Langue : fr  [équipes]
de  en  nl  pl  pt

[Index de La FAQ] [Suivant : Principes de Base]

PF : Le Filtre de Paquets d'OpenBSD

Table des Matières

• Configuration Basique
  • Principes de Base
  • Listes et Macros
  • Tables
  • Filtrage de Paquets
  • Traduction des Adresses IP ("NAT")
  • Redirection du Trafic
  • Raccourcis pour la Création des Bases de Règles
• Configuration Avancée
  • Options de Fonctionnement
  • Scrub (Normalisation de Paquets)
  • Ancres
  • Gestion de La Bande Passante
  • Pools d'Adresses IP et Répartition de Charge
  • Balisage des Paquets (Politique de Filtrage)
• Sujets Additionnels
  • Journal des Evénements
  • Performances
  • Gestion du Protocole FTP
  • Authpf : Shell Utilisateur pour les Passerelles d'Authentification
  • Haute-disponibilité des pare-feu avec CARP et pfsync
• Exemples de Bases de Règles
  • Pare-feu pour réseau domestique ou petite société

Packet Filter (que nous appellerons désormais PF) est le système utilisé par OpenBSD pour filtrer le trafic TCP/IP et effectuer des opérations de Traduction d'Adresses IP ("NAT"). PF est aussi capable de normaliser, de conditionner le trafic TCP/IP, et de fournir des services de contrôle de bande passante et gestion des priorités des paquets. PF fait partie du noyau GENERIC d'OpenBSD depuis la version 3.0. Les précédentes versions d'OpenBSD utilisaient un ensemble logiciel pare- feu/NAT différent qui n'est plus supporté.

PF fût initialement développé par Daniel Hartmeier. Il est maintenant développé et maintenu par Daniel et le reste de l'équipe OpenBSD.

L'ensemble des documents listés dans la table des matières, disponible aussi au format PDF, est destiné à servir d'introduction générale au pare-feu PF tel qu'il est livré avec OpenBSD. Même s'il couvre les fonctionnalités majeures de PF, il est uniquement destiné à servir de complément aux pages du manuel; il ne les remplace en aucun cas.

Pour une couverture complète et approfondie de ce que peut faire PF, nous vous conseillons de lire d'abord la page du manuel pf(4).

De même que le reste de la FAQ, cet ensemble de documents est orienté vers les utilisateurs d' OpenBSD 4.2 (la version la plus récente disponible à ce jour). Etant donné que PF continue sans cesse de s'améliorer, il existe un certain nombre de changements et d'améliorations entre la version fournie avec 4.2-release et la version fournie avec OpenBSD-current ainsi que des différences entre la version 4.2 et les précédentes. Nous vous recommandons de lire les pages du manuel de la version d'OpenBSD que vous utilisez.

[Index de La FAQ] [Suivant : Principes de Base]