EnglishCommencer

Le pare-feu

Ce qu'est un pare-feu, ses cinq familles (filtre sans état, filtre à états, mandataire, pare-feu applicatif web, pare-feu d'hôte), où le placer et ce qu'il n'arrête pas.

  • 26 cartes
  • 6 thèmes
  • Gratuit
Réviser ce deck

Le programme, thème par thème

Le poids de chaque thème suit celui que lui donne l'examen.

  1. Notions
  2. Questions
  3. Ranger et relier
  4. Sur le schéma
  5. Mises en situation
  6. Comprendre

Quelques cartes du deck

  • Filtre de paquets sans état : de quoi s'agit-il ?

    Voir la réponse

    Pare-feu qui juge chaque paquet isolément, d'après ses adresses, son port et son protocole, sans se souvenir des paquets précédents.

    Il est rapide et simple, mais ne sait pas si un paquet entrant répond à une demande sortante : il faut ouvrir des ports en grand pour laisser passer les réponses.

  • Un poste du réseau interne ouvre une connexion vers un site web. Que fait un pare-feu à états du paquet de réponse venu du site ?

    • Il le laisse passer, car il correspond à une connexion qu'il a vue s'ouvrir
    • Il le bloque, car aucune règle n'autorise de trafic entrant
    • Il le laisse passer, car toute réponse est autorisée sans aucune vérification
    • Il le bloque, car l'adresse source du site est externe au réseau
    Voir la réponse

    Il le laisse passer, car il correspond à une connexion qu'il a vue s'ouvrir

    Le pare-feu à états garde en mémoire la connexion ouverte depuis l'intérieur. La réponse est reconnue comme en faisant partie. Un paquet entrant sans connexion correspondante, lui, est refusé.

  • Avec une politique de … (default deny), tout flux qu'aucune règle n'autorise est ….

    Voir la réponse

    Avec une politique de refus par défaut (default deny), tout flux qu'aucune règle n'autorise est bloqué.

    C'est l'inverse d'une politique permissive : une règle oubliée ou mal ordonnée ouvre moins de portes.

  • Pare-feu à états : de quoi s'agit-il ?

    Voir la réponse

    Pare-feu qui retient les connexions ouvertes et laisse passer leurs réponses sans règle propre.

    Il suffit d'autoriser la demande sortante : la table des connexions autorise le retour, et tout paquet entrant qui ne correspond à rien est refusé.

Réviser ce deck