Paramètres Du Pare-Feu - D-Link DIR-825 Manuel D'utilisation

Section 3 - Configuration
Un pare-feu protège votre réseau du monde extérieur. Le DIR-825 est doté d'une fonctionnalité de type pare-feu. Le SPI vous
aide à empêcher les cyberattaques. Parfois, il se peut que vous souhaitiez qu'un ordinateur soit exposé au monde extérieur pour
certains types d'applications. Si vous choisissez d'exposer un ordinateur, vous pouvez activer la DMZ. DMZ vient de l'anglais
Demilitarized Zone (Zone démilitarisée). Cette option expose totalement l'ordinateur choisi au monde extérieur.
Enable SPI
Le SPI, de l'anglais (Stateful Packet Inspection, inspection dynamique de paquets, également connue comme filtrage
(Activer le SPI) :
dynamique de paquets) vous aide à vous protéger des cyberattaques
en analysant les divers états d'une session. Il certifie que le trafic
généré durant la session est conforme au protocole.
NAT Endpoint Sélectionnez l'un des ports TCP et UDP suivants : Endpoint
Filtering (Filtrage Independant (Indépendamment du point de connexion) : Tout trafic
des points de
entrant envoyé vers un port ouvert est redirigé vers l'application qui
connexion NAT) :
a ouvert le port. Le port se ferme après 5 minutes d'inactivité.
Address Restricted (Adresse restreinte) : Le trafic entrant doit
coïncider avec l'adresse IP de la connexion sortante.
Address + Port Restriction (Restriction d'adresse et de port) :
Le trafic entrant doit coïncider avec l'adresse IP et le port de la
connexion sortante.
Anti-Spoof Check
Activez cette fonction pour protéger le réseau de certains types
(Vérification de
d'attaques de type usurpation d'adresse IP.
l'anti-usurpation
d'adresse IP) :
Enable DMZ
Si une application rencontre des problèmes du fait qu'elle fonctionne
(Activer la DMZ) :
derrière le routeur, vous pouvez exposer un ordinateur à Internet
et y exécuter cette application.
Remarque : Le fait de placer un ordinateur dans la DMZ l'expose à divers risques liés à la sécurité. Utilisez cette option
uniquement si elle est recommandée en dernier recours.
DMZ IP Address
Spécifiez l'adresse IP de l'ordinateur du réseau local dont vous ne voulez plus restreindre la communication Internet. Si cet
(Adresse IP de la
ordinateur obtient une adresse IP automatiquement via DHCP, veillez à créer une réservation statique dans la page Setup
DMZ) :
> Network Settings (Configuration > Paramètres réseau) afin que l'adresse IP de la machine DMZ ne change pas.
Manuel d'utilisation du D-Link DIR-825
Paramètres du pare-feu
47