comment interdire un accès réseau à une appli

[RV_Mint]

Bonjour,
je viens d'installer une appli pour laquelle jesouhaite occasionnellement lui interdire l'accès au réseau. On me parle d'apparmor, mais tout ceci est du charabia pour moi.
quelqu'un pourrait il m'aider?

[cyrille]

firejail doit pouvoir faire ça
J'avais écrit un truc pour debian facile si tu veux jeter un oeil
https://debian-facile.org/atelier:chantier:firejail

[RV_Mint]

Merci Cyrille,
j'ai fait l'install et tapé la commande

Code : Tout sélectionner

firejail ~/master-pdf-editor-5/masterpdfeditor5'

je suis obligé d'attendre quelques jours pour confirmer la réussite de la manip

en attendant, encore une fois merci

[yoman]

Salut

Il y a diverses solutions, mais la plus simple en ligne de commande :

3 commandes toutes simple en -10s

• pgrep

• kill -STOP

• kill -CONT

Trouve le PID de ton application (par exemple firefox)

Code : Tout sélectionner

pgrep firefox

tu vas avoir un numero qui va s'afficher (exemple)

Code : Tout sélectionner

254785

"SIGNAL STOP" pour le mettre en pause avec la commande "kill"

Code : Tout sélectionner

kill -STOP 254785

Cela mettra en pause l'exécution de Firefox, ce qui signifie qu'il ne pourra pas accéder au réseau.

SIGNAL CONT pour enlever la pause avec la commande "kill" ;

Code : Tout sélectionner

kill -CONT 254785

Et là firefox peut accéder au réseau

[RV_Mint]

Merci pour cette procédure que je garde précieusement.

J'attends cependant encore quelques jours pour vérifier que le conseil précédent est bien efficace dans mon cas, afin de donner un retour ici.

bien amicalment

[RV_Mint]

Bonjour à vous,

la commande avec firejail n'a pas donné satisfaction. je vais donc essayer l'autre solution.

Sitôt un résutat obtenu, bon ou mauvais, je fais remonter

En tout cas merci à vous.

[RV_Mint]

Bonjour à vous,

la solution ci-dessus avec les 3 commandes ne fonctionne pas non plus, le PID n'est jamais le même.

En fait l'origine de ma demande vient d'un mode opératoire pour l'install d'une appli qui m'a incité à mieux connaitre la gestion des accès réseau.
extrait :
- Déconnecter le réseau.
- Bloquer l'accès réseau pour l'application (apparmor, firewall-config, firewall app blocker, ....)
- Reconnecter le réseau.

J'ai vraiment galéré avant de solliciter le forum. Ce n'est pas grave, ce n'est pas la seule chose que je ne sais pas faire et jusque là j'ai survécu!
Merci à vous pour votre aide, mais et je laisse tomber

[cyrille]

Code : Tout sélectionner

firejail --net=none firefox

Devrait démarrer firefox sans le réseau

[RV_Mint]

Merci Cyrille,

Je teste avec l'appli concernée et renverrai un retour d'ici quelques temps

Bonne journée à toi

[RV_Mint]

Merci Cyrille

c'est parfait, cela fonctionne avec mon appli en tout cas

et encore merci à la communauté