pfSense : bloquer et autoriser en ligne de commande (easyrule)
Depuis le shell du pare-feu pfSense pfsense-agence (option 8 de la console) :
- Une adresse externe
203.0.113.66balaye vos services :easyrule block wan 203.0.113.66 - Le partenaire
198.51.100.7doit joindre en HTTPS le serveur192.0.2.10(DMZ en adressage public) :easyrule pass wan tcp 198.51.100.7 192.0.2.10 443 - Vérifiez :
pfctl -t EasyRuleBlockHostsWAN -T showetpfctl -sr | grep 192.0.2.10 - Dans quelle table easyrule range-t-il les adresses bloquées ? →
answer table <nom> - Que signifie le mot-clé
quickdans une règle pf ? →answer quick <premiere-correspondance|derniere-correspondance|journalisation>
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Adresse hostile bloquée
- Flux partenaire autorisé
- Compréhension