Remarque : Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez : Comment cr\u00e9er un Packet Tracer des zones de pare-feu ?<\/p>\n
Voici comment cr\u00e9er une paire de zones. \u00c0 l’\u00e9tape 2, cr\u00e9ez une carte de strat\u00e9gie pour g\u00e9rer le flux de trafic entre les deux zones. L’interface doit \u00eatre affect\u00e9e \u00e0 l’une des zones de s\u00e9curit\u00e9. La quatri\u00e8me \u00e9tape consiste \u00e0 copier les configurations d’ex\u00e9cution et de d\u00e9marrage.<\/p>\n
Le pare-feu bas\u00e9 sur une zone est un pare-feu avanc\u00e9 qui utilise des techniques de pare-feu avec \u00e9tat. Dans un pare-feu avec \u00e9tat, l’adresse IP source, l’adresse IP de destination, le num\u00e9ro de port source et le num\u00e9ro de port de destination sont enregistr\u00e9s dans une base de donn\u00e9es avec \u00e9tat.\n<\/p>\n
Chaque composant du r\u00e9seau, qu’il soit filaire ou sans fil, se voit attribuer une solution de pare-feu bas\u00e9e sur une zone pour s’adapter \u00e0 diverses politiques de trafic et de contr\u00f4le d’acc\u00e8s. Les espaces ext\u00e9rieurs (par exemple, la zone la plus \u00e9loign\u00e9e de la ville) sont class\u00e9s comme priv\u00e9s, les espaces int\u00e9rieurs (par exemple, la zone la plus \u00e9loign\u00e9e de la ville) sont class\u00e9s comme publics et les espaces int\u00e9rieurs (par exemple, la zone la plus \u00e9loign\u00e9e de la ville) sont class\u00e9es comme publiques. ville) sont class\u00e9es comme zones d\u00e9militaris\u00e9es ou<\/p>\n
Les interfaces d\u2019une zone peuvent \u00eatre une interface unique ou un groupe, et toute politique de s\u00e9curit\u00e9 s\u2019applique \u00e0 toutes. Ces zones sont g\u00e9n\u00e9ralement s\u00e9par\u00e9es par un p\u00e9riph\u00e9rique de couche 3, tel qu’un pare-feu. Un pare-feu, dans son sens le plus \u00e9l\u00e9mentaire, est un dispositif de surveillance du trafic r\u00e9seau qui d\u00e9tecte, suit et rend compte du trafic circulant sur un r\u00e9seau.<\/p>\n
Ces syst\u00e8mes, connus sous le nom de ZPF, ont \u00e9volu\u00e9 dans le secteur des pare-feu de Cisco au cours de la derni\u00e8re d\u00e9cennie. Un ZPF de base, configur\u00e9 sur un routeur frontalier R3, permet aux h\u00f4tes internes d’acc\u00e9der aux ressources externes et emp\u00eache les h\u00f4tes externes d’acc\u00e9der aux ressources internes.<\/p>\n
Nous pouvons donner n’importe quel nom en utilisant une convention de d\u00e9nomination qui a du sens, comme inside, outside et indy. Le r\u00e9seau le plus fiable (priv\u00e9). C’est le r\u00e9seau le moins fiable de la plan\u00e8te. Les serveurs, par exemple, sont situ\u00e9s dans une zone publique appel\u00e9e DMZ.<\/p>\n
De plus, la zone de configuration automatique et la zone de configuration par d\u00e9faut sont int\u00e9gr\u00e9es au pare-feu bas\u00e9 sur la zone. Chaque zone est au niveau du syst\u00e8me et chaque interface poss\u00e8de son propre ensemble de fonctionnalit\u00e9s. Dans l’auto-d\u00e9clar\u00e9 zone du routeur<\/strong>Toutes les adresses IP du routeur sont incluses.\n<\/p>\n Avec l’introduction de l’approche en couches de Check Point en mati\u00e8re de pare-feu bas\u00e9s sur des zones, le contr\u00f4le d’acc\u00e8s a fait un pas en avant significatif. Check Point a introduit des couches conformes au concept de r\u00e8gles parent-enfant.<\/p>\n Une zone de s\u00e9curit\u00e9 est d\u00e9finie comme une partie d’un r\u00e9seau qui a des exigences de s\u00e9curit\u00e9 sp\u00e9cifiques. L’interface de chaque zone est un point unique qui se connecte \u00e0 une autre interface ou \u00e0 un groupe d’interfaces contenant une politique de s\u00e9curit\u00e9. G\u00e9n\u00e9ralement, les zones sont class\u00e9es \u00e0 l’aide d’un p\u00e9riph\u00e9rique de couche 3, tel qu’un pare-feu.<\/p>\n Les entit\u00e9s de zone sont les entit\u00e9s qui contr\u00f4lent la configuration des groupes de r\u00e8gles dans le d\u00e9mon firewalld. Une zone est un ensemble de r\u00e8gles qui d\u00e9terminent la quantit\u00e9 de trafic autoris\u00e9e sur votre r\u00e9seau en fonction du niveau de confiance que vous lui accordez. L’interface r\u00e9seau attribu\u00e9e \u00e0 une zone est utilis\u00e9e pour d\u00e9terminer le comportement autoris\u00e9 par le pare-feu.<\/p>\n Il existe plusieurs zones Firewalld par d\u00e9faut, notamment Drop\u00a0: tous les paquets r\u00e9seau entrants sont supprim\u00e9s sans r\u00e9ponse. Les connexions r\u00e9seau entrantes sont bloqu\u00e9es lorsqu’un message compatible avec l’h\u00f4te ICMP est envoy\u00e9. Il n’est possible de communiquer entre eux que si l’une des connexions r\u00e9seau est d\u00e9marr\u00e9e au sein de ce syst\u00e8me.<\/p>\n La zone par d\u00e9faut, telle que d\u00e9finie dans default.zone, est la zone qui peut \u00eatre utilis\u00e9e pour tout \u00e9l\u00e9ment ou zone qui ne lui a pas \u00e9t\u00e9 explicitement attribu\u00e9. \u00c9tant donn\u00e9 que la zone par d\u00e9faut est celle attribu\u00e9e \u00e0 chaque connexion, interface et source, toutes les autres zones doivent \u00eatre ignor\u00e9es.<\/p>\n Les paires de zones sont \u00e0 l\u2019oppos\u00e9 des paires de zones, qui sont oppos\u00e9es les unes aux autres. Ensuite, une politique de trafic de pare-feu est \u00e9tablie pour une paire de zones. Entre les zones, il existe une politique de trafic de pare-feu. Deux paires de zones sont requises pour chaque sens de circulation des deux c\u00f4t\u00e9s de la route.\n<\/p>\n Une paire de zones doit \u00eatre cr\u00e9\u00e9e pour \u00e9tablir une politique de circulation entre les zones. Nous devons configurer les zones de mani\u00e8re ind\u00e9pendante et mettre en \u0153uvre une politique de s\u00e9curit\u00e9 sur celles-ci pour d\u00e9terminer la quantit\u00e9 de trafic autoris\u00e9e entre les zones. Les zones sont li\u00e9es par une s\u00e9rie de politiques de s\u00e9curit\u00e9.<\/p>\n<\/span>Le pare-feu est-il bas\u00e9 sur la zone Checkpoint\u00a0?<\/span><\/h2>\n
<\/span>Comment activer le pare-feu sur le routeur Cisco ?<\/span><\/h2>\n
<\/span>Comment configurer les param\u00e8tres du pare-feu\u00a0?<\/span><\/h2>\n
<\/span>Comment configurer le pare-feu de mon routeur ?<\/span><\/h2>\n
<\/span>Qu’est-ce qu’une zone dans un pare-feu ?<\/span><\/h2>\n
<\/span>Qu\u2019est-ce que la zone dans Firewall-cmd ?<\/span><\/h2>\n
<\/span>Qu\u2019est-ce que Drop Zone dans le pare-feu ?<\/span><\/h2>\n
<\/span>Qu’est-ce qu’une zone par d\u00e9faut ?<\/span><\/h2>\n
<\/span>Qu’est-ce qu’une paire de zones ?<\/span><\/h2>\n
<\/span>\u00c0 quoi sert la commande de s\u00e9curit\u00e9 des paires de zones\u00a0?<\/span><\/h2>\n
<\/span>Comment cr\u00e9er une zone dans Packet Tracer ?<\/span><\/h2>\n