Table des Matières
Publicité
Section 3 - Configuration
Un pare-feu protège votre réseau du monde extérieur. Le DIR-855 est doté d'une fonctionnalité de type pare-feu. Le SPI vous
aide à empêcher les cyberattaques. Parfois, il se peut que vous souhaitiez qu'un ordinateur soit exposé au monde extérieur pour
certains types d'applications. Si vous choisissez d'exposer un ordinateur, vous pouvez activer la DMZ. DMZ vient de l'anglais
Demilitarized Zone (Zone démilitarisée). Cette option expose totalement l'ordinateur choisi au monde extérieur.
Enable SPI (Activer
Le SPI, de l'anglais (Stateful Packet Inspection, inspection dynamique de
le SPI) :
paquets, également connue comme filtrage dynamique de paquets) vous
aide à vous protéger des cyberattaques en analysant les divers états d'une
session. Il certifie que le trafic généré durant la session est conforme au
protocole.
NAT Endpoint
Sélectionnez l'un des ports TCP et UDP suivants :
Filtering (Filtrage
Endpoint Independant (Indépendamment du point de connexion) : Tout
des points de
trafic entrant envoyé vers un port ouvert est redirigé vers l'application qui
connexion NAT) :
a ouvert le port. Le port se ferme après 5 minutes d'inactivité.
Address Restricted (Adresse restreinte) : Le trafic entrant doit coïncider
avec l'adresse IP de la connexion sortante.
Address + Port Restriction (Restriction d'adresse et de port) : Le
trafic entrant doit coïncider avec l'adresse IP et le port de la connexion
sortante.
Activez cette fonction pour protéger le réseau de certains types d'attaques
Anti-Spoof Check
de type usurpation d'adresse IP.
(Vérification de
l'anti-usurpation
d'adresse IP) :
Enable DMZ (Activer
Si une application rencontre des problèmes du fait qu'elle fonctionne derrière
la DMZ) :
le routeur, vous pouvez exposer un ordinateur à Internet et y exécuter cette
application.
Remarque : Le fait de placer un ordinateur dans la DMZ l'expose à divers risques liés à la sécurité. Utilisez cette option uniquement
si elle est recommandée en dernier recours.
DMZ IP Address
Spécifiez l'adresse IP de l'ordinateur du réseau local dont vous ne voulez plus restreindre la communication Internet. Si cet
(Adresse IP de la
ordinateur obtient son adresse IP automatiquement à l'aide du DHCP, veillez à réaliser une réservation statique sur la page
DMZ) :
Basic (Base) > DHCP pour que l'adresse IP de la machine DMZ ne change pas.
Manuel d'utilisation du D-Link DIR-855
Paramètres du pare-feu
45
Publicité
Table des Matières
