Red Hat Summit16.15. Configurer le pare-feu pour autoriser les paquets NTP entrants
Le trafic
NTP consiste en paquets UDP sur le port 123 et doit être autorisé sur le réseau et sur les pare-feux basés hôte pour que NTP puisse fonctionner.
Vérifiez si le pare-feu est configuré de manière à autoriser le trafic
NTP entrant pour les clients utilisant l'outil de configuration du pare-feu graphique Firewall Configuration.
Pour lancer l'outil graphique firewall-config, appuyez sur la touche Super pour vous rendre sur la « Vue d'ensemble des activités » (Activities Overview), saisissez
firewall puis appuyez sur Entrée. La fenêtre « Configuration du pare-feu » s'ouvre. Le mot de passe de l'utilisateur vous sera demandé.
Pour lancer l'outil graphique de configuration du pare-feu en utilisant la ligne de commande, veuillez saisir la commande suivante en tant qu'utilisateur
Copy to Clipboard
Copied!
Toggle word wrap
Toggle overflow
La fenêtre Configuration du pare-feu s'ouvre. Remarquez que cette commande peut être exécutée par un utilisateur normal mais le mot de passe de l'utilisateur
root :
~]# firewall-config
~]# firewall-configroot vous sera quand même demandé de temps à autre.
Recherchez le mot « Connecté » (« Connected ») dans le coin en bas à gauche. Ceci indique que l'outil firewall-config est connecté au démon de l'espace utilisateur
firewalld.
16.15.1. Modifier les paramètres du pare-feu
Pour immédiatement changer les paramètres actuels du pare-feu, assurez-vous que le menu de sélection déroulant étiqueté Configuration soit défini sur . Alternativement, pour modifier les paramètres à appliquer lors du prochain démarrage système, ou du prochain rechargement du pare-feu, sélectionnez dans la liste déroulante.
Note
Lorsque des changements des paramètres du pare-feu sont effectués, en mode , votre sélection entrera en vigueur dès lors que vous cochez ou décochez la case associée au service. N'oubliez pas ceci lorsque vous travaillez sur un système qui pourrait être en cours d'utilisation par d'autres utilisateurs.
Lorsque des changements des paramètres du pare-feu en mode sont effectués, votre sélection entrera en vigueur dès lors que vous rechargez le pare-feu ou que le système redémarre. Pour recharger le pare-feu, veuillez sélectionner le menu et sélectionnez .
16.15.2. Ouvrir des ports du pare-feu pour les paquets NTP
Pour autoriser le trafic à travers le pare-feu vers un certain port, lancez l'outil firewall-config et sélectionnez la zone réseau dont vous souhaitez changer les paramètres. Sélectionnez l'onglet Ports et cliquez sur le bouton . La fenêtre Port et Protocole s'ouvrira.
Saisissez le numéro de port
123 et sélectionnez dans la liste déroulante.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}