Table des Matières
Publicité
C
ONFIGURATION DU ROUTEUR
•
Inspection des paquets SPI (Stateful Packet Inspection)
Cette inspection de paquet est contextuelle (stateful) car elle examine
le contenu des paquets afin de déterminer l'état des
communications : elle s'assure que l'ordinateur de destination
indiqué a auparavant requis la communication actuelle. Cette
méthode garantit que toutes les communications sont initiées par un
ordinateur destinataire et qu'elles sont établies uniquement avec des
sources connues et de confiance provenant d'interactions
antérieures. En plus d'être davantage rigoureux dans leur inspection
des paquets, les systèmes d'inspection contextuelle ferment
également des ports jusqu'à ce que la connexion au port soit
demandée.
Lorsque des types de trafic spécifiques sont cochés, seul le type de
trafic initié à partir du réseau LAN interne sera autorisé. Par exemple,
si l'utilisateur sélectionne uniquement FTP Service (Service FTP)
dans la section Stateful Packet Inspection, tous les trafics entrants
seront bloqués exceptés pour les connexions FTP initiées à partir du
réseau local.
50
W
54M
IRELESS
BPS
ADSL R
OUTER
Publicité
Table des Matières
