Remarque\u00a0: Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez\u00a0: Le pare-feu bas\u00e9 sur une zone est-il efficace\u00a0?<\/p>\n
Un pare-feu bas\u00e9 sur une zone cr\u00e9e une configuration appropri\u00e9e pour chaque aspect du r\u00e9seau qui doit modifier les politiques d’acc\u00e8s ou contr\u00f4ler le flux de trafic. Selon la localisation de ces zones, elles peuvent \u00eatre priv\u00e9es, publiques ou DMZ (\u00ab zones d\u00e9militaris\u00e9es ou neutres \u00bb).<\/p>\n
Les pare-feu bas\u00e9s sur des zones attribuent \u00e0 chaque interface une adresse IP sp\u00e9cifique. Dans le cadre de cette application, les zones de pare-feu d\u00e9termineront quels types de trafic peuvent se connecter aux interfaces. Si l’EdgeRouter h\u00e9berge lui-m\u00eame du trafic, il aura \u00e9galement une zone locale : la ville d’o\u00f9 il vient.<\/p>\n
Lors de la mise en \u0153uvre d’un pare-feu bas\u00e9 sur une zone, une technologie de pare-feu avanc\u00e9e peut \u00eatre appliqu\u00e9e. L’adresse IP source est utilis\u00e9e par les pare-feu avec \u00e9tat qui conservent les informations sur le trafic g\u00e9n\u00e9r\u00e9 par le r\u00e9seau approuv\u00e9 dans la base de donn\u00e9es avec \u00e9tat, et les ports de destination sont attribu\u00e9s aux pare-feu avec \u00e9tat, conservant ainsi le trafic g\u00e9n\u00e9r\u00e9 pour votre r\u00e9seau approuv\u00e9.<\/p>\n
Un pare-feu bas\u00e9 sur des politiques sur un routeur Cisco peut-il \u00eatre avantageux\u00a0? ? Votre choix entre deux options. Il n’y a rien d’ambigu sur les politiques d\u00e9finies par les ACL. Diff\u00e9rentes politiques s’appliquent \u00e0 diff\u00e9rents points de circulation. En plus d\u2019\u00eatre faciles \u00e0 lire, les politiques permettent une \u00e9volutivit\u00e9.<\/p>\n
Lorsque l\u2019on consid\u00e8re une zone d\u2019un r\u00e9seau contr\u00f4l\u00e9e par des exigences de s\u00e9curit\u00e9 particuli\u00e8res, on l\u2019appelle une zone de s\u00e9curit\u00e9. Chaque zone comprend une interface unique ou un groupe d’interfaces utilis\u00e9es dans le but d’appliquer une strat\u00e9gie. G\u00e9n\u00e9ralement, un pare-feu ou un p\u00e9riph\u00e9rique de couche 3 est utilis\u00e9 pour s\u00e9parer ces zones.<\/p>\n
Il existe au moins trois segments de r\u00e9seau permettant de g\u00e9rer le trafic entrant et sortant. Un point de contact ne se s\u00e9pare pas d\u2019un autre et cela ne signifie pas non plus qu\u2019ils sont connect\u00e9s.<\/p>\n
En tant que r\u00e9seau informatique, une zone est un sous-groupe au sein de ce syst\u00e8me appel\u00e9 r\u00e9seau local (LAN). Il s’agit d’une zone au sein d’un jeu qui est d\u00e9sign\u00e9e comme zone sp\u00e9cifique.<\/p>\n
Mon r\u00f4le chez Firewall r\u00e9dacteur en chef. C.cx, directeur principal, politique de s\u00e9curit\u00e9 et d\u00e9veloppement de politiques pour le pare-feu de nouvelle g\u00e9n\u00e9ration de Palo Alto Networks. En tant que telles, les listes d’acc\u00e8s (r\u00e8gles de pare-feu) sont appliqu\u00e9es aux zones et non aux interfaces, c’est comme le pare-feu bas\u00e9 sur les zones de Cisco qui s’ex\u00e9cute sur les syst\u00e8mes IOS.<\/p>\n
En 2007, l’ancien pare-feu IOS de Cisco, appel\u00e9 contr\u00f4le d’acc\u00e8s bas\u00e9 sur le contexte, a \u00e9t\u00e9 remplac\u00e9 par un pare-feu de politique bas\u00e9 sur la zone (ZBPF), \u00e9galement connu sous le nom de passerelle de s\u00e9curit\u00e9 bas\u00e9e sur la zone. ZBPF peut se pr\u00e9senter sous plusieurs formes, chacune avec un attribut de s\u00e9curit\u00e9 diff\u00e9rent. Dans une zone, ces diff\u00e9rents \u00e9l\u00e9ments sont partag\u00e9s et approuv\u00e9s avec le m\u00eame niveau de transparence.\n<\/p>\n
Bien que les syst\u00e8mes de pare-feu soient techniquement consid\u00e9r\u00e9s comme un p\u00e9riph\u00e9rique d\u00e9di\u00e9, Cisco a int\u00e9gr\u00e9 de nombreuses fonctionnalit\u00e9s \u00e0 son routeur pour en faire un p\u00e9riph\u00e9rique r\u00e9seau tr\u00e8s utile tout en en faisant un p\u00e9riph\u00e9rique rentable. Les syst\u00e8mes CBAC ne disposent pas de nombreuses fonctionnalit\u00e9s qui rendent le pare-feu efficace.<\/p>\n
Vous pouvez cr\u00e9er des zones dans un syst\u00e8me de pare-feu bas\u00e9 sur des zones, dans lequel vous d\u00e9finissez les limites de la politique d’acc\u00e8s en fonction de la partie du r\u00e9seau qui doit \u00eatre contr\u00f4l\u00e9e. Les zones sont constitu\u00e9es d’un sch\u00e9ma unidirectionnel et sont li\u00e9es par une politique de circulation dont l’utilisation fait r\u00e9f\u00e9rence \u00e0 la fois aux zones d’origine et de destination.<\/p>\n
En raison du pare-feu IP bas\u00e9 sur la zone, vous ne pouvez pas acheminer le trafic d’une zone \u00e0 une autre lorsque vous \u00eates dans CBAC. Tout le trafic peut circuler si CBAC ne n\u00e9cessite pas d’ACL explicite.<\/p>\n
Gr\u00e2ce \u00e0 ZPF, les adresses IP peuvent \u00eatre inspect\u00e9es en les pla\u00e7ant dans des zones d\u00e9sign\u00e9es. Les ACL n’ont pas d’importance pour le ZPF. Dans ZPF, il existe plusieurs actions d’inspection. Les politiques ZPF servent d\u2019informations faciles \u00e0 comprendre.<\/p>\n
La zone d’accueil doit \u00eatre programm\u00e9e manuellement pour g\u00e9rer les interfaces de gestion sur les routeurs. Les politiques de service sont appliqu\u00e9es lors de la configuration d’une interface de routeur. Les routeurs ne peuvent \u00eatre attribu\u00e9s qu’\u00e0 une seule zone \u00e0 la fois.<\/p>\n