parefeu derrière routeur

parefeu derrière routeur - Sécurité - Windows & Software

Marsh Posté le 02-12-2005 à 15:13:43    

bonjour,
j'ai un petit réseau derrière un routeur dlink 604, et une freebox en modem ethernet branchée sur le routeur.
tous les ordis ont win xp pro.
je termine la phase d'essai du parefeu de mcaffee, que je trouve très convivial.
pensez-vous que cela ait un sens que j'utilise un parefeu sur mon ordi principal derrière ce routeur, ou bien est-ce que cela est un non-sens d'aucune inutilité ?
merci par avance pour vos conseils.

Reply

Marsh Posté le 02-12-2005 à 15:13:43   

Reply

Marsh Posté le 02-12-2005 à 15:22:56    

pas grand utilite

Reply

Marsh Posté le 02-12-2005 à 15:26:08    

Aucun intérêt pour les flux entrants. Mais permet néanmoins une surveillance de ce qui sort. Tout dépend de ce que tu veux surveiller

Reply

Marsh Posté le 02-12-2005 à 16:56:59    

et pourquoi juste sur l'ordi principal?

Reply

Marsh Posté le 02-12-2005 à 17:01:02    

@ keos 92 + wolfman
 
oups je suis pas un pro de l'informatique "personnel", mais pourquoi déconseillé vous un parefeu derrière un routeur + freebox ?

Reply

Marsh Posté le 02-12-2005 à 17:38:10    

ben parce que ton routeur fait deja tout le boulot.
apres comme la dis wolfman, l'utilisation d'un firewall logiciel ne te serviras que pour "voir" les connexions sortantes car le routeur controles les acces entrant
 
de plus en terme de performance un routeur est beaucoup plus efficae que n'importe quel logiciel firewall non pro

Reply

Marsh Posté le 02-12-2005 à 18:13:28    

Theodore a écrit :

et pourquoi juste sur l'ordi principal?


bonne remarque. oui, si on l'installe, il serait justifié de le mettre sur chaque ordi. dans ce cas, peut être en utilisant zone alarm gratuit, au lieu d'un mcaffee ou autre payant.

Reply

Marsh Posté le 02-12-2005 à 18:20:00    

Wolfman a écrit :

Aucun intérêt pour les flux entrants. Mais permet néanmoins une surveillance de ce qui sort. Tout dépend de ce que tu veux surveiller


à quoi sert la surveillance des flux sortants ? pour un virus, par exemple, qui enverrait un message à partir d'un carnet d'adresses ?

Reply

Marsh Posté le 02-12-2005 à 18:20:25    

+1 pour l'utilisation en filtrage sortant (mais c'est à chacun de voir)


---------------
TReVoR - http://dev.arqendra.net - http://info.arqendra.net
Reply

Marsh Posté le 02-12-2005 à 18:33:08    

jmmantel a écrit :

bonne remarque. oui, si on l'installe, il serait justifié de le mettre sur chaque ordi. dans ce cas, peut être en utilisant zone alarm gratuit, au lieu d'un mcaffee ou autre payant.


 
si tu l'installe sur l'un instalel le sur tous .... mais quelque soit le type du logiciel cela ne change pas grand chose

Reply

Marsh Posté le 02-12-2005 à 18:33:08   

Reply

Marsh Posté le 02-12-2005 à 18:33:29    

jmmantel a écrit :

à quoi sert la surveillance des flux sortants ? pour un virus, par exemple, qui enverrait un message à partir d'un carnet d'adresses ?


exactement

Reply

Marsh Posté le 02-12-2005 à 18:36:36    

Wolfman a écrit :

Aucun intérêt pour les flux entrants. Mais permet néanmoins une surveillance de ce qui sort. Tout dépend de ce que tu veux surveiller


 
 
C'est curieux mais la hot-line de Club-Internet m'a affirmé le contraire après que je me sois plein que leur Routeur Hitachi AH4021 laissait des ports ouverts. Ils m'ont dit que si mon PC est équipé d'un firewall efficace, alors rien à craindre - même si le firewall du routeur n'est pas activé.
 
J'ose leur fait confiance. C'est une réponse donnée un profesionnel après tout..  :whistle:


Message édité par newbie-geek le 02-12-2005 à 18:37:43
Reply

Marsh Posté le 02-12-2005 à 18:44:09    

si le firewall du routeur est désactivé ou mal configuré, en effet une 2è protection est tjs la bienvenue
mais si celle-ci aussi est mal configurée, alors il faut penser à un 3è niveau... etc. :whistle:
mieux vaut 1 bonne, bien configurée, et puis voila


---------------
TReVoR - http://dev.arqendra.net - http://info.arqendra.net
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed