Différences
Ci-dessous, les différences entre deux révisions de la page.
Prochaine révision | Révision précédente | ||
moblock [Le 21/05/2007, 10:13] loack créée |
moblock [Le 11/09/2022, 11:27] (Version actuelle) moths-art Suppression des espaces en fin de ligne (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892) |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
- | > Cette page présente un modèle de base servant à la rédaction d'un article sur une application dans cette documentation. Pour récupérer le code wiki de cette page, cliquez sur le bouton « Éditer » du menu de gauche et copiez le code dans votre nouvelle page. Cette présentation est suggérée, mais n'est pas statique ; n'hésitez pas personnaliser vos pages. | + | {{tag>Xenial réseau sécurité p2p pare-feu BROUILLON}} |
- | > **Le nom de la page** doit être //**le plus court possible**//. Idéalement, c'est le nom du paquet principal de l'application ou alors le nom de l'application. En outre, la page doit //**se situer à la racine du wiki**//. Par exemple, pour l'installation d'un service DHCP : [[:dhcp3-server]] | + | ---- |
- | {{tag>breezy dapper edgy feisty grumpy gutsy wiki jeux serveur réseau brouillon}} | + | ====== PGLD ====== |
- | >Ci-dessus, vous introduisez les différents tags représentant le mieux votre page. Le minimum est d'indiquer les versions pour lesquelles la procédure a été testée. Un tag particulier est le tag **brouillon**. Ce tag indique que la page doit être relue, est en cours de rédaction ou doit être améliorée. | + | PGLD anciennement MoBlock est une application en mode [[:console]] permettant de bloquer les connexions réseaux en provenance d'adresses IP définies dans un fichier au format peerguardian (.p2p défaut), peerguardian 2.x (.p2b) ou ipfilter.dat.\\ |
+ | Sa configuration peut se faire également depuis l'interface graphique **mobloquer**, que vous trouverez dans le même dépôt [[:ppa]] que **moblock**. | ||
- | ------ | + | ===== Pré-requis ===== |
+ | * Disposer des [[:sudo|droits d'administration]] ; | ||
+ | * Disposer d'une connexion à Internet configurée et activée ; | ||
- | ====== MoBlock ====== | + | ===== Installation ===== |
- | > Il est important de mettre un titre de niveau 1 à toutes vos pages. Ainsi, si une page liste toutes les pages contenant un des tags de cette page, alors cette page pourra être inclue à la liste. Dans le cas contraire, elle ne le pourra pas :-( (et dans ce cas là, les tags ne servent à rien). | + | - [[:PPA|Ajoutez le PPA]] **ppa:jre-phoenix/ppa**((https://launchpad.net/~jre-phoenix/+archive/ppa)) dans vos sources de logiciels. |
+ | - [[:tutoriel:comment_modifier_sources_maj#recharger_la_liste_des_paquets|Rechargez la liste des paquets]] | ||
+ | - [[:tutoriel:comment_installer_un_paquet|Installez les paquets]] **[[apt>pgld]]** et **[[apt>pglgui]]** pour le lancer en mode graphique. | ||
- | >Rédigez ici une courte introduction à propos de votre article. De manière brève, concise et claire. Indiquez au minimum ce que fait l'application et ce à quoi elle est destinée. Précisez également ce que contiendra la suite de votre document : procédure d'installation, comparatif, guide d'utilisation, etc. Bref, résumez votre article, les raisons pour lesquelles vous l'écrivez, pourquoi il serait utile de le lire ! | + | Lors de l'installation décochez les cases **inaa-multicast**, **inaa-private** et **inaa-reserved**, vous n'en aurez pas besoin. |
- | ===== Pré-requis ===== | + | Il est indispensable de mettre votre réseau en liste blanche.\\ |
+ | Pour se faire, vous devez [[:tutoriel:comment_modifier_un_fichier|modifier avec les droits d'administration]] le fichier **/etc/pgl/allow.p2p** pour ajouter la ligne suivante : | ||
+ | <file>Mon réseau:192.168.0.1-192.168.0.255</file> | ||
+ | ou selon votre configuration: | ||
+ | <file>Mon réseau:192.168.1.1-192.168.1.255</file> | ||
- | >Si, pour la suite des opérations, des pré-requis sont nécessaires, indiquez-les. Citons quelques exemples : | + | Pour que avahi puisse travailler convenablement rajouter aussi la ligne |
+ | <file>Multicast:224.0.0.251</file> | ||
- | * Disposer des [[:sudo|droits d'administration]] ; | + | Relancez ensuite moblock en saisissant dans un [[:terminal]] la [[:commande_shell|commande]] suivante: |
- | * Disposer d'une connexion à Internet configurée et activée ; | + | <code>sudo pgld restart</code> |
- | * Avoir activé l'accès aux [[:depots|dépôts APT]] « universe » et « multiverse » ; | + | |
- | * Avoir installé le paquet « libxine-extracodecs ». | + | |
- | + | Vous pouvez à tous moments arrêter moblock avec la commande | |
- | + | <code>sudo pgld stop</code> | |
- | ===== Installation ===== | + | |
- | + | ||
- | Il vous suffit, pour cela, d'[[:tutoriel:comment_installer_un_paquet|installer les paquets]] suivants : | + | |
- | * truc ; | + | |
- | * machin ; | + | |
- | * chose. | + | |
===== Utilisation/Configuration ===== | ===== Utilisation/Configuration ===== | ||
- | Tout d'abord, [[:tutoriel:comment_editer_un_fichier|éditez le fichier]] « /truc/machin/bidule » puis . . . | + | ==== Avec interface graphique ==== |
- | + | Lancez l'application via le [[:unity#tableau_de_bord_dash|tableau de bord]] (Unity). | |
- | >Configuration particulière ? Raccourcis intéressants ? Fonctions cachées ? Expliquez le fonctionnement général de ce que vous présentez ainsi que les détails utiles de configuration (il n'est pas nécessaire de faire un copier-coller de la manpage; les grandes lignes suffisent avec éventuellement un lien dans les références). | + | Son interface est simple : |
+ | * l'onglet //Logs// permet de voir les tentatives de connexion bloquées (entrantes et sortantes). | ||
+ | * l'onglet //blocklists// permet de choisir les listes d'IP à bloquer. Pour chaque liste, il suffit de la sélectionner et de cocher //enabled// pour qu'elle soit active (les IP qu'elle contient seront bloquées).\\ L'adresse de téléchargement de la liste apparaît également. Il est déconseillé de la changer si ce n'est pas vous qui avez ajouté une liste personnelle.\\ Plus d'informations sur ce que contient chaque liste sur le site de [[http://www.bluetack.co.uk/forums/index.php?act=dscriptca&CODE=viewcat&cat_id=4|bluetack]] mais déjà la liste __absolument nécessaire__ est //level1//.\\ Pour un bon fonctionnement de votre réseau, ne pas cocher les listes //iana-*//, //fornonlancomputer// et //bogon//. | ||
+ | * l'onglet //settings// permet de choisir : | ||
+ | * si **pgld** démarre en même temps que votre système ou si vous souhaitez le lancer manuellement (via l'interface pgldgui ou la ligne de commande) | ||
+ | * les exceptions de blocage pour les ports de services connus (http, https, ftp, etc...). Ces exceptions permettent de surfer sur le web, lire et envoyer des mails, même vers des adresses bloquées quand moblock est lancé. Exemples : | ||
+ | * Si vous avez sélectionné la liste //level2// dans l'onglet //blocklists//, vous n'accéderez peut-être plus au webmail gmail si vous n'avez pas coché //HTTP// et //HTTPS//. | ||
+ | * Si vous consultez vos mails gmail via Thunderbird, Evolution ou autre client de mail, il faudra cocher //POP// et //SMTP//. | ||
+ | * les exceptions de blocage pour les IP. Si vous êtes satisfaits du blocage des listes que vous utilisez à l'exception de quelques unes (ex.: un serveur auquel vous avez entière confiance est bloqué parmi les autres), le bouton //Whitelist IPs// vous aidera. | ||
+ | * l'onglet //Manage// vous permettra, en plus de voir le statut de moblock, de le contrôler. Vous pouvez: | ||
+ | * lancer (//Start//) | ||
+ | * arrêter (//Stop//) | ||
+ | * redémarrer (//Restart//) | ||
+ | * mettre les listes actives à jour (//Update//) | ||
+ | * recharger les listes pour les prendre en compte après mise à jour (//Reload//) | ||
===== Références ===== | ===== Références ===== | ||
- | >Des références particulièrement intéressantes pour approfondir le sujet peuvent être utiles. | ||
- | * [[http://spuriousinterrupt.org/projects/xfmedia/|Site officiel de Xfmedia]] (en) | + | * [[https://sourceforge.net/p/peerguardian/wiki/pgl-Main/|La page PeerGuardian]] (en) |
- | * [[http://www.xfce.org|Site officiel du projet Xfce]] (fr/en) | + | * [[http://moblock-deb.sourceforge.net/|Site officiel pour les paquets .deb]] (en) |
+ | * [[https://ubuntuforums.org/showthread.php?t=192559|Un thread sur Ubuntuforum sur MoBlock]] (en) | ||
- | ------ | + | ---- |
- | //Contributeurs : [[utilisateurs:votre_identifiant|<votre nom ou pseudonyme>]], [[utilisateurs:autre_identifiant|<nom ou pseudo autre>]]// | + | //Contributeurs : [[utilisateurs:loack]], [[utilisateurs:bilbo]], [[utilisateurs:Boolet]], [[utilisateurs:Syrion]], [[utilisateurs:sloter]], [[utilisateurs:ldnpub]]// |
- | > N'oubliez pas de signer votre article et de le suivre en utilisant le bouton "Suivre cette page" dans la colonne de gauche. De cette manière, toutes modifications de la page générera un email pour prévenir les actes de vandalisme. Si vous ne désirez pas suivre la page ou si vous ne voulez plus suivre la page, **pensez à le signaler sur la mailing liste** pour qu'un autre prenne le relais. | + | |
- | > Si vous vous êtes basé sur un document existant pour écrire votre article, citez la source originale ! | + | |
- | // Basé sur « [[http://www.document_source.com|<Titre original de l'article>]] » par <auteur original>// | + |