Savoir si votre FIREWALL est bien actif :), flux du sujet :

Re: Savoir si votre FIREWALL est bien actif :)

karismatik — Mercredi 27 Oct 2004 � 16:43:25

Auteur: karismatik

Post� le: Mercredi 27 Oct 2004 � 16:43:25

Moi j'ai �t� sur le site vu que je me suis mis le nouveau SP2:
et voici ce qu'il me dit

"Conclusion:

Aucun port ne semble ouvert sur votre machine.
Votre securit� est excellente."
Sympa
je suis rassurer aussi!

Routeur...

arnaud_moi — Mercredi 26 Mai 2004 � 08:11:10

Auteur: arnaud_moi

Post� le: Mercredi 26 Mai 2004 � 08:11:10

Routeur:

(Anglais : router).
Outil logiciel ou mat�riel pour diriger les donn�es � travers un r�seau. Il s'agit souvent d'une passerelle entre plusieurs serveurs pour que les utilisateurs acc�dent facilement � toutes les ressources propos�es sur le r�seau. Le routeur d�signe �galement une interface entre deux r�seaux utilisant des protocoles diff�rents.

Le routeur fait du routage :

Niveau 3 (couche r�seau), ind�pendant du protocole de communication, le routeur achemine les donn�es jusqu'� destination le plus rapidement possible : RIP et OSPF sont deux protocoles de routage.

Et l�, c'est pas une question de "philosophie", ce sont des d�finitions !
Faut bien distinguer la difference entre un routeur qui ne fait que "router" et une NAT qui ag�t au niveau protocole (IP). Mais bon, comme je l'ai dit pr�c�dement, cela n'engage que moi !

Re: Savoir si votre FIREWALL est bien actif :)

stofcri — Mercredi 26 Mai 2004 � 05:48:31

Auteur: stofcri

Post� le: Mercredi 26 Mai 2004 � 05:48:31

ah, c'est de la philo, alors l� j'ai rien � dire, je n'y comprenais d�j� pas grand chose � l'�cole alors maintenant

Re: Savoir si votre FIREWALL est bien actif :)

konishonwhaa — Mardi 25 Mai 2004 � 21:23:11

Auteur: konishonwhaa

Post� le: Mardi 25 Mai 2004 � 21:23:11

Mais non, on a juste une philosophie differente au niveau securit�

Re: Savoir si votre FIREWALL est bien actif :)

M@DCoW — Mardi 25 Mai 2004 � 20:44:18

Auteur: M@DCoW

Post� le: Mardi 25 Mai 2004 � 20:44:18

stofcri a �crit:

ouah �a fume ce topic

Surtout que je posais une simple question !
Toute b�te ! Sans grande importance

@++
M@DCoW ( Une VACHE qui pose des QUESTIONS ) :P
http://madcow01.free.fr

Re: Savoir si votre FIREWALL est bien actif :)

stofcri — Mardi 25 Mai 2004 � 19:10:56

Auteur: stofcri

Post� le: Mardi 25 Mai 2004 � 19:10:56

ouah �a fume ce topic

Oui...mais

arnaud_moi — Mardi 25 Mai 2004 � 18:23:56

Auteur: arnaud_moi

Post� le: Mardi 25 Mai 2004 � 18:23:56

konishonwhaa a �crit:

Tou a fait d'accord sur le principe mais (y'a toujours un mais :o)

A supposer que dans ton exemple ton reseau A soit du cot� web, et ton reseau B du cot� LAN
Si tu ne definies pas de regle NAT, ton routeur ne saura pas ou envoyer les paquets en provenance de A, puisqu'aucun destinataire dans B n'est defini dans les regles, les paquets seront donc perdus dans ton routeur.....

Parce que quand tu cr�� un routeur ou que tu en configures un, tu t'�clates pendant 12 ans et 10 mois � faire la Nat pour toutes les mac de ton lan ? Le routeur route (tout seul), et la Nat translatte des ports publiques !

konishonwhaa a �crit:

Alors que le firewall lui va bloquer directement les ports sans savoir "qui me parle" :p

Pas tout � fait d'accord, mais bon, l�, je cherche la petite b�te ! Le firewall va bloquer car il sait que les adresses non autoris�es se la mette bien profond !

Arnaud

Re: Savoir si votre FIREWALL est bien actif :)

konishonwhaa — Mardi 25 Mai 2004 � 17:49:06

Auteur: konishonwhaa

Post� le: Mardi 25 Mai 2004 � 17:49:06

nan pas besoin, c'est robuste

Re: Savoir si votre FIREWALL est bien actif :)

stofcri — Mardi 25 Mai 2004 � 16:50:30

Auteur: stofcri

Post� le: Mardi 25 Mai 2004 � 16:50:30

euh question : avec la canicule y faudra aussi qu'il soit watercool� le pitbull

Re: Savoir si votre FIREWALL est bien actif :)

konishonwhaa — Mardi 25 Mai 2004 � 16:13:06

Auteur: konishonwhaa

Post� le: Mardi 25 Mai 2004 � 16:13:06

Tou a fait d'accord sur le principe mais (y'a toujours un mais :o)

A supposer que dans ton exemple ton reseau A soit du cot� web, et ton reseau B du cot� LAN
Si tu ne definies pas de regle NAT, ton routeur ne saura pas ou envoyer les paquets en provenance de A, puisqu'aucun destinataire dans B n'est defini dans les regles, les paquets seront donc perdus dans ton routeur.....

Alors que le firewall lui va bloquer directement les ports sans savoir "qui me parle" :p

Bien s�r qu'un firewall est plus "securitaire" qu'une simple gestion du NAT, mais bon, ce que je voulais dire c'est que rien qu'avec les regles ca suffit (a mon sens), apres c'est de la nerdzitude de mettre firewall + antivirus + le pitbull devant le PC :p

Une bonne explication tr�s clair du NAT http://perso.wanadoo.fr/forpage/NAT.pdf

Re: Savoir si votre FIREWALL est bien actif :)

arnaud_moi — Mardi 25 Mai 2004 � 10:11:31

Auteur: arnaud_moi

Post� le: Mardi 25 Mai 2004 � 10:11:31

konishonwhaa a �crit:

Tout a fait, mais bon si ton routeur ne sais pas ou envoyez, ben tes paquets il partent ou ? :? , nul part, c'est sur ca passe peut-etre au travers de ton routeur (quoi que non en fait) mais ca ne peut pas aller sur ta machine, donc la fonction est pour moi assur�e du fait qu'on ne puisse pas "attaquer" ta ou tes machines sur tu n'indique rien en regle NAT, apres c'est sur pour les parano�aques

:)

Bon, un petit cours s'impose :

Fonctionnement d'un routeur :
Si le routeur re�oit des paquets en provenance du r�seau A, pour le r�seau B, il va tout simplement diriger les paquets sur le r�seau B...

Fonctionnement d'une NAT :

La NAT statique, se base sur l'association de n adresses avec n adresses. C'est � dire qu'� une adresse IP interne, on associe une adresse IP externe.
Dans ce cas, la seule action qui sera effectu�e par le routeur sera de remplacer l'adresse source ou destination par l'adresse correspondante.

Conclusion, rien de tout ceci n'�voque pour moi de la s�curit�, mais bon, je me trompe peut-�tre, c'est pas mon m�tier de toute fa�on l'informatique, donc, ca n'engage que moi !

Re: Savoir si votre FIREWALL est bien actif :)

konishonwhaa — Mardi 25 Mai 2004 � 06:21:15

Auteur: konishonwhaa

Post� le: Mardi 25 Mai 2004 � 06:21:15

arnaud_moi a �crit:

konishonwhaa a �crit:

Enfin, chacun ses gouts, perso je suis d'accord avec kriskiller, meme si avec un simple routeur de base, la fonction firewall est quasimen assur�e (NAT)

Euh...il me semble que NAT signifie : Network Adress Translation, ce qui veut dire que tu rediriges des ports publics sur des ports priv�s, c'est un peu le contraire!

Arnaud

Re: Savoir si votre FIREWALL est bien actif :)

arnaud_moi — Lundi 24 Mai 2004 � 23:59:52

Auteur: arnaud_moi

Post� le: Lundi 24 Mai 2004 � 23:59:52

konishonwhaa a �crit:

Enfin, chacun ses gouts, perso je suis d'accord avec kriskiller, meme si avec un simple routeur de base, la fonction firewall est quasimen assur�e (NAT)

Euh...il me semble que NAT signifie : Network Adress Translation, ce qui veut dire que tu rediriges des ports publics sur des ports priv�s, c'est un peu le contraire!

Firewall, c'est d�j� bloquer les ports netbios, et blinder ses ports ouverts, mais aussi, �viter de prendre du Cisco en ce moment (se sont fait piquer 800mo de source sur IOS, du coup, les boules pour eux : 90% de leur parc client!!!!!)

Arnaud

Re: Savoir si votre FIREWALL est bien actif :)

stofcri — Lundi 24 Mai 2004 � 20:16:55

Auteur: stofcri

Post� le: Lundi 24 Mai 2004 � 20:16:55

moi j'aime pas le compl�tement "windowis�s" :evil:

Re: Savoir si votre FIREWALL est bien actif :)

konishonwhaa — Lundi 24 Mai 2004 � 19:59:21

Auteur: konishonwhaa

Post� le: Lundi 24 Mai 2004 � 19:59:21

Enfin, chacun ses gouts, perso je suis d'accord avec kriskiller, meme si avec un simple routeur de base, la fonction firewall est quasimen assur�e (NAT), et puis ca prends moins de place pi ca consomme moins, pi "c'est mon choix"

concernant la configuration, je trouve quand meme que la mise en place du firewall hardware est assez simple, compar�e a un firewall sous linux (j'ai jamais essayer remarque), car bon nombre de personnes sont quand meme bien windowis�s, et comprenne ketchi a linux.