Mandrake Linux 8.1: Guide d'installation et de l'utilisateur | ||
---|---|---|
Page précédente | Page suivante |
Mandrake Linux est maintenant livré avec Bastille, un ensemble de programmes liés à la sécurité. Bastille est constitué de deux outils : un pour la configuration de base et un autre qui permet des configurations plus complexes, qui devraient rendre votre machine beaucoup plus sécurisée. Il est fortement recommandé de lancer ces outils juste après l'installation, et ce, avant même d'être connecté à un réseau.
Le programme BastilleChooser permet à des utilisateurs inexpérimentés de sécuriser leur machine facilement tout en n'imposant pas de trop grandes contraintes pour l'utilisation au quotidien. C'est un assistant dont nous allons maintenant décrire les étapes. Pour le lancer, vous devez exécuter la commande BastilleChooser depuis un Terminal en tant que root. Ce programme est dans le paquetage RPM Bastille-Chooser.
Introduction (figure 13-1) : cliquez sur Next pour aller à la première étape, ouCancel pour annuler.
Vous pouvez voir figure 13-2 la première étape de l'assistant, où vous pouvez choisir le niveau de sécurité à appliquer à votre machine. Comme le texte de présentation le dit, cela se fait en général au détriment de la facilité d'utilisation. Vous aurez besoin de trouver un compromis entre l'importance de la sécurité de votre machine et sa facilité d'utilisation.
Ceci fait, BastilleChooser vous demande si votre machine fera ou non office de serveur (figure 13-3). Si vous choisissez No ici, tous les ports de la machine seront fermés et l'assistant se terminera. Si vous choisissez Yes, vous vous trouverez alors en face d'une autre étape dans laquelle vous pouvez choisir les services que proposera cette machine.
Reportez-vous à Détails des niveaux de sécurité pour des explications sur les différents niveaux de sécurité pour les stations de travail et les serveurs.
Vous avez dit Yes à l'étape précédente, on vous demande maintenant de sélectionner les services autorisés par cette machine (figure 13-4. Activez les choix correspondants pour chacun des services disponibles et cliquez sur Finish quand vous avez fini. Le pare-feu laissera alors passer les requêtes pour les services auxquels vous avez dit Yes à cette étape.
Et c'est tout! Si vous jugez que cet assistant n'offre pas toutes les options que vous auriez souhaité configurer, lisez la prochaine section.
Page précédente | Début | Page suivante |
Construisez votre monde | Remonter | Configuration avancée |