Faut-il un firewall logiciel (type Zonealarm) derrière un routeur ?

Faut-il un firewall logiciel (type Zonealarm) derrière un routeur ? - Windows & Software

Marsh Posté le 20-02-2002 à 13:00:54    

Merci d'avance

Reply

Marsh Posté le 20-02-2002 à 13:00:54   

Reply

Marsh Posté le 20-02-2002 à 13:02:27    

normalement c pas tres utile (sauf si tu vx empecher des paquets de sortir...) vu que tu definis precisement quels ports ouvrir et sur quel machine.

Reply

Marsh Posté le 20-02-2002 à 18:24:51    

Ca dépend si le routeur comprend des vrais fonction firewall...
 
Car le nat c'est pas vraiment du firewall...

Reply

Marsh Posté le 25-02-2002 à 12:24:37    

Il s'agit en l'occurence d'un SMC 7004ABR "Barricade".
 
D'autres avis ?
 
Sinon y a t il un moyen de tester son firewall ?

Reply

Marsh Posté le 25-02-2002 à 12:28:46    

redridinghood a raison, le routeur NAT fait par définition firewall (ceux qui en doutent devraient revoir les définitions :), la seule raison d'utiliser un 'firewall' logiciel est de pouvoir contrôler exactement ce qui sort de ton réseau (car même un firewall à 3'000 ? se fait avoir, à moins de le configurer exactement), ou alors si tu as redirigé tous les ports entrants dans ton réseau précisément sur un PC.
 
@ +
BuBu

Reply

Marsh Posté le 25-02-2002 à 12:31:32    

Merci de ta réponse mais je suis dans la catégorie "grand débutant" donc merci d'etre un peu plus explicite.

Reply

Marsh Posté le 25-02-2002 à 12:40:04    

hdrobien a écrit a écrit :

Merci de ta réponse mais je suis dans la catégorie "grand débutant" donc merci d'etre un peu plus explicite.  




 
 
Alors le principe de base du firewall, c'est de sécuriser ton réseau en n'autorisant que les connexions qui sont établies depuis l'intérieur. Après, il y a bien sûr la possibilité de régler ça, par exemple de rediriger les requêtes entrantes sur le port 80 vers ton PC qui ferait serveur Web (port 80 = port utilisé pour le web, logique non ?). Dans mon exemple, je considère que tu as un réseau local de plusieurs machines, connectées avec une seule connexion via un firewall.
 
Avec ce principe, dès qu'un programme tourne sur un PC à l'intérieur de ton réseau, il a la possibilité d'envoyer des données sur le net.  Le firewall verra une connexion établie depuis l'intérieur, et l'autorisera donc.  De plus, il saura que, puisque c'est tel ou tel PC qui a envoyé cette requête, et donc que les réponses doivent à nouveau être redirigés ves ce même PC.
 
Donc, si tu as un programme espion (spyware) sur ton PC, qui va par exemple rapporter à une organisation des données personnelles afin de les revendre, le firewall ne le bloquera pas.  En revanche, un firewall logiciel tournant sur le PC est un peu différent et permet, en général de définir précisément quel programme peut accéder au net (voire de préciser en plus les IP et les ports permis).
 
Quant au routeur NAT, c'est en général confondu avec le firewall, le principe est, avec une seule connexion, permettre à plusieurs d'accéder au net, et ceci de manière transparente. Ca veut dire Network Address Translation.
 
@ +
BuBu

Reply

Marsh Posté le 25-02-2002 à 12:42:01    

Si tu est dans la catégorie grand débutant, installe toi un firewall soft, car je doute que tu aie configuré les règles de filtrage de ton firewall correctement.
Pour la petite histoire, NAT et firewall, ça n'a rien avoir à la base... ;)
NAT = translation d'adresse = fonction de routage avancé
FIREWALL = terme générique qui veut un peut tout et rien dire = Qui se base tout de même sur une fonction de filtrage.
Un FIREWALL peut intégrer des fonctions de NAT ou pas.
En gros filtrage et NAT, c'est très différent ! :D

Reply

Marsh Posté le 25-02-2002 à 12:57:48    

Merci
 
En faisant une recherche sur ce forum, j'ai trouvé des adresses de sites de test pour firewall qui semblent confirmer qu'il faut bien laisser un firewall logiciel.

Reply

Marsh Posté le 25-02-2002 à 18:12:23    

jer2000 a écrit a écrit :

Si tu est dans la catégorie grand débutant, installe toi un firewall soft, car je doute que tu aie configuré les règles de filtrage de ton firewall correctement.
Pour la petite histoire, NAT et firewall, ça n'a rien avoir à la base... ;)
NAT = translation d'adresse = fonction de routage avancé
FIREWALL = terme générique qui veut un peut tout et rien dire = Qui se base tout de même sur une fonction de filtrage.
Un FIREWALL peut intégrer des fonctions de NAT ou pas.
En gros filtrage et NAT, c'est très différent ! :D  




 
 
Absolument :)
 
Mais en fait actuellement je ne connais plus de firewall sans NAT... quoique ça existe certainement

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed