Table des Matières
Publicité
Section 3 - Configuration
Un pare-feu protège votre réseau du monde extérieur. Le DIR-657 D-Link dispose d'une fonction de type pare-feu. Le SPI vous aide à empêcher les
cyberattaques. Parfois, pour certains types d'applications, vous souhaitez disposer d'un ordinateur exposé au monde extérieur. Si vous choisissez de
l'exposer, vous pouvez activer DMZ, DMZ est l'abréviation de Demilitarized Zone (Zone démilitarisée). Cette option expose totalement l'ordinateur
choisi au monde extérieur.
Activer le SPI :
Le SPI, de l'anglais (Stateful Packet Inspection, inspection
dynamique de paquets, également connue comme filtrage
dynamique de paquets) vous aide à vous protéger des
cyberattaques en analysant les divers états d'une session. Il
certifie que le trafic généré durant la session est conforme au
protocole.
Filtrage des points
Sélectionnez l'un des ports TCP et UDP suivants :
de connexion NAT :
Endpoint Independent (Indépendamment du point de
connexion) : Tout trafic entrant envoyé vers un port ouvert est
redirigé vers l'application qui a ouvert le port. Le port se ferme
après 5 minutes d'inactivité.
Address Restricted (Adresse restreinte) : Le trafic entrant doit
coïncider avec l'adresse IP de la connexion sortante.
Address + Port Restriction (Restriction d'adresse et de port) :
Le trafic entrant doit coïncider avec l'adresse IP et le port de la
connexion sortante.
Activer l'hôte DMZ :
Si une application rencontre des problèmes du fait qu'elle
fonctionne derrière le routeur, vous pouvez exposer un ordinateur
à Internet et y exécuter cette application.
Remarque : Le fait de placer un ordinateur dans la DMZ l'expose à
divers risques liés à la sécurité. Utilisez cette option uniquement en
dernier recours.
Adresse IP :
Spécifiez l'adresse IP de l'ordinateur du réseau local dont vous
ne voulez plus restreindre la communication Internet. Si cet
ordinateur obtient son adresse IP automatiquement à l'aide du
DHCP, veillez à réaliser une réservation statique sur la page Basic
> DHCP (Base > DHCP) pour que l'adresse IP de la machine DMZ
ne change pas.
Manuel d'utilisation du DIR-657 D-Link
Paramètres du pare-feu
57
Publicité
Table des Matières
