1 Prérequis Cette compétence 0 Débloquées

Compétence · Linux · Sécuriser un système Linux

Filtrer le trafic d'un serveur avec un pare-feu hôte, NAT compris

Filtrer le trafic d'un serveur avec son pare-feu hôte (UFW, firewalld ou nftables) sans perdre la session SSH, rendre les règles persistantes au redémarrage, et publier un service par NAT ou redirection de port. Le modèle du pare-feu à états relève de network.firewall.filter.

Commencer la leçon 1Le domaine Linux

• 6 leçons
• ~4 h 15 de lecture
• 5 quiz
• 0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

• Accéder à une machine en SSH

Cette compétence, pour vous

Filtrer le trafic d'un serveur avec un pare-feu hôte, NAT compris

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

6 leçons, soit ~4 h 15, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

6 leçons · ~4 h 15

1. 1Sécuriser· 15 min
2. 2Comprendre les pare-feu Linux· 40 min
3. 3Pare-feu UFW (Debian, Ubuntu)· 50 min
4. 4Pare-feu firewalld (RHEL, Rocky)· 50 min
5. 5nftables, le socle du filtrage· 30 min
6. 6NAT et redirection de port (nftables)· 70 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

5 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

3 labs guidés

• Ouvrir un service firewalld de façon permanente
• Mettre en place une redirection de port NAT persistante avec nftables
• Ouvrir un service dans le pare-feu avec ufw

Épreuve

Aucune épreuve

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par la mission « Mettre un serveur en production », qui a sa preuve.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Administrateur Linux
• Ingénieur cloud
• LFCS
• RHCSA (EX200, RHEL 10)

En rouge : la certification qu’elle prépare.

Enseignée par

• Linux

Même bloc · Sécuriser un système Linux

• Gérer les comptes et la délégation d'un serveur : utilisateurs, groupes, annuaire LDAP, sudo et ACL
• Faire fonctionner un serveur sous SELinux ou AppArmor : modes, contextes et dépannage

×

📖 Voir la documentation →