FirewallD est un système de pare-feu complexe pour les systèmes d'exploitation Linux. Il est livré par défaut sur Fedora et de nombreux autres systèmes d'exploitation Linux, et pour une bonne raison. Il est puissant, hautement configurable et sécurisé. Mais ce n'est pas génial à mettre en place à la main.
Si vous ne voulez pas vous embêter et que vous souhaitez que FirewallD soit opérationnel sur votre système Ubuntu Server afin que vous puissiez continuer votre travail, ce guide est pour vous. Suivez-nous pendant que nous vous montrons comment configurer facilement FirewallD sur Ubuntu Server !
Si vous souhaitez utiliser le module FirewallD intégré dans Webmin sur votre serveur Ubuntu, vous devrez installer l'application Webmin. Heureusement, Webmin prend bien en charge la plate-forme Ubuntu.
Pour démarrer l'installation de Webmin sur Ubuntu Server, lancez une fenêtre de terminal et connectez-vous à la machine via SSH. Ou asseyez-vous physiquement sur le serveur. Ensuite, lorsque vous avez accès au terminal Ubuntu Server, entrez les commandes ci-dessous pour que Webmin fonctionne.
wget http://prdownloads.sourceforge.net/webadmin/webmin_1.981_all.deb
sudo apt install ./webmin_1.981_all.deb
La configuration de Webmin sur Ubuntu Server est assez simple. Cependant, si vous avez besoin de plus de conseils sur la façon de faire fonctionner ce programme sur votre système, nous avons ce qu'il vous faut. Suivez notre guide sur la configuration de Webmin sur Ubuntu Server.
L'utilisation de l'interface utilisateur Web Webmin sur Ubuntu Server nécessite l' accès au mot de passe root . Cependant, Ubuntu ferme le compte root par défaut. Par conséquent, vous devez configurer le mot de passe sur le compte root pour y accéder.
Pour configurer le mot de passe sur le compte root, utilisez la commande sudo -s pour accéder à root. Cette commande vous accorde la racine indirectement.
sudo -s
Avec l'accès au niveau racine obtenu, il est temps de changer le mot de passe. À l'aide de la commande passwd , informez Ubuntu que le mot de passe root doit être modifié. Pour de meilleurs résultats, assurez-vous que le mot de passe root est mémorisable et sécurisé.
Remarque : si vous avez besoin d'aide pour générer un mot de passe, consultez StrongPasswordGenerator .
mot de passe
Maintenant que le compte racine de votre serveur Ubuntu est correctement configuré, vous pourrez vous connecter à l'interface utilisateur Web de Webmin. Pour accéder à l'interface utilisateur Web, ouvrez un nouvel onglet dans votre navigateur Web préféré et visitez le lien ci-dessous.
http://YOUR_UBUNTU_SERVER_IP_ADDRESS_OR_HOSTNAME:10000
Webmin ne peut pas interagir avec FirewallD sur votre système Ubuntu Server à moins que le package "firewalld" ne soit installé. Malheureusement, contrairement à de nombreux autres modules Webmin, Webmin ne peut pas installer le package automatiquement. Vous devez le faire vous-même.
Pour installer le package « firewalld » dans Webmin, suivez les instructions étape par étape ci-dessous.
Étape 1 : Connectez - vous à l'interface utilisateur Webmin en utilisant « root » comme nom d'utilisateur et le mot de passe que vous avez défini comme mot de passe.
Étape 2 : Recherchez le menu dans la barre latérale gauche et cliquez dessus avec la souris.
Étape 3 : Cliquez sur l'icône du terminal dans la barre latérale en bas. Ce bouton lancera une fenêtre de terminal directement dans votre navigateur avec un accès root.
Étape 4: Installez le package "firewalld" sur votre serveur Ubuntu à l'aide de la commande apt install.
apt install firewalld -y
Étape 5 : Après avoir installé le package "firewalld" sur votre serveur Ubuntu, vous devrez débloquer le port 10000 sur TCP, car votre nouveau pare-feu vous empêchera d'accéder à l'interface utilisateur Webmin.
Pour débloquer, revenez au terminal SSH que vous avez utilisé pour installer Webmin et entrez les deux commandes ci-dessous.
sudo firewall-cmd --permanent --add-port=10000/tcp sudo firewall-cmd --reload
Lorsque le pare-feu est mis à jour, appuyez sur F5 dans le navigateur pour actualiser Webmin. Ensuite, cliquez sur le bouton « Actualiser les modules » en bas de la barre latérale.
Accédez à la section « Réseau » de Webmin dans la barre latérale. Ensuite, cliquez sur le bouton « Linux Firewall » et suivez les instructions étape par étape ci-dessous.
Étape 1 : Dans la section FirewallD, recherchez le bouton « Ajouter un port autorisé. » et cliquez dessus avec la souris pour ajouter un nouveau port au pare-feu.
Étape 2 : Après avoir cliqué sur le bouton « Ajouter un port autorisé », FirewallD ouvrira la fenêtre « Options de port autorisé ». À partir de là, recherchez « Port unique » et entrez le port unique dans la boîte. Ou, s'il s'agit d'une plage de ports, saisissez la plage dans la section « Plage de ports ».
Étape 3 : Une fois que vous avez entré les détails du port, recherchez la section « Protocole réseau » et définissez-la sur TCP ou UDP.
Étape 4 : Recherchez le bouton vert « Créer » et sélectionnez-le pour l'ajouter à votre liste de règles.
Étape 1 : Sélectionnez le bouton « Ajouter un service autorisé » pour ouvrir le menu des services autorisés.
Étape 2 : Recherchez la zone « Service à autoriser » et cliquez dessus avec la souris. Ensuite, tapez dans la zone de recherche le nom du service que vous souhaitez autoriser à travers le pare-feu.
Étape 3 : Sélectionnez le bouton vert « Créer » pour ajouter votre nouveau service aux règles de FirewallD.
Étape 1 : Sélectionnez le bouton « Ajouter un transfert de port » à l'intérieur de la zone de règles FirewallD.
Étape 2 : Recherchez la case « Port unique » et entrez le port que vous souhaitez transférer. Ou, cochez la case "Plage de ports" pour ajouter une plage de ports.
Étape 3 : recherchez le « port de destination » et entrez un seul port ou une plage de ports.
Étape 4 : Sélectionnez le bouton « Créer » pour ajouter les règles au pare-feu.
Corrigez les déchirures d'écran des cartes graphiques Intel sous Pardus Linux en vérifiant X11 vs Wayland, les paramètres du compositeur, le taux de rafraîchissement, le pilote Xorg actif et TearFree uniquement lorsque cela est approprié.
Configurer firewalld sur SLES 15 : vérifier les zones, autoriser les services ou les ports, enregistrer les règles permanentes, recharger en toute sécurité et vérifier l’accès.
Activez la mise à jour en direct du noyau sur SLES 15 SP7, appliquez les correctifs pris en charge sans redémarrer, vérifiez les correctifs actifs et comprenez quand un redémarrage du noyau est encore nécessaire.
Activez le mode FIPS sur SLES 15 avec l'utilitaire de configuration pris en charge par SUSE, redémarrez en toute sécurité, vérifiez l'état du noyau et de la politique de chiffrement, et vérifiez les limites de certification.
Installez Google Chrome sur Gooroom OS en toute sécurité grâce aux paquets .deb officiels, à APT, aux vérifications de politique, aux conseils de mise à jour et aux correctifs pour les appareils gérés.
Transférez en toute sécurité les journaux système SLES vers un serveur syslog distant grâce à rsyslog, aux certificats TLS, à la vérification du nom du pair, aux files d'attente, à la validation et aux tests.
Intégrez SLES 15 à Active Directory avec SSSD à l'aide de YaST. Configurez le DNS et l'heure, configurez les connexions au domaine, vérifiez Kerberos et comparez SSSD, Winbind et realmd.
Résolvez les problèmes de Wi-Fi RTL8821CE sur Pardus Linux en vérifiant le pilote rtw88 intégré, le firmware Realtek, rfkill, NetworkManager et les options de repli sécurisées.
Diagnostiquer et corriger les échecs de résolution DNS de Debian 12 avec systemd-resolved, y compris resolv.conf, NetworkManager, networkd, cache et vérification.
Installez Pardus 25.2 à côté de Windows 11 en sauvegardant, en réduisant le volume Windows, en démarrant sur une clé USB UEFI et en protégeant les partitions EFI et de récupération existantes.
