Atlantis Land A02 RB W54 Manuel De L'utilisateur page 66

3.8.5.5 Firewall Rule
Ces fonctions de filtrage de paquets IP sont en pratique, une série de règles que
le Router appliquera aux paquets IP qui le traverse et établira ou non la
satisfaction à ces règles (paquet par paquet).
Il est utile de savoir que le seul filtrage des paquets n'enlève pas les problèmes
liés aux applications.
Les politiques pour organiser un filtrage fiable, sont en pratique de deux
catégories:
1. Blocage du réputé dangereux et permettre le passage du restant:
catégorie devant être appliquée par ceux qui ont une faible connaissance
d'Internet. Il nécessite la seule connaissance des dangers à filtrer et
permet, dans la plupart des cas, de ne pas se retrouver avec des
applications à problèmes car mal configurées (cette philosophie bloque
seulement le danger).
2. Blocage de l'inconnu et passage du réputé fiable: pour ceux qui ont une
bonne connaissance d'Internet. Il faut créer une règle pour chaque
"service" à utiliser. Plus sûr, mais demande une meilleure connaissance
des problèmes et une plus longue préparation des règles de filtre (qui
peuvent être nombreux).
Une fois que les règles sont établies, il est opportun de vérifier la sécurité du
système, par l'une au moins des méthodes suivantes:
•
Site spécialisé: vous pouvez obtenir un résultat rapide en visitant le site
http://www.dslreports.com (il en existe d'autres), allez dans la section
DSLR Tools puis Port-Scan. Les résultats possibles, pour chaque port
contrôlé sont au nombre de trois. Open, le port est en écoute et un
service accepte les connexions, Closed, le port n'accepte pas la
connexion, Stealth, le port ne repond pas à la requête de connexion.
•
Ordinateur externe à votre réseau: pour essayer vos filtres.
Le module Virtual Server est synchronisé avec le pare-feu.
Chaque configuration du Virtual Server est immédiatement
répliquée dans le pare-feu.
Les règles sont exécutées de haut en bas. Plus une règle est
placée en haut, plus elle sera rapidement exécutée.
Wireless Broadband Router
A02-RB-W54 Pag. 60