Règles pare feu pour reverse proxy

[Marie-Antoinette]

Bonsoir,

Quelqu'un  peut me dire qu’elles sont les bonnes règles du pare feu pour le reverse proxy ? 

J'ai regardé le tuto de Kawamashi

Mais je ne vois pas à quoi correspondent les ip indiquées des ports 80/64 78 149 164 &   66 133 109 36

Merci

[cadkey]

Je ne connais pas ce tuto.

Des reverse proxy permettent d'accéder aux applications hébergées sur le NAS par un nom de sous domaines via le port 443. Ça permet donc d'ouvrir un minimum de de port sur l'extérieur et de limiter les risques. Dans mon cas je n'ouvre que le port 443.

Mon pare-feu autorise l'accès au port 443 au seules IP FR, règle que je modifie si je rends dans un autre pays et que je veux accéder à mon NAS.

[Mic13710]

Il y a 12 heures, Marie-Antoinette a dit :

J'ai regardé le tuto de Kawamashi

Une question sur un tuto se pose dans le tuto.

Si c'est de ça dont vous parlez :

Il ne s'agit pas de ports mais d'IPs et comme c'est dit dans le tuto, ces IP ne sont plus valides et la technique pour obtenir un certificat a aussi évolué depuis. Ces 2 lignes ne doivent pas être mises dans le parefeu. Je vais supprimer cette partie du tuto qui est obsolète.

[Marie-Antoinette]

C'est ça, mais  mon post demande quelles sont les bonnes règles pour le pare-feu .

 

[Mic13710]

Pour le reverse proxy, comme l'a dit @cadkey, c'est le 443 (port https). La règle doit être placée avant la dernière règle de refus.