Comment contrôler l'accès à Internet pour chaque programme ?

REMARQUE : Douane n'est plus activement développé et il est signalé qu'il ne fonctionne pas dans les versions ultérieures d'Ubuntu. Cette solution peut ne pas fonctionner, mais la réponse est conservée telle quelle pour des raisons historiques.

Au cas où vous seriez toujours à la recherche de ce type d'application, je suis actuellement en train de développer exactement cette application : http://douaneapp.com/ https://gitlab.com/douaneapp/Douane

Mon application bloque toute application inconnue (les nouvelles versions d'une application autorisée sont bloquées) et vous demande si vous autorisez ou refusez son trafic.

Jetez un coup d'œil au site web ;-)

I trouvé une solution pratique qui résout le problème. Vous créez un groupe qui n'est jamais autorisé à utiliser l'Internet et vous lancez le programme en tant que membre de ce groupe.

1. Créer un groupe no-internet . Faites pas rejoindre ce groupe

   sudo addgroup no-internet

2. Ajouter une règle à iptables qui empêche tous les processus appartenant au groupe no-internet d'utiliser le réseau (utiliser ip6tables pour empêcher également le trafic IPv6)

   sudo iptables -A OUTPUT -m owner --gid-owner no-internet -j DROP

3. Exécuter sudo -g no-internet YOURCOMMAND au lieu de YOURCOMMAND .

Vous pouvez facilement écrire un wrapper script qui utilise sudo pour vous. Vous pouvez vous débarrasser de l'invite de mot de passe en ajoutant

%sudo     ALL=(:no-internet)      NOPASSWD: ALL

ou, quelque chose de similaire avec sudo visudo

Utilisez le iptables-save y iptables-restore pour conserver les règles du pare-feu.

Une autre option est firejail . Il exécute l'application dans une sandbox où vous contrôlez si l'application peut voir le réseau :

firejail --net=none firefox

Cette commande permet de lancer le navigateur Firefox sans accès à Internet. Notez que la distribution firejail dans le repo Ubuntu est obsolète - mieux vaut télécharger sa dernière version LTS depuis la page d'accueil de firejail.

Il existe déjà un pare-feu dans Ubuntu, ufw mais elle est désactivée par défaut. Vous pouvez l'activer et l'utiliser par la ligne de commande ou par son interface, gufw qui peut être installé directement depuis le Centre logiciel Ubuntu.

Si vous avez besoin de bloquer l'accès Internet à une application spécifique, vous pouvez essayer de Fleur de léopard qui est toujours en version bêta et n'est pas disponible dans le Centre logiciel Ubuntu :