Table des Matières
Publicité
Section 3 - Configuration
Un pare-feu protège votre réseau du monde extérieur. Le DIR-651 D-Link dispose d'une fonction de type pare-feu. Le SPI vous aide à empêcher les
cyberattaques. Parfois, pour certains types d'applications, vous souhaitez disposer d'un ordinateur exposé au monde extérieur. Si vous choisissez de
l'exposer, vous pouvez activer DMZ, DMZ est l'abréviation de Demilitarized Zone (Zone démilitarisée). Cette option expose totalement l'ordinateur
choisi au monde extérieur.
Activer le SPI :
Le SPI, de l'anglais (Stateful Packet Inspection, inspection
dynamique de paquets, également connue comme filtrage
dynamique de paquets) vous aide à vous protéger des
cyberattaques en analysant les divers états d'une session. Il
certifie que le trafic généré durant la session est conforme au
protocole.
Remarque : Lorsque cette option est activée, la NAT matérielle
sera désactivée automatiquement.
Filtrage des points de
Sélectionnez l'un des ports TCP et UDP suivants :
connexion NAT :
Indépendamment du point de connexion : tout trafic entrant
envoyé vers un port ouvert est redirigé vers l'application qui a
ouvert le port. Le port se ferme après 5 minutes d'inactivité.
Anti-Spoof Check
Adresse restreinte : le trafic entrant doit coïncider avec
(Vérification de
l'adresse IP de la connexion sortante.
l'anti-usurpation
d'adresse IP) :
Restriction d'adresse et de port : Le trafic entrant doit coïncider
avec l'adresse IP et le port de la connexion sortante.
Activer l'hôte DMZ :
Activez cette fonction pour protéger le réseau de certains types
d'attaques de type usurpation d'adresse IP.
Si une application rencontre des problèmes du fait qu'elle
fonctionne derrière le routeur, vous pouvez exposer un
ordinateur à Internet et y exécuter cette application.
Remarque : Le fait de placer un ordinateur dans la DMZ l'expose
à divers risques liés à la sécurité. Utilisez cette option uniquement
en dernier recours.
DMZ IP Address
Spécifiez l'adresse IP de l'ordinateur du réseau local dont vous ne voulez plus restreindre la communication Internet. Si cet ordinateur obtient son adresse IP
(Adresse IP de la DMZ) :
automatiquement à l'aide du DHCP, veillez à réaliser une réservation statique sur la page Paramètres de base > DHCP pour que l'adresse IP de la machine
DMZ ne change pas.
Manuel d'utilisation du D-Link DIR-651
Paramètres du pare-feu
37
Publicité
Table des Matières
