexion de secours lorsque la connexion via l'ENS est indisponible.

• Ne laisser passer que les connections initiées par les adhérents (sauf sur le port 22 (ssh) qui est ouvert par défaut) (voir LimitationPortsExtérieurs).

• Ouvrir les port renseigner dans l'annuaire ldap ves les machines correspondantes

• Détecter les machines du réseau ayant un comportement anormal (flood, virus, p2p, etc…) et mettre un entrée de log pour les IP contrevenantes (voir SurveillanceTrafic).

• Logguer touts les n-uplets (mac source,mac destination,ip source, ip destination,port source, port destination, protocole, date) transitant par le routeur Komaz.

• Bloquer complètement les adhérents déconnectés et redirigé vers une page de déconnexion explicative les adhérents partiellement déconnectés (déconnexion hard et soft) (Explication des déconnexions pour P2P, Upload, Virus, …).

• Limiter le nombre de connexions établies sur le port 22 par minute

• Bloquer les ip non routables (10.0.0.0/8, 172.16.0.0/12, 169.254.0.0/16, 192.168.0.0/16, 224.0.0.0/4, 100.64.0.0/10, …)

• Ne router que les plages ip déléguées au Cr@ns par la DSI de l'ENS

L'application

Pour connaître le coté technique de l'application de ces règles on peut lire CransTechnique/FireWall

• CatégoriePageNonTerminée (Détailler simplement en français le fonctionnement du firewall de komaz dans un premier temps, puis ceux des autres serveurs)

• CatégoriePagePublique