Menu Pare-Feu - ETIC IPL-M156 Notice D'utilisation

Configuration
Attention : En cas de perte du nom d'utilisateur et du mot de passe d'accès au serveur
d'administration, on peut restituer un accès libre au serveur d'administration via
l'interface Ethernet uniquement en plaçant le micro-switch N°3 sur la position ON. Pour
accéder aux micro-switches, mettre le routeur hors tension, puis retirer la trappe de la face
supérieure du boîtier.

7.4.2 Menu Pare-feu

Ce menu permet de définir une liste de filtres qui constituent le pare-feu
(25 filtres au maximum).
Fonction des filtres du pare-feu (firewall)
Un filtre définit un ensemble de machines du réseau et de services de
chacune de ces machines qui sont rendus accessibles ou au contraire
interdits.
Une fois que tous les filtres sont composés, on les attribue
individuellement à chaque nœud ou à chaque utilisateur.
Structure d'un filtre
Un filtre est un tableau dont chaque ligne est appelé « règle ».
Une règle définit une autorisation ou une interdiction d'accès à une
machine (définie par son adresse IP) et à un service de cette machine (N°
de port et protocole sous-jacent).
Exemple de filtre
Nom du filtre : Accès aux serveurs web de deux machines
Politique Interdire l'accès à toute machine sauf celles qui sont
autorisées ci-dessous.
Règle 1 Autoriser l'accès à la machine d'adresse IP
200.200.200.71 et, à cette adresse, au service html.
Règle 2 Autoriser l'accès à la machine d'adresse IP
200.200.200.80 et, à cette adresse, au service html.
Page 52
Notice d'utilisation ref 9013509-02 Routeur d'accès distant IPL