Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
| hosto:linux:fwknop [17/01/2019 12:20] – Roger | hosto:linux:fwknop [25/01/2019 09:05] (Version actuelle) – supprimée Roger | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | La machine cible veut cacher son accès à un service utilisé via un port tcp ou udp. Le pare feu doit par défaut interdire cet accès. fwknop permet via un autre port et un système de clé d' | ||
| - | apt-get install fwknop | ||
| - | | ||
| - | Modifier / | ||
| - | |||
| - | EMAIL_ADDRESSES | ||
| - | HOSTNAME | ||
| - | |||
| - | Saisir la clé que devra utiliser le client pour accéder: | ||
| - | |||
| - | KEY:< | ||
| - | | ||
| - | Pour ouvrir la porte sur le port tcp 22 (ssh): | ||
| - | |||
| - | fwknop -A tcp/22 -a <ip client> -k <ip destination> | ||
| - | | ||
| - | Le client demande la clé et ouvre le port. | ||
