Section 3 - Configuration
Un pare-feu protège votre réseau du monde extérieur. Le DIR-601 D-Link dispose d'une fonction de type pare-feu. Le SPI vous aide à empêcher les
cyberattaques. Parfois, pour certains types d'applications, vous souhaitez disposer d'un ordinateur exposé au monde extérieur. Si vous choisissez
d'exposer un ordinateur, vous pouvez activer la DMZ. DMZ est l'abréviation de Demilitarized Zone (Zone démilitarisée). Cette option expose
totalement l'ordinateur choisi au monde extérieur.
Activer le SPI :
Le SPI, de l'anglais (Stateful Packet Inspection, inspection dynamique de paquets,
également connue comme filtrage dynamique de paquets) vous aide à vous
protéger des cyberattaques en analysant les divers états d'une session. Il certifie
que le trafic généré durant la session est conforme au protocole.
Enable Anti-Spoof
Activez cette option pour vous protéger de certains types d'attaques de type
Checking (Activer
usurpation d'adresse IP.
le contrôle anti-
usurpation) :
Activer l'hôte DMZ :
Si une application rencontre des problèmes du fait qu'elle fonctionne derrière
le routeur, vous pouvez exposer un ordinateur à Internet et y exécuter cette
application.
Remarque : Le fait de placer un ordinateur dans la DMZ l'expose à divers risques liés
à la sécurité. Utilisez cette option uniquement en dernier recours.
Spécifiez l'adresse IP de l'ordinateur du réseau local dont vous ne voulez plus
Adresse IP :
restreindre la communication Internet. Si cet ordinateur obtient une adresse IP
automatiquement via DHCP, veillez à créer une réservation statique dans la page
System > Network Settings (Système > Paramètres réseau) afin que l'adresse IP
de la machine DMZ ne change pas.
Manuel d'utilisation du D-Link DIR-601
Paramètres du pare-feu
47