Langues : [fr]  [de]  [en]  [es]  [id]  [ja]  [pl]

[Index de La FAQ] [Suivant : Principes de Base]

PF : Le Filtre de Paquets d'OpenBSD

Table des Matières

• Configuration Basique
  • Principes de Base
  • Listes et Macros
  • Tables
  • Filtrage de Paquets
  • Traduction des Adresses IP ("NAT")
  • Redirection du Trafic
  • Raccourcis pour la Création des Bases de Règles
• Configuration Avancée
  • Options de Fonctionnement
  • Scrub (Normalisation de Paquets)
  • Ancres et Bases de Règles Nommées (Sub)
  • Gestion de La Bande Passante
  • Pools d'Adresses IP et Répartition de Charge
  • Balisage des Paquets
• Sujets Additionnels
  • Journal des Evénements
  • Performances
  • Gestion du Protocole FTP
  • Authpf : Shell Utilisateur pour les Passerelles d'Authentification
• Exemples de Bases de Règles
  • Exemple #1 : Pare-feu SoHo

Packet Filter (que nous appelerons désormais PF) est le système utilisé par OpenBSD pour filtrer le trafic TCP/IP et effectuer des opérations de Traduction d'Adresses IP (NAT). PF est aussi capable de normaliser, de conditionner le trafic TCP/IP, et de fournir des services de contrôle de bande passante et gestion des priorités des paquets. PF fait partie du noyau GENERIC d'OpenBSD depuis la version 3.0. Les précédentes versions d'OpenBSD utilisaient un ensemble logiciel pare-feu/NAT différent qui n'est plus supporté.

PF fût initialement développé par Daniel Hartmeier. Il est maintenant et développé et maintenu par Daniel et le reste de l'équipe OpenBSD.

L'ensemble des documents listés dans la table des matières est destiné à servir d'introduction générale au pare-feu PF tel qu'il est livré avec OpenBSD. C'est un supplément aux pages du manuel. Il n'a pas vocation de les remplacer. Toutes les fonctionnalités majeures de PF sont couvertes. Cependant, pour une couverture complète et approfondie de ce que peut faire PF, nous vous conseillons de lire d'abord la page du manuel pf(4).

De même que le reste de la FAQ, ce document est orienté vers les utilisateurs d' OpenBSD 3.4 (la version la plus récente disponible à ce jour). Etant donné que PF continue sans cesse de s'améliorer, il existe un certain nombre de changements et d'améliorations entre la version fournie avec 3.4-release et la version fournie avec OpenBSD-current. Nous vous recommandons de lire les pages du manuel de la version d'OpenBSD que vous utilisez.

[Index de La FAQ] [Suivant : Principes de Base]