Table des Matières
Publicité
Dans le déclenchement de port, les connexions entrantes adressées vers un port désigné sont
réacheminées non pas vers une adresse IP fixe, mais vers n'importe quel ordinateur local effectuant une
connexion sortante par le biais d'un port déclenché désigné. Lorsque le routeur détecte une connexion
sortante via un port déclenché, il réachemine temporairement les connexions des ports entrants désignés
vers l'ordinateur à l'origine de la connexion sortante. Comme il n'est pas nécessaire de préciser quelle
adresse IP recevra les connexions entrantes, le déclenchement de port est ce qui convient le mieux aux
applications utilisées sur l'un des ordinateurs du LAN (réseau local). Le Déclenchement de port ne
supporte pas le mappage de ports publics vers des ports privés.
D'un point de vue sécurité, le déclenchement de port est plus sûr que le mappage de port, car les
connexions entrantes ne sont réacheminées que lorsque les connexions déclenchées sortantes relatives
existent. Si aucune connexion déclenchée ne sort, les ports entrants restent fermés. En ce qui concerne le
mappage de port, des ports entrants précis restent ouverts à tout moment. Cependant, le mappage de port
est la seule option viable pour les applications devant pouvoir recevoir des connexions entrantes à tout
moment, et ne pas effectuer de déclenchement de connexions.
Votre Q-One vous permet de créer toutes les « règles » que vous voulez. Chaque règle indique les détails
relatif au réacheminement d'un port (ou ensemble de ports), et donc d'un service ou d'une application.
Vous pouvez créer autant de règles que vous voulez.
Créer et modifier les règles de mappage de port
Pour créer une nouvelle règle de mappage
de port
Dans le menu principal de l'interface admin,
cliquez sur « Pare-feu » puis cliquez sur
« Mappage de port » (Fig. 22).
1.
Saisissez un nom pour la règle dans le
champ « Nom de la règle ». Remarque :
après avoir ajouté une règle, vous ne
pouvez pas changer son nom.
2.
Dans le champ « adresse IP », entrez
l'adresse de l'ordinateur local vers lequel
vous voulez réacheminer les connexions
entrantes. L'adresse IP doit figurer dans le
sous-réseau LAN du Q-One.
3.
Sélectionnez
le(s)
communication à appliquer : TCP
et/ou UDP. Si vous n'êtes pas sûr,
sélectionnez les deux.
4.
Dans le champ « port(s) privé(s) », entrez
le(s) port(s) sur le(s)quel(s) l'ordinateur
désigné
écoutera
entrantes.
5.
Dans le champ « port(s) public(s) », entrez
le(s)
port(s)
ordinateurs
externes
connexions
entrantes.
privé(s) et le(s) port(s) public(s) peuvent
être les mêmes.
6.
Cliquez sur « Ajouter une règle ».
protocole(s)
de
les
connexions
vers
le(s)quel(s)
les
adresseront
les
Le(s)
port(s)
Astuce
Si vous créez une règle de mappage de port pour une
application dans la boîte Presets (préréglages),
sélectionnez
l'application,
automatiquement rempli avec les valeurs appropriées
(sauf pour l'adresse IP, qui doit être indiquée
manuellement).
- 23 -
Figure 22
le
formulaire
sera
Publicité
Table des Matières
