Section 3 - Configuration
Un pare-feu protège votre réseau du monde extérieur. Le DIR-615 D-Link dispose d'une fonction de type pare-feu. Le
SPI vous aide à empêcher les cyberattaques. Parfois, il se peut que vous souhaitiez qu'un ordinateur soit exposé au
monde extérieur pour certains types d'applications. Si vous choisissez de l'exposer, vous pouvez activer DMZ, DMZ
vient de l'anglais Demilitarized Zone (Zone démilitarisée). Cette option expose totalement l'ordinateur choisi au monde
extérieur.
Enable SPI (Activer le
Le SPI, de l'anglais (Stateful Packet Inspection, inspection dynamique
SPI) :
de paquets, également connue comme filtrage dynamique de
paquets) vous aide à vous protéger des cyberattaques en analysant
les divers états d'une session. Il certifie que le trafic généré durant la
session est conforme au protocole.
NAT Endpoint Filtering
Sélectionnez l'un des ports TCP et UDP suivants :
(Filtrage des points de
Endpoint Independent (Indépendamment du point de
connexion NAT) :
connexion) : Tout trafic entrant envoyé vers un port ouvert est
redirigé vers l'application qui a ouvert le port. Le port se ferme après
5 minutes d'inactivité.
Address Restricted (Adresse restreinte) : Le trafic entrant doit
coïncider avec l'adresse IP de la connexion sortante.
Address + Port Restriction (Restriction d'adresse et de port) : Le
trafic entrant doit coïncider avec l'adresse IP et le port de la connexion
sortante.
Enable DMZ Host
Si une application rencontre des problèmes du fait qu'elle fonctionne
(Activer l'hôte DMZ) :
derrière le routeur, vous pouvez exposer un ordinateur à Internet et
y exécuter cette application.
Remarque : Le fait de placer un ordinateur dans la DMZ l'expose à divers
risques liés à la sécurité. Utilisez cette option uniquement en dernier recours.
IP Address
Spécifiez l'adresse IP de l'ordinateur du réseau local dont vous ne voulez plus restreindre la communication Internet. Si cet ordinateur obtient son adresse IP
(Adresse IP) :
automatiquement à l'aide du DHCP, veillez à réaliser une réservation statique sur la page Basic > DHCP (Base > DHCP) pour que l'adresse IP de la machine
DMZ ne change pas.
Manuel d'utilisation du DIR-615 D-Link
Paramètres du pare-feu
38