Sécurité et pare-feu

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
68
Mois de parution
septembre 2013
Auteurs
Par
Maccagnoni-Munch Sébastien
Spécialité(s)
Réseau
Tag(s)
firewall


Résumé
Encore une fois, avec les solutions « clés en main » et l'hébergement mutualisé, la sécurité des systèmes est gérée par le fournisseur. Mais dans les autres cas, les plus intéressants, il va vous falloir gérer tout cela vous-même et vous frotter à des notions qui peuvent devenir complexes, à commencer par le filtrage de ports.

1. Utilité d'un pare-feu

Le rôle d'un pare-feu (firewall en anglais) est de filtrer ou modifier les données entrant ou sortant de l'ordinateur du ou vers un réseau. Selon la machine sur laquelle il est placé, il sera capable d'effectuer différentes tâches. On distingue notamment :

- d'une part le pare-feu local, qui permet de filtrer ou modifier les paquets entrant ou sortant d'un ordinateur (serveur ou poste de travail, par exemple) ;

- d'autre part le pare-feu de réseau, qui permet de filtrer les communications entre deux réseaux ou plus ; c'est le rôle que tiennent les « box Internet » que l'on trouve dans la plupart des foyers français aujourd'hui.

Les opérations les plus couramment effectuées sont les suivantes :

- Filtrage de paquets réseau selon certains critères, comme le port de destination ou l'adresse IP source ;

- Redirection de paquets entrants vers un autre serveur (DNAT, Destination Network Address Translation) ;

- Translation d'une adresse privée vers une...

Cet article est réservé aux abonnés. Il vous reste 90% à découvrir.
S'abonner à Connect
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Je m'abonne


Article rédigé par

Maccagnoni-Munch Sébastien
Maccagnoni-Munch Sébastien
95 articles

Par le(s) même(s) auteur(s)

Charger une voiture électrique avec du matériel libre

Magazine
Marque
Hackable
n°
Numéro
8
Mois de parution
septembre 2015
Auteurs
Par
Maccagnoni-Munch Sébastien
Spécialité(s)
Électronique
Domotique
Résumé
Différentes méthodes existent pour charger une voiture électrique : cela va de la simple prise, jusqu'aux « wallbox » très onéreuses de certains constructeurs de matériel électrique… mais on peut aussi faire cela avec un matériel libre : OpenEVSE.
Ajouter à une liste de lecture

Exploitez un petit écran tactile pour Raspberry Pi avec Pygame

Magazine
Marque
Hackable
n°
Numéro
8
Mois de parution
septembre 2015
Auteurs
Par
Maccagnoni-Munch Sébastien
Spécialité(s)
Embarqué
Code
Résumé
Un ordinateur de petite taille comme un Raspberry Pi, c'est très sympathique pour nos montages complexes. Mais s'il faut lui coller un écran 17 pouces et un clavier, ou au contraire tout faire par le réseau, c'est moins pratique. Parfois on a simplement besoin d'un petit écran pour afficher quelques informations et poser une question ou deux à l'utilisateur… pour cela, un petit écran tactile de quelques centimètres est parfaitement adapté !
Ajouter à une liste de lecture
Plus d'article de cet auteur

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium

Les listes de lecture

Python niveau débutant
9 article(s) - ajoutée le 01/07/2020
Code
Vous désirez apprendre le langage Python, mais ne savez pas trop par où commencer ? Cette liste de lecture vous permettra de faire vos premiers pas en découvrant l'écosystème de Python et en écrivant de petits scripts.
Au pays des algorithmes
11 article(s) - ajoutée le 01/07/2020
Algo
La base de tout programme effectuant une tâche un tant soit peu complexe est un algorithme, une méthode permettant de manipuler des données pour obtenir un résultat attendu. Dans cette liste, vous pourrez découvrir quelques spécimens d'algorithmes.
Analyse de données en Python
10 article(s) - ajoutée le 01/07/2020
Code
À quoi bon se targuer de posséder des pétaoctets de données si l'on est incapable d'analyser ces dernières ? Cette liste vous aidera à "faire parler" vos données.
Voir les 124 listes de lecture

Abonnez-vous maintenant

et profitez de tous les contenus en illimité

Je découvre les offres

Déjà abonné ? Connectez-vous