Distributions prises en charge
Les 15 distributions Linux sur lesquelles l'agent InfraFence est testé avant chaque version, d'Ubuntu et Debian à Rocky, AlmaLinux, Fedora et Amazon Linux.
Dernière mise à jour:
Chaque version est testée de bout en bout sur ces 15 distributions : chacune démarre avec systemd dans un conteneur, exécute le vrai install.sh, subit une attaque SSH par force brute depuis un autre hôte, et doit la détecter, bannir l'adresse au niveau du pare-feu, couper ses connexions et se désinstaller proprement.
| Distribution | Versions | Gestionnaire de paquets |
|---|---|---|
| Ubuntu | 20.04, 22.04, 24.04, 26.04 | apt |
| Debian | 12, 13 | apt |
| Rocky Linux | 8, 9 | dnf |
| AlmaLinux | 8, 9 | dnf |
| CentOS Stream | 9 | dnf |
| Oracle Linux | 9 | dnf |
| Fedora | 41, 42 | dnf |
| Amazon Linux | 2023 | dnf |
Les deux architectures sont prises en charge : x86-64 et ARM64.
Journaux SSH sans rsyslog
Debian 12 et 13, Fedora et Amazon Linux 2023 n'ont pas de /var/log/auth.log ni de /var/log/secure par défaut. L'agent lit d'abord les messages d'authentification SSH dans le journal systemd, ce qui couvre ces distributions sans installer rsyslog. Le journal de l'agent indique quelle source il utilise : reading authentication messages from ….
Autres distributions
Les autres distributions des familles Debian et RHEL avec apt-get, dnf ou yum et iptables fonctionnent en général, mais elles ne font pas partie des tests de version. Lancez d'abord l'installateur avec --dry-run : le contrôle en lecture seule signale tout ce qui pourrait gêner.
Backend du pare-feu
L'agent utilise iptables avec l'un ou l'autre backend, legacy ou nf_tables, tel que la distribution le fournit. Il n'écrit pas de règles nft qui lui soient propres. Les bannissements, la liste blanche et le blocage par pays s'appliquent à l'IPv4 ; les ports fermés s'appliquent à l'IPv4 et à l'IPv6.