Table des Matières
Publicité
Section 3 - Configuration
Un pare-feu protège votre réseau du monde extérieur. Le DIR-635 D-Link dispose d'une fonction de type pare-feu.
SPI (Stateful Packet Inspection, également appelée filtrage de paquets dynamique)
Enable SPI (Activer
le SPI) :
permet d'éviter les attaques Internet en suivant davantage d'états par session. Il
atteste que le trafic passant par la session est conforme au protocole.
Sélectionnez l'une des options suivantes pour les ports TCP et UDP :
NAT Endpoint
Filtering (Filtre du
point de connexion
Endpoint Independent (Point de connexion indépendant) : tout trafic entrant
de la NAT) :
envoyé à un port ouvert est transmis à l'application qui a l'ouvert. Le port se
ferme après 5 minutes d'inactivité.
Address Restricted (Adresse limitée) : le trafic entrant doit correspondre à
l'adresse IP de la connexion sortante.
Address and Port Restriction (Restriction d'adresse et port) : le trafic entrant
doit correspondre à l'adresse IP et au port de la connexion sortante.
Anti-Spoof Checking
Activez cette fonction pour protéger votre réseau de certains types d'attaques
(Contrôle anti-
par usurpation.
usurpation) :
Enable DMZ Host
Si une application rencontre des problèmes du fait qu'elle fonctionne derrière
(Activer l'hôte DMZ) :
le routeur, vous pouvez exposer un ordinateur à Internet et y exécuter cette
application.
Remarque : le fait de placer un ordinateur dans la DMZ l'expose à divers risques
liés à la sécurité. Utilisez cette option uniquement si elle est recommandée en
dernier recours.
Indiquez l'adresse IP de l'ordinateur situé sur le réseau local dont la
DMZ IP Address
communication Internet doit être illimitée. Si cet ordinateur obtient son adresse
(Adresse IP de la
DMZ) :
IP automatiquement à l'aide du DHCP, veillez à réaliser une réservation statique
sur la page Basic (Base) > DHCP pour que l'adresse IP de la machine DMZ ne
change pas.
Manuel d'utilisation du DIR-635 D-Link
Paramètres du pare-feu
45
Publicité
Table des Matières
