Publicité
Pare-feu
Paramètres de base du pare-feu
Paramètres de base du pare-feu
ÉTAPE 1
ÉTAPE 2
Guide d'administration du routeur VPN ADSL2+ Wireless-N RV132W et VDSL2 Wireless-AC RV134W Cisco
Les règles entrantes (WAN vers LAN/DMZ) limitent l'accès du trafic entrant sur
votre réseau, n'autorisant l'accès à certaines ressources locales qu'à certains
utilisateurs externes. Par défaut, tous les accès au réseau LAN non sécurisé
provenant du réseau WAN non sécurisé sont bloqués, à l'exception des réponses
aux requêtes provenant du LAN ou de la DMZ. Pour autoriser des appareils
externes à accéder à des services sur le LAN sécurisé, vous devez définir une
règle de pare-feu pour chaque service.
Si vous souhaitez autoriser le trafic entrant, l'adresse IP du port WAN du routeur
doit être rendue publique. Cela s'appelle « exposer votre hôte ». La manière de
rendre votre adresse publique dépend de la configuration des ports WAN pour
l'appareil. Vous pouvez utiliser l'adresse IP si une adresse statique est affectée au
port WAN, ou un nom DDNS (Dynamic DNS) si l'adresse de votre WAN est
dynamique.
Les règles sortantes (LAN/DMZ vers WAN) limitent l'accès du trafic sortant de
votre réseau, n'autorisant l'accès à certaines ressources externes qu'à certains
utilisateurs locaux. La règle sortante par défaut est d'autoriser l'accès depuis la
zone sécurisée (LAN) à la DMZ publique ou au WAN non sécurisé. Pour bloquer
l'accès à Internet (WAN non sécurisé) par des hôtes du LAN sécurisé, vous devez
créer une règle de pare-feu pour chaque service.
Pour configurer les paramètres de base du pare-feu :
Sélectionnez Firewall > Basic Settings.
Configurez les paramètres de pare-feu suivants :
SPI Firewall
DoS Protection
Block Ping WAN
Interface
SSH Access
Remote SSH
Access
Cochez la case Enable pour activer le pare-feu.
Cochez la case Enable pour activer la protection contre
les attaques de déni de service (DoS ou Denial of
Service).
Cochez la case Enable pour bloquer l'interface WAN Ping.
Cochez la case Enable pour activer l'accès SSH.
Cochez la case Enable pour activer l'accès SSH à
distance.
5
89
Publicité
