Chapitre - Configuration
Le coupe-feu protège votre réseau du monde extérieur. Le routeur DIR-625 offre une fonctionnalité de type coupe-feu.
La fonction SPI contribue à prévenir les cyberattaques. Parfois, l'ordinateur doit être exposé au monde extérieur pour
certaines applications. Dans ce cas, vous pouvez activer DMZ. DMZ signifie zone démilitarisée. Cette option expose
l'ordinateur choisi au monde extérieur.
Enable SPI :
SPI (inspection dynamique de paquets, également connue sous
le nom de filtrage dynamique de paquets) contribue à prévenir les
cyberattaques en suivant plusieurs états par session. Il vérifie si le
trafic est conforme au protocole.
NAT Endpoint
sélectionner l'une des applications suivantes pour les ports TCP
Filtering :
et UDP :
Endpoint Independent - le trafic entrant envoyé à un port ouvert
sera transféré à l'application qui a ouvert le port. Le port sera fermé
s'il est inactif pendant 5 minutes.
Address Restricted - le trafic entrant doit correspondre à l'adresse
IP de la connexion sortante.
Address + Port Restriction - le trafic entrant doit correspondre à
l'adresse IP de la connexion sortante.
Enable DMZ Host :
i une application fonctionne mal derrière le routeur, exposer un
ordinateur à Internet, et exécuter l'application sur cet ordinateur.
Remarque : un ordinateur placé en DMZ court plusieurs risques de
sécurité. Utiliser cette option uniquement en dernier recours.
IP Address :
spécifier l'adresse IP de l'ordinateur LAN qui doit avoir un accès
non restreint aux communications Internet. Si cet ordinateur obtient son adresse IP automatiquement à l'aide de DHCP,
faire une réservation statique à la page Setup > Network Settings afin que l'adresse IP de l'ordinateur placé en DMZ ne
change pas.
Manuel de l'utilisateur DIR-65 D-Link
Paramètres de coupe-feu
5