{"id":771385,"date":"2023-12-09T11:39:00","date_gmt":"2023-12-09T17:39:00","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/"},"modified":"2023-12-09T11:39:00","modified_gmt":"2023-12-09T17:39:00","slug":"comment-construire-un-pare-feu-raspberry-pi","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/","title":{"rendered":"Comment construire un pare-feu Raspberry Pi ?"},"content":{"rendered":"<p class=\"text-dark border-bottom pb-3\">Voici quelques \u00e9tapes \u00e0 suivre : V\u00e9rifiez que votre Raspberry Pi est connect\u00e9 \u00e0 Internet et installez-le.  Il est possible de configurer un point d&#39;acc\u00e8s Wi-Fi avec une adresse r\u00e9seau diff\u00e9rente.  Deux r\u00e9seaux doivent \u00eatre connect\u00e9s d&#39;une mani\u00e8re ou d&#39;une autre.  Assurez-vous que vos r\u00e8gles de pare-feu fonctionnent.  Faites quelques recherches sur d\u2019autres logiciels pour faciliter leur utilisation.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_puis-je_creer_mon_propre_pare-feu\"><\/span>Comment puis-je cr\u00e9er mon propre pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>La premi\u00e8re \u00e9tape consiste \u00e0 s\u00e9curiser votre pare-feu.<\/li>\n<li>La deuxi\u00e8me \u00e9tape consiste \u00e0 cr\u00e9er des zones de pare-feu et des adresses IP.<\/li>\n<li>Cr\u00e9ez une liste de connexions et de contr\u00f4les d&#39;acc\u00e8s \u00e0 l&#39;\u00e9tape 3.<\/li>\n<li>\u00c0 la quatri\u00e8me \u00e9tape, configurez les autres services de pare-feu et enregistrez-les.<\/li>\n<li>La cinqui\u00e8me \u00e9tape consiste \u00e0 v\u00e9rifier les param\u00e8tres de votre pare-feu.<\/li>\n<h2><span class=\"ez-toc-section\" id=\"Dois-je_installer_Ufw_sur_Raspberry_Pi\"><\/span>Dois-je installer Ufw sur Raspberry Pi ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>En utilisant un pare-feu pour prot\u00e9ger votre Raspberry Pi, vous devrez bloquer toutes les applications Internet et r\u00e9seau entrantes.  Selon le WPI Information Security Office, Raspberry Pis devrait se connecter \u00e0 des pare-feu simples (UFW).<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_securiser_mon_reseau_domestique_avec_Raspberry_Pi\"><\/span>Comment s\u00e9curiser mon r\u00e9seau domestique avec Raspberry Pi ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>1. Assurez-vous que votre syst\u00e8me est \u00e0 jour.<\/li>\n<li>\u2013 N\u2019utilisez pas la fonction de connexion automatique et ne cr\u00e9ez pas de connexions vides.<\/li>\n<li>Pi devrait recevoir un mot de passe diff\u00e9rent par d\u00e9faut.<\/li>\n<li>Arr\u00eatez l&#39;utilisateur pi \u00e0 l&#39;\u00e9tape 4.<\/li>\n<li>\u2013 R\u00e9duisez la quantit\u00e9 de services que vous devez fournir.<\/li>\n<li>Faites en sorte que votre syst\u00e8me sudo n\u00e9cessite un num\u00e9ro de mot de passe.<\/li>\n<li>La proc\u00e9dure SSH emp\u00eache la connexion en tant que root.<\/li>\n<li>Informations sur le port\u00a0: modifiez la connexion par d\u00e9faut au serveur.<\/li>\n<h2><span class=\"ez-toc-section\" id=\"Le_Raspberry_Pi_peut-il_faire_office_de_routeur\"><\/span>Le Raspberry Pi peut-il faire office de routeur ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Un routeur sans fil ou un routeur filaire doit \u00eatre choisi pour le Raspberry Pi.  Si votre Raspberry Pi est connect\u00e9 \u00e0 un routeur sans fil qui fonctionne sur Internet et dispose d&#39;une interface de connexion filaire, vous pouvez acheminer le trafic Internet via le contr\u00f4leur.  Un Raspberry Pi connect\u00e9 via une connexion filaire peut \u00eatre utilis\u00e9 \u00e0 des fins de routeur.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Pfsense_peut-il_fonctionner_sur_Raspberry_Pi\"><\/span>Pfsense peut-il fonctionner sur Raspberry Pi ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Il n\u2019est connect\u00e9 \u00e0 aucune unit\u00e9 Raspberry Pi et offre dans une certaine mesure des capacit\u00e9s WiFi m\u00e9diocres.  Un RPi 4 peut \u00eatre transform\u00e9 en AP avec OpenWRT sans atteindre le niveau de performances que l&#39;on pourrait attendre d&#39;un processeur sp\u00e9cialement con\u00e7u.  Les appareils utilisant le Wi-Fi ne conviennent g\u00e9n\u00e9ralement pas comme points d&#39;acc\u00e8s.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_creer_un_pare-feu_simple\"><\/span>Comment cr\u00e9er un pare-feu simple ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>La r\u00e8gle de pare-feu peut \u00eatre cr\u00e9\u00e9e en cliquant sur Nouveau > Nouvelle r\u00e8gle de pare-feu.<\/li>\n<li>Pour importer une r\u00e8gle de fichier XML, cliquez sur Importer \u00e0 partir d&#39;un fichier.<\/li>\n<li>Choisissez Dupliquer.  Cliquez sur l&#39;un des indicateurs de r\u00e8gle existants dans le panneau R\u00e8gles de pare-feu sous lequel vous avez coll\u00e9.  S\u00e9lectionnez la nouvelle r\u00e8gle et cliquez sur Propri\u00e9t\u00e9s pour l&#39;activer.<\/li>\n<h2><span class=\"ez-toc-section\" id=\"Comment_est_construit_le_pare-feu\"><\/span>Comment est construit le pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Les filtres sont des r\u00e8gles de s\u00e9curit\u00e9 pr\u00e9\u00e9tablies utilis\u00e9es par les formes les plus \u00e9l\u00e9mentaires de logiciels de pare-feu.  Lorsque les paquets (petits bits de donn\u00e9es) sont marqu\u00e9s par des d\u00e9finitions de filtre, ils ne peuvent pas \u00eatre saisis.  Tous les paquets envoy\u00e9s via les filtres sont abandonn\u00e9s lorsqu&#39;ils sont envoy\u00e9s via le syst\u00e8me de requ\u00eate.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Combien_coute_la_construction_dun_pare-feu\"><\/span>Combien co\u00fbte la construction d\u2019un pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<table class=\"LnMnt\">\n<tr>\n<td class=\"IxZjcf sjsZvd OE1use\">\n<p>                        Impl\u00e9mentation de pare-feux virtuels<\/p>\n<\/td>\n<td class=\"IxZjcf sjsZvd s5aIid OE1use\">\n<p>                        Co\u00fbt total<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"sjsZvd OE1use\">\n<p>                        \u00e9quipe<\/p>\n<\/td>\n<td class=\"sjsZvd s5aIid OE1use\">\n<p>                        250 000 $<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"sjsZvd OE1use\">\n<p>                        bricolage<\/p>\n<\/td>\n<td class=\"sjsZvd s5aIid OE1use\">\n<p>                        850 000 $ \u2013 1 250 000 $<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"sjsZvd OE1use\">\n<p>                        Assistance et maintenance<\/p>\n<\/td>\n<td class=\"sjsZvd s5aIid OE1use\">\n<p>                        250 000 $ \u2013 300 000 $ par an<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td class=\"sjsZvd OE1use\">\n<p>                        TOTAL POUR 3 ANS<\/p>\n<\/td>\n<td class=\"sjsZvd s5aIid OE1use\">\n<p>                        1,6 \u00e0 2,2 millions de dollars<\/p>\n<\/td>\n<\/tr>\n<\/table>\n<h2><span class=\"ez-toc-section\" id=\"Dois-je_installer_Ufw\"><\/span>Dois-je installer Ufw ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Vous pr\u00e9f\u00e9rerez peut-\u00eatre utiliser UFW comme pare-feu\u00a0: il est facile \u00e0 utiliser et riche en fonctionnalit\u00e9s.  Vous n&#39;avez pas besoin de d\u00e9penser des centaines de dollars pour configurer UFW lorsque vous \u00eates m\u00eame un d\u00e9butant, ou lorsque vous devez utiliser votre Linux tout en profitant de la commodit\u00e9 d&#39;utiliser les param\u00e8tres par d\u00e9faut.  Le pare-feu Linux peut \u00eatre configur\u00e9 correctement \u00e0 l&#39;aide d&#39;iptables, qui est une technique plus avanc\u00e9e mais peut-\u00eatre une meilleure option.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Le_Raspberry_Pi_a-t-il_besoin_dun_pare-feu\"><\/span>Le Raspberry Pi a-t-il besoin d\u2019un pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Cependant, un Raspberry Pi ne s&#39;appuie sur aucun pare-feu \u00e0 cet effet, il peut donc \u00eatre prot\u00e9g\u00e9 par un pare-feu, tout en continuant \u00e0 fonctionner et \u00e0 \u00eatre connect\u00e9.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Pourquoi_Ufw_est-il_bon\"><\/span>Pourquoi Ufw est-il bon ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>L&#39;interface du pare-feu ufw est accessible via iptables et, puisqu&#39;elle utilise un cryptage bas\u00e9 sur l&#39;h\u00f4te, est particuli\u00e8rement efficace.  Il fonctionne comme un cadre complet pour g\u00e9rer le filtrage r\u00e9seau, ainsi que comme un outil de ligne de commande pouvant \u00eatre utilis\u00e9 pour manipuler les pare-feu.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Un_Raspberry_Pi_represente-t-il_un_risque_pour_la_securite\"><\/span>Un Raspberry Pi repr\u00e9sente-t-il un risque pour la s\u00e9curit\u00e9 ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>L&#39;ex\u00e9cution du syst\u00e8me d&#39;exploitation Raspberry Pi cr\u00e9e un nombre important de risques de s\u00e9curit\u00e9 : le premier et le plus important est votre mot de passe par d\u00e9faut, facile \u00e0 deviner en le recherchant sur Internet.  Changer le mot de passe est imp\u00e9ratif car n\u2019importe qui peut pirater le syst\u00e8me d\u2019exploitation Pi sans comprendre ses fonctions.  La mise \u00e0 jour du mot de passe de votre utilisateur pi est un peu plus simple.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Le_Raspberry_Pi_peut-il_etre_utilise_comme_pare-feu\"><\/span>Le Raspberry Pi peut-il \u00eatre utilis\u00e9 comme pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>En raison de l&#39;absence de deux ports RJ45, le Raspberry Pi ne peut pas cr\u00e9er de pare-feu entre deux ports Ethernet.  Utiliser ce type d\u2019interface Wi-Fi d\u2019un seul c\u00f4t\u00e9 (LAN par exemple) n\u2019est pas difficile.  Hostapd et iptables constituent deux parties d&#39;un pare-feu.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_securiser_mon_reseau_et_mes_appareils_domestiques\"><\/span>Comment s\u00e9curiser mon r\u00e9seau et mes appareils domestiques ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>Votre r\u00e9seau domestique devrait maintenant \u00eatre appel\u00e9 et disposer du mot de passe correct.<\/li>\n<li>Pour minimiser l&#39;utilisation du r\u00e9seau sans fil, n&#39;autorisez personne \u00e0 acc\u00e9der \u00e0 votre r\u00e9seau.<\/li>\n<li>Faites de votre maison un lieu de rassemblement pour les invit\u00e9s.<\/li>\n<li>Assurez-vous que le r\u00e9seau WiFi est crypt\u00e9.<\/li>\n<li>Le pare-feu de votre routeur doit \u00eatre activ\u00e9.<\/li>\n<li>Apr\u00e8s avoir quitt\u00e9 la maison, \u00e9teignez votre r\u00e9seau WiFi.<\/li>\n<li>Mettez \u00e0 jour le micrologiciel de votre routeur.<\/li>\n  <div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 ez-toc-wrap-center counter-flat ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-toggle-hide-by-default' ><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Comment_puis-je_creer_mon_propre_pare-feu\" >Comment puis-je cr\u00e9er mon propre pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Dois-je_installer_Ufw_sur_Raspberry_Pi\" >Dois-je installer Ufw sur Raspberry Pi ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Comment_securiser_mon_reseau_domestique_avec_Raspberry_Pi\" >Comment s\u00e9curiser mon r\u00e9seau domestique avec Raspberry Pi ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Le_Raspberry_Pi_peut-il_faire_office_de_routeur\" >Le Raspberry Pi peut-il faire office de routeur ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Pfsense_peut-il_fonctionner_sur_Raspberry_Pi\" >Pfsense peut-il fonctionner sur Raspberry Pi ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Comment_creer_un_pare-feu_simple\" >Comment cr\u00e9er un pare-feu simple ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Comment_est_construit_le_pare-feu\" >Comment est construit le pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Combien_coute_la_construction_dun_pare-feu\" >Combien co\u00fbte la construction d\u2019un pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Dois-je_installer_Ufw\" >Dois-je installer Ufw ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Le_Raspberry_Pi_a-t-il_besoin_dun_pare-feu\" >Le Raspberry Pi a-t-il besoin d\u2019un pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Pourquoi_Ufw_est-il_bon\" >Pourquoi Ufw est-il bon ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Un_Raspberry_Pi_represente-t-il_un_risque_pour_la_securite\" >Un Raspberry Pi repr\u00e9sente-t-il un risque pour la s\u00e9curit\u00e9 ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Le_Raspberry_Pi_peut-il_etre_utilise_comme_pare-feu\" >Le Raspberry Pi peut-il \u00eatre utilis\u00e9 comme pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/blogging-techies.com\/fr\/comment-construire-un-pare-feu-raspberry-pi\/#Comment_securiser_mon_reseau_et_mes_appareils_domestiques\" >Comment s\u00e9curiser mon r\u00e9seau et mes appareils domestiques ?<\/a><\/li><\/ul><\/nav><\/div>\n ","protected":false},"excerpt":{"rendered":"<p>Voici quelques \u00e9tapes \u00e0 suivre : V\u00e9rifiez que votre Raspberry Pi est connect\u00e9 \u00e0 Internet et installez-le. Il est possible de configurer un point d&#39;acc\u00e8s Wi-Fi avec une adresse r\u00e9seau diff\u00e9rente. Deux r\u00e9seaux doivent \u00eatre connect\u00e9s d&#39;une mani\u00e8re ou d&#39;une autre. Assurez-vous que vos r\u00e8gles de pare-feu fonctionnent. Faites quelques recherches sur d\u2019autres logiciels pour [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[31,1577,3955,2079],"class_list":["post-771385","post","type-post","status-publish","format-standard","hentry","category-actualites","tag-comment","tag-construire","tag-parefeu","tag-raspberry"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/771385","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/comments?post=771385"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/771385\/revisions"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media?parent=771385"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/categories?post=771385"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/tags?post=771385"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}