ITFabricLab ouvre bientôt : les labs, simulations et examens ne sont pas encore accessibles. Vous pouvez parcourir le catalogue et créer votre compte pour être prévenu de l'ouverture.

pfSense : bloquer et autoriser en ligne de commande (easyrule)

Débutant LinuxpfSense15 min30 XP

Depuis le shell du pare-feu pfSense pfsense-agence (option 8 de la console) :

  1. Une adresse externe 203.0.113.66 balaye vos services : easyrule block wan 203.0.113.66
  2. Le partenaire 198.51.100.7 doit joindre en HTTPS le serveur 192.0.2.10 (DMZ en adressage public) : easyrule pass wan tcp 198.51.100.7 192.0.2.10 443
  3. Vérifiez : pfctl -t EasyRuleBlockHostsWAN -T show et pfctl -sr | grep 192.0.2.10
  4. Dans quelle table easyrule range-t-il les adresses bloquées ? → answer table <nom>
  5. Que signifie le mot-clé quick dans une règle pf ? → answer quick <premiere-correspondance|derniere-correspondance|journalisation>

Bientôt disponible

Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.

Tâches

  1. Adresse hostile bloquée
  2. Flux partenaire autorisé
  3. Compréhension