Comment gérer le pare-feu de Fedora sans utiliser la ligne de commande

Si vous envisagez une migration vers Linux et la distribution Fedora, vous voudrez savoir comment installer et utiliser l'interface graphique du pare-feu. Ne t'inquiète pas. Ce n'est pas aussi difficile qu'il y paraît.

Au cours des dernières années, j'ai changé d'avis sur la distribution Fedora Linux. Pendant longtemps, je l'ai considéré comme un système d'exploitation destiné aux personnes connaissant déjà les tenants et les aboutissants de Linux. Mais grâce au travail acharné accompli par l'équipe Fedora, cette distribution est désormais conviviale - et ce changement explique mon changement d'avis.

Mais il y a une chose que je ne souhaite à aucun nouvel utilisateur de Linux : la gestion du pare-feu. Bien sûr, l'outil de ligne de commande « firewalld » de Fedora n'est pas si difficile à utiliser, mais les utilisateurs de Linux ne devraient pas avoir à se soucier de la ligne de commande. Et étant donné l’importance de la cybersécurité, il est important de ne pas ignorer le pare-feu d’un ordinateur, même s’il exécute Linux.

Mais à quoi sert un pare-feu ? Essentiellement, un pare-feu offre une protection contre les attaques indésirables en bloquant l'accès aux ports et aux services. De plus, les pare-feu peuvent empêcher le trafic indésirable de sortir de votre ordinateur. Ce dernier problème pourrait être essentiel si votre ordinateur est compromis par un virus qui tente d'infecter d'autres ordinateurs en envoyant des paquets infectés.

Lorsqu'un pare-feu est activé, il permet aux utilisateurs de définir quel trafic est autorisé à entrer et à sortir et ce qui ne l'est pas. La meilleure façon d’aborder un pare-feu est de refuser tout trafic entrant et sortant, puis d’autoriser uniquement un trafic spécifique. Par exemple, vous pouvez bloquer tout le trafic entrant et sortant mais autoriser le trafic Web entrant (si vous utilisez un serveur Web). Ou vous pouvez autoriser le trafic du shell sécurisé et même spécifier à quelles adresses IP l'accès est autorisé.

Heureusement, il existe une application GUI pratique qui peut être installée pour éviter aux utilisateurs d'avoir à plonger dans la ligne de commande pour gérer le pare-feu de Fedora.

Avant de commencer, je tiens à mentionner que cette interface graphique peut être un peu intimidante au début. Mais une fois que vous aurez compris les bases, vous serez en mesure de gérer le pare-feu sans vous laisser submerger. Allons creuser.

Comment installer l'interface graphique du pare-feu

Ce dont vous aurez besoin : Vous n'aurez besoin que de trois éléments pour cette tâche : une instance en cours d'exécution de Fedora Linux, un utilisateur doté des privilèges sudo et une connexion réseau.

1. Ouvrez le logiciel GNOME

La première chose à faire est d'ouvrir le logiciel GNOME (en supposant que vous exécutez Fedora avec l'environnement de bureau par défaut). Une fois l'application ouverte, recherchez pare-feu. Vous devriez voir une entrée nommée simplement Pare-feu. Cliquez sur installer et, lorsque vous y êtes invité, saisissez votre mot de passe sudo.

L'installation de l'interface graphique du pare-feu est aussi simple qu'un clic de souris.

2. Ouvrez le pare-feu

Maintenant que l'interface graphique est installée, vous devriez trouver une icône correspondant dans votre présentation de l'application (ou dans le menu du bureau). Cliquez sur cette entrée et, lorsque vous y êtes invité, saisissez votre mot de passe sudo. L'interface graphique s'ouvrira et vous penserez immédiatement : "C'est au-dessus de ma tête". Ne pas paniquer.

Apprendre à connaître l'interface graphique du pare-feu

La première chose que vous devez savoir est que l'interface graphique indique dans le coin inférieur gauche « Connexion au pare-feu établie ». Cela signifie que tout fonctionne comme il se doit.

Les informations suivantes dont vous avez besoin concernent la liste déroulante Configuration, qui se trouve en haut de la fenêtre. Si vous cliquez sur cette liste déroulante, vous verrez deux options : Runtime et Permanent.

La différence est simple : l'exécution signifie que vous configurez le pare-feu tel qu'il est actuellement en cours d'exécution et que ces modifications seront perdues lorsque vous redémarrerez la machine. Permanent, c'est exactement ce que cela signifie : toutes les modifications que vous apportez resteront, même après un redémarrage.

1. Changez le type de configuration

La première chose à faire est de basculer l'option de configuration sur Permanent. Cliquez sur la liste déroulante Configuration et sélectionnez Permanent.

Vous pouvez toujours utiliser l'option Runtime pour tester et, une fois que vous savez que quelque chose fonctionne, passer à Permanent.

2. Changez la zone par défaut

Ensuite, nous allons modifier la zone par défaut. Essentiellement, chaque zone est associée à une politique de confiance. Pour simplifier cela, nous allons utiliser la zone Accueil. Pour modifier la zone, cliquez sur Options > Modifier la zone par défaut. Dans la fenêtre contextuelle, cliquez sur Accueil, puis sur OK.

Vous pouvez lire ce que fait chaque zone, mais pour nos besoins, nous gardons les choses simples.

3. Activez les services nécessaires

Supposons que vous ayez créé un partage Samba sur votre ordinateur et que vous souhaitiez autoriser les utilisateurs à y accéder. Pour ce processus, vous devrez activer certains services. Assurez-vous que l'onglet Zones est sélectionné dans la barre d'outils principale, puis cliquez sur l'onglet Services dans la barre secondaire.

Assurez-vous également de sélectionner la zone Accueil dans le panneau du milieu, puis, dans la liste des services, assurez-vous de cocher la case Samba. Cette étape ouvrira automatiquement les ports nécessaires pour le service Samba (vous n'aurez donc pas à vous soucier de rechercher quels ports doivent être ouverts).

Assurez-vous de sélectionner le service Samba pour ouvrir les ports requis.

4. Rechargez le pare-feu

Une fois que vous avez effectué cette étape, cliquez sur Options > Recharger le pare-feu et les modifications seront appliquées. Parce que nous travaillons avec la configuration permanente, ces modifications resteront, même après un démarrage.

Et c'est ainsi que vous pouvez manipuler le pare-feu sur Fedora sans avoir à utiliser la ligne de commande. Bien que cela ne soit pas aussi simple à utiliser que l'interface graphique du pare-feu Ubuntu, vous pouvez gérer le pare-feu Fedora sans trop de frustration, à condition que vous n'utilisiez que ce dont vous avez besoin.