Utilisation Du Pare-Feu Avancé Du X5V - Zoom ADSL X5V Manuel D'utilisation

4
Utilisation du pare-feu avancé
du X5v
Outre la sécurité procurée par NAT, X5v comprend un pare-feu
avancé. Le présent chapitre décrit le pare-feu et les niveaux de
protection qu'il offre. Si vous faites partie des utilisateurs
lambda, vous n'aurez pas à modifier vos paramètres de pare-
feu. Si, toutefois, vous êtes administrateur ou utilisateur expert
voulant personnaliser le pare-feu afin de protéger un réseau
contre des menaces particulières, reportez-vous au présent
chapitre.
Le pare-feu est tel le gardien se tenant à l'entrée d'une ancienne cité
fortifiée. Le gardien possède un grand parchemin sur lequel figure
le nom des personnes autorisées ou interdites dans la ville. Selon
certains principes, les visiteurs peuvent entrer uniquement s'ils
présentent une invitation remise par un citoyen de la cité. Il arrive
que les enfants n'aient pas le droit de sortir de la cité. Le gardien
peut laisser passer certains chariots transportant de la farine, mais
uniquement pour une livraison à une boulangerie. Tout messager
ignorant le mot de passe pour entrer dans la cité est jeté dans les
douves et ne peut pas passer.
Vous pouvez définir les règles de votre pare-feu qui revient à écrire
les principes figurant sur le grand parchemin évoqué dans
l'exemple. Le pare-feu suivra alors les règles édictées, comme le
gardien de la cité. Au lieu de surveiller l'entrée et la sortie des
marchandises et des personnes, vous contrôlez l'entrée et la sortie
de types particuliers de paquets IP. C'est ce que, en général, il
conviendra de faire pour empêcher les paquets indésirables de
s'introduire dans votre réseau (il s'agit là de la fonction première du
mur).
Chapitre 4: Utilisation du pare-feu avancé du X5v 61