Support de cours windows 10 perfectionnement

IV – WINDOWS 10 71
2. PARE-FEU
Le pare feu ou FIREWALL surveille les accès entrant et sortant de l'ordinateur. Il vous alerte
lorsqu'un programme suspect tente d'accéder à la machine ou d'en sortir.
PARAMÈTRES
SUR
SUR
l'état du pare-feu est indiqué pour chaque type de réseau
a) CONCEPT
Un Firewall (MUR DE FEU) est un système ou un groupe de systèmes qui renforce la sécurité entre
le réseau interne et Internet.
Il détermine :
À quels services internes il est possible d'accéder de l’extérieur.
Quels éléments externes peuvent accéder aux services internes autorisés.
À quels services externes il est possible d'accéder au moyen des éléments internes.
Son principe de fonctionnement est le même que celui d’un routeur avec des listes d’accès. Il
agit surtout sur les niveaux 3 et 4 de la couche OSI, c’est-à-dire sur les adresses TCP/IP.
Pour s’assurer d’un niveau minimum de sécurité, il faut réaliser des contrôles tant physiques que
logiques, le principal avantage c'est que le Firewall est un point de centralisation : Tout le monde
passe par lui pour sortir du réseau Interne pour consulter l'Internet, c'est le seul élément donnant
cet accès, si l'on multiplie les points de sortie, on multiplie aussi les points d'entrée.
Le choix d'un Firewall n'est pas à prendre à la légère. En effet, celui-ci, bien que ne pouvant être
efficace seul, sera la pièce maîtresse de votre système de sécurité. Comment alors établir lequel
sera à la hauteur de vos besoins ?
La première étape est d'identifier vos besoins. Pour vous aider, une analyse des faiblesses de
votre réseau est fortement recommandée. Sinon, il se pourrait que vous oubliiez de prendre en
compte des ouvertures pouvant s'avérer importantes par la suite. Bien entendu, le firewall ne
règlera pas tous vos problèmes. Il n'est que la solution "produit". Des règles strictes de sécurité
devront être instaurées et suivies par les employés.
L'analyse se base sur les critères suivants :
Niveau de protection : Liste des attaques pouvant être contrée par le firewall
Types d'authentification possibles : Différentes méthodes d'identifier l'usager
Portabilité : Types de systèmes d'opération supportés par le firewall (NT, UNIX)
Évolutivité : Capacité du produit et du fabricant à évoluer avec les besoins futurs
Support : Nombre de compagnies pouvant faire le service après-vente du produit
Interopérabilité entre les produits : Capacité d'intégration avec différents environnements
Options de VPN : Différents standards de VPN admis
Flexibilité : Adaptation à différentes politiques de sécurité de l'entreprise.