Comment installer Portmaster sous Linux

L’utilisateur moderne est soucieux de sa vie privée. Nous voulons savoir quelles données sont collectées et comment elles sont utilisées. Pour les utilisateurs de Linux, nous incarnons dix fois cet état d’esprit. Portmaster vous donne plus de contrôle sur vos données.

Contenu

• Qu’est-ce que Portmaster ?
• Pourquoi avez-vous besoin d'un pare-feu au niveau des applications
• Comment installer Portmaster
• Comment configurer Portmaster
• Questions fréquemment posées

Qu’est-ce que Portmaster ?

Portmaster est un pare-feu d'application open source. Il vous permet d'analyser et de contrôler l'activité réseau d'applications individuelles. Vous pouvez également voir vers quelles adresses IP les données transitent, ce qui vous permet de détecter tous les services qui siphonnent vos données. Le niveau payant, Portmaster unlimited, vous donne accès à une alternative VPN : un SPN (Safing private network).

Pourquoi avez-vous besoin d'un pare-feu au niveau des applications

Un pare-feu traditionnel de filtrage de paquets est basé sur les ports. Lorsque vous entrez dans le port, le pare-feu empêchera tout le trafic Internet de le traverser. Un pare-feu au niveau des applications, comme Portmaster, vous protège des deux côtés. Il vous offre un niveau d’anonymat des utilisateurs et des contrôles plus fins. Bien qu'il existe des solutions plus complexes offrant un niveau de sécurité supérieur, celles-ci ne sont souvent pas de qualité grand public et sont davantage orientées vers les centres de données.

Comment installer Portmaster

Tout d'abord, vous devez installer le gestionnaire de réseau GNOME. Il est installé par défaut lorsque vous installez votre distribution, mais si vous ne l'avez pas, suivez les instructions ci-dessous pour l'installer.

sudo apt install network-manager

Si vous n'utilisez pas le gestionnaire de packages apt, remplacez simplement apt par votre gestionnaire de packages respectif. Une fois que vous avez fait cela, téléchargez et installez Portmaster. Portmaster prend en charge toutes les distributions Linux qui utilisent le noyau Linux 5.7 et supérieur et est livré avec un package .deb et .rpm.

Vous pouvez installer Portmaster à l'aide des commandes suivantes :

Sur Debian/Ubuntu :

sudo apt install portmaster-installer.deb

Sur Fedora :

sudo dnf install portmaster-installer.rpm

Si vous préférez utiliser un programme d'installation graphique, accédez au progiciel et utilisez « Installation du logiciel » pour installer Portmaster.

Sur Arch, vous pouvez créer Portmaster à partir de Source en le clonant depuis GitHub.

git clone https://github.com/safing/portmaster-packaging
cd portmaster-packaging/linux
makepkg -si

Une autre option consiste à utiliser un assistant AUR comme yay, qui vous permet de télécharger et d'installer des applications à partir du référentiel d'utilisateurs Arch (AUR).

yay -S portmaster-stub-bin

Si vous utilisez SELinux, l'installation de Portmaster peut prendre un peu plus d'efforts. SELinux ne vous permet pas d'exécuter des binaires en tant que service systemd, ce que requiert portmaster-core.

Pour utiliser Portmaster, vous devez modifier le contexte de sécurité de Portmaster à l'aide de la commande suivante :

sudo chcon -t bin_t /opt/safing/portmaster/portmaster-start

Redémarrez Portmaster à l'aide de la commande suivante :

sudo systemctl restart portmaster

Comment configurer Portmaster

Portmaster ne nécessite pas beaucoup de configuration pour démarrer. Il existe certaines fonctionnalités clés que vous devrez peut-être rechercher si vous souhaitez exploiter sa véritable puissance.

Tout d'abord, vous pouvez restreindre l'activité réseau au sein des applications. Plusieurs onglets d'un navigateur Web se connectent à des adresses IP uniques et peuvent être restreints.

Dans l'onglet « Activité réseau », cliquez sur les connexions individuelles et accédez aux paramètres de l'application.

Vous pouvez restreindre n'importe quel domaine. Vous pouvez également ajuster les paramètres globaux de l'application afin de bloquer toute connexion. L'onglet « Applications et profils » vous mènera également à ces paramètres. Il est plus rapide de naviguer depuis la fenêtre d'activité du réseau.

Sécurité du Wi-Fi public

Il est logique que vous souhaitiez restreindre la plupart des connexions entrantes si vous vous connectez à un réseau Wi-Fi public ou auquel vous ne faites pas confiance. Laisser vos fichiers et données vulnérables aux attaques n'est pas une option, mais vous souhaitez également regarder YouTube et surfer sur le Web pour passer le temps.

Dans l'onglet « Paramètres globaux », ajustez les paramètres en fonction du niveau de menace. Vous souhaiterez peut-être ignorer le DNS multicast (utilisez nslookup pour vérifier les enregistrements DNS), qui est souvent utilisé par les pirates pour les attaques DDOS (déni de service distribué). Dans le même temps, vous souhaiterez peut-être autoriser votre PC à se connecter à Internet, même en cas de danger maximal.

Vous pouvez ajouter des règles pour les connexions entrantes et sortantes. La section de filtrage vous permet de bloquer tout contenu NSFW, trackers ou tout contenu que vous ne souhaitez peut-être pas voir.

SPN

SPN est la version Safing d'un VPN (Virtual Private Network) avec quelques différences clés. D’une part, il vous achemine à travers le réseau, vous masquant en utilisant plusieurs identités. La plupart des VPN vous lient à un pays spécifique de votre choix. C’est très bien si vous faites confiance à votre VPN, mais pas tellement si vous ne le faites pas.

Il propose également un déblocage géographique automatique, qui vous permet d'accéder à du contenu restreint à des régions ou des pays spécifiques. Tout cela s’ajoute aux excellentes offres de base de Portmaster.

Questions fréquemment posées

Existe-t-il d’autres options de pare-feu pour Linux ?

GlassWire, Simplewall et Pi-hole sont tous d'excellentes alternatives à Portmaster. Ces options n'offrent pas certaines fonctionnalités et Pi-hole peut être un peu plus compliqué à configurer. Dans tous les scénarios, n’importe quel pare-feu vaut mieux que pas de pare-feu lorsqu’il s’agit de protéger vos données.

Mes données sont-elles en sécurité avec Safing ?

On craint toujours de tomber un jour sur une information importante qu’une agence gouvernementale ou une grande entreprise de technologie ne voudrait peut-être pas diffuser. Safing ne conserve aucun journal de vos données et ne suit pas les actions des utilisateurs lors de l'utilisation de SPN.

Portmaster me protège-t-il des violations de données ?

La plupart des gens ont des données stockées dans plusieurs bases de données partout dans le monde. La plupart des grandes entreprises technologiques résistent aux violations majeures de données, mais celles-ci peuvent arriver à n’importe quelle entreprise. Portmaster protège uniquement les données stockées sur votre serveur ou ordinateur.

Crédit image : Homme branchant un câble LAN à un routeur sans fil par 123RF. Toutes les captures d'écran par Nathan Meyer.