Remarque : Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez : Comment v\u00e9rifier les zones du pare-feu ?<\/p>\n
Chaque zone a son propre ensemble de r\u00e8gles. Les zones internes peuvent \u00eatre li\u00e9es \u00e0 eth1, tandis que les zones publiques peuvent \u00eatre li\u00e9es \u00e0 eth0 et n’acceptent donc que HTTP, tandis que les zones externes peuvent accepter \u00e0 la fois HTTP et SSH. Pour lister toutes les zones, la commande firewall-cmd \u2013list-all-zones est requise.<\/p>\n
Lorsque vous configurez un pare-feu bas\u00e9 sur une zone, les politiques de trafic et de contr\u00f4le d’acc\u00e8s d’un r\u00e9seau sont configur\u00e9es en fonction de chaque section du r\u00e9seau. La configuration la plus courante consiste \u00e0 disposer d’une zone priv\u00e9e (parfois int\u00e9rieure) ou publique (g\u00e9n\u00e9ralement ext\u00e9rieure), ainsi que d’une zone d\u00e9militaris\u00e9e (DMZ).\n<\/p>\n
Le d\u00e9mon firewalld g\u00e8re les r\u00e8gles dans des groupes appel\u00e9s zones. Les param\u00e8tres de zone \u00e9tablissent des r\u00e8gles de trafic bas\u00e9es sur le niveau de confiance que vous avez dans les r\u00e9seaux via lesquels votre ordinateur se connecte.<\/p>\n
Une zone peut \u00eatre activ\u00e9e en lui liant une interface r\u00e9seau ou une plage d\u2019adresses IP source. Non r\u00e8gles de pare-feu<\/strong> dans la zone s’appliquera \u00e0 l’interface r\u00e9seau ou \u00e0 la plage d’adresses IP qu’elle contient. Il a \u00e9galement fallu red\u00e9marrer le service. Ceci peut \u00eatre r\u00e9alis\u00e9 en utilisant pare-feu-cmd. La zone est publique (par exemple) et l’interface du commutateur est -eth0 (par exemple).<\/p>\n De nombreuses distributions Linux disposent de solutions de pare-feu int\u00e9gr\u00e9es qui incluent un pare-feu bas\u00e9 sur une zone. Les r\u00e8gles de pare-feu bas\u00e9es sur les zones sont g\u00e9r\u00e9es dynamiquement avec ce logiciel. Pour accepter ou refuser une demande, chaque zone peut attribuer un nombre diff\u00e9rent de zones. L’application est compatible avec IPV4 et IPV6. Une zone peut \u00eatre li\u00e9e \u00e0 plusieurs interfaces r\u00e9seau.<\/p>\n Tous les paquets r\u00e9seau entrants sont achemin\u00e9s via Drop Zone, qui est l’une des zones par d\u00e9faut de Firewalld. Lorsqu’un message ICMP Host Forbidden est re\u00e7u sur les connexions r\u00e9seau entrantes, un blocage IP est effectu\u00e9. La seule fa\u00e7on de communiquer consiste \u00e0 utiliser des connexions r\u00e9seau initi\u00e9es via ce syst\u00e8me.<\/p>\n \u00c0 impl\u00e9mentation de pare-feu<\/strong> consid\u00e8re l’int\u00e9rieur et l’ext\u00e9rieur du r\u00e9seau comme des zones de s\u00e9curit\u00e9. En revanche, une zone de confiance ou priv\u00e9e est appel\u00e9e zone int\u00e9rieure ou zone hors limites.\n<\/p>\n Une zone r\u00e9seau, en g\u00e9n\u00e9ral, fait r\u00e9f\u00e9rence \u00e0 l’objectif d’un r\u00e9seau au sein d’une infrastructure, telle qu’une DMZ, un intranet d’entreprise, un stockage ou une production. Vous pouvez configurer des zones r\u00e9seau afin que vos utilisateurs puissent s\u00e9lectionner un r\u00e9seau lors de la cr\u00e9ation d’un nouveau service sans avoir \u00e0 comprendre l’infrastructure sous-jacente.<\/p>\n zonage de s\u00e9curit\u00e9<\/strong> est une m\u00e9thode permettant de diviser un syst\u00e8me en zones avec diff\u00e9rents niveaux de s\u00e9curit\u00e9. Lors de la r\u00e9solution de probl\u00e8mes de s\u00e9curit\u00e9, diverses contre-mesures de s\u00e9curit\u00e9 sont appliqu\u00e9es.\n<\/p>\n Le d\u00e9mon firewalld g\u00e8re les clients de ligne de commande du pare-feu. Avec l’interface fournie, vous pouvez g\u00e9rer \u00e0 la fois les param\u00e8tres d’ex\u00e9cution et permanents. Le runtime de Firewalld et les param\u00e8tres permanents sont diff\u00e9rents. En cons\u00e9quence, des modifications peuvent \u00eatre apport\u00e9es aux configurations d\u2019ex\u00e9cution et permanentes.<\/p>\n Cliquez sur le bouton D\u00e9marrer, puis acc\u00e9dez au Panneau de configuration pour en savoir plus sur le Centre de s\u00e9curit\u00e9 Windows. Le Centre de s\u00e9curit\u00e9 s’affichera d\u00e8s que la fen\u00eatre s’ouvrira. Vous pouvez \u00e9galement commencer en appuyant sur le bouton D\u00e9marrer, en s\u00e9lectionnant Ex\u00e9cuter\u2026 et en s\u00e9lectionnant Pare-feu. Une fois que vous avez fini de taper cpl, cliquez sur OK.<\/p>\n <\/span>Qu’est-ce qu’une zone pare-feu ?<\/span><\/h2>\n
<\/span>Qu\u2019est-ce que Firewalld Drop Zone ?<\/span><\/h2>\n
<\/span>Combien de zones y a-t-il dans le pare-feu ?<\/span><\/h2>\n
<\/span>Que sont les zones du r\u00e9seau ?<\/span><\/h2>\n
<\/span>Qu\u2019est-ce que le zonage de s\u00e9curit\u00e9 ?<\/span><\/h2>\n
<\/span>Qu’est-ce que la commande Firewall-cmd\u00a0?<\/span><\/h2>\n
<\/span>Comment v\u00e9rifier les autorisations du pare-feu\u00a0?<\/span><\/h2>\n
<\/span>Comment savoir si le pare-feu Windows est actif ?<\/span><\/h2>\n