Introduction à IP Filter

La fonction IP Filter d'Oracle Solaris est un pare-feu qui assure un filtrage de paquets avec état et la translation d'adresse réseau (NAT). IP Filter permet également le filtrage de paquets sans état, ainsi que la création et la gestion des pools d'adresses.

Le filtrage de paquets assure une protection de base contre les attaques potentielles via le réseau. IP Filter peut filtrer les paquets par adresse IP, port, protocole, interface réseau et direction du trafic. IP Filter peut également filtrer en fonction d'une adresse IP source individuelle, d'une adresse IP de destination, d'une plage d'adresses IP ou par pools d'adresses.

IP Filter est dérivé du logiciel Open Source IP Filter. Les conditions de licence, attribution et déclarations de copyright pour Open Source IP Filter sont accessibles via le chemin par défaut /usr/lib/ipf/IPFILTER.LICENCE. Si vous avez installé Oracle Solaris à un autre emplacement que celui par défaut, modifiez le chemin indiqué afin d'accéder au fichier à l'emplacement où il a été installé.

Sources d'informations pour Open Source IP Filter

La page d'accueil du logiciel Open Source IP Filter de Darren Reed se trouve à l'adresse http://coombs.anu.edu.au/~avalon/ip-filter.html. Ce site Web fournit des informations relatives au logiciel Open Source IP Filter, notamment un lien vers le didacticiel “IP Filter Based Firewalls HOWTO” (Brendan Conoboy et Erik Fichtner, 2002). Vous trouverez dans ce didacticiel les instructions de construction de pare-feux dans un environnement BSD UNIX, expliquées pas à pas. Bien qu'il soit destiné à un environnement BSD UNIX, ce didacticiel est également applicable à la configuration d'IP Filter sur Oracle Solaris.