Table des Matières
Publicité
Chapitre - Configuration
Un coupe-feu protège votre réseau du monde extérieur. Le routeur DIR-628 de D-Link offre une fonctionnalité de type coupe-feu. La fonction
d'inspection dynamique de paquets (SPI) aide à prévenir les cyberattaques. Parfois, vous pourriez vouloir qu'un ordinateur soit exposé au
monde extérieur pour certains types d'applications. Si vous faites ce choix, vous pouvez activer la zone DMZ (zone démilitarisée). Cette
option exposera totalement l'ordinateur visé au monde extérieur.
Enable SPI (activer
L'inspection dynamique de paquets (SPI) aide à prévenir les cyberattaques
l'inspection
en gardant en mémoire l'état de la connexion établie et vérifiant à la volée
dynamique de
la conformité au protocole des paquets IP entrants.
paquets) :
NAT Endpoint
Sélectionnez parmi ce qui suit pour les ports TCP et UDP :
Filtering (filtre NAT de
Endpoint.Independent (indépendant de la destination) – tout trafic entrant
destination) :
envoyé à un port ouvert sera envoyé à l'application qui a ouvert le port. Le
port fermera si inactif pendant cinq minutes
Address. Restricted. (restreint à l'adresse) – le trafic entrant doit
correspondre à l'adresse IP de la connexion sortante.
Port. and. Address. Restricted. (restreint au port et à l'adresse) – le
trafic entrant doit correspondre à l'adresse IP et au port de la connexion
sortante.
Anti-Spoof Check
(vérification
Activez cette fonction pour protéger votre réseau de certains types
d'usurpation) :
d'attaques par usurpation.
Enable DMZ
(activer la zone DMZ) :
Si une application fonctionne difficilement derrière le routeur, vous
pouvez exposer un ordinateur à Internet et exécuter l'application sur cet
appareil.
Remarque.: Placer un ordinateur dans la zone DMZ peut l'exposer à de nombreux risques de sécurité. Cette option n'est recommandée qu'en
dernier ressort.
DMZ IP Adddress
(adresse IP DMZ) :
Précisez l'adresse IP de l'ordinateur sur le réseau local auquel vous donnez un accès non restreint à Internet. Si cet ordinateur obtient son
adresse IP automatiquement par DHCP, assurez-vous de faire une réservation statique à la page Basic.>.DHCP pour que l'adresse IP de
l'appareil dans la zone DMZ ne change pas.
Guide d'utilisation D-Link DIR-68
Réglages de coupe-feu
1
Publicité
Table des Matières
