Pour ce p\u00e9riph\u00e9rique pare-feu, il doit y avoir trois \u00ab trav\u00e9es \u00bb physiques distinctes qui se connectent \u00e0 un r\u00e9seau donn\u00e9, par exemple une au r\u00e9seau public, une \u00e0 un r\u00e9seau local et une \u00e0 un r\u00e9seau priv\u00e9.<\/p>\n
Dans l’architecture DMZ \u00e0 trois pattes, le pare-feu est g\u00e9r\u00e9 par une et trois interfaces r\u00e9seau. Le nouveau r\u00e9seau externe d’un fournisseur est \u00e9tabli depuis le r\u00e9seau source jusqu’au pare-feu du premier client via la premi\u00e8re interface r\u00e9seau de cette configuration.<\/p>\n
DMZ signifie zone d\u00e9militaris\u00e9e et d\u00e9crit un r\u00e9seau physique ou logique qui fait conna\u00eetre sa pr\u00e9sence par l’\u00e9change d’informations entre les h\u00f4tes, g\u00e9n\u00e9ralement des utilisateurs Internet, et rend son r\u00e9seau interne, g\u00e9n\u00e9ralement d’entreprise, s\u00e9par\u00e9 et isol\u00e9.<\/p>\n
Une DMZ est simplement une section du r\u00e9seau qui est directement connect\u00e9e au reste du r\u00e9seau en \u00e9tant s\u00e9par\u00e9e. Les pare-feu sont des dispositifs con\u00e7us pour limiter le trafic entre l’intranet, la DMZ et l’autre r\u00e9seau auquel ses membres peuvent acc\u00e9der.<\/p>\n
Pour des raisons de simplicit\u00e9 et de compatibilit\u00e9, nous vous recommandons d’installer un logiciel dot\u00e9 de fonctionnalit\u00e9s de s\u00e9curit\u00e9 au lieu d’un routeur dot\u00e9 d’une connexion WAN et d’une connexion LAN d’entreprise. Chaque fois que votre client configure une politique de s\u00e9curit\u00e9 conviviale, ce type de topologie \u00e9l\u00e9mentaire doit \u00eatre utilis\u00e9.<\/p>\n
En plus de vous prot\u00e9ger contre les logiciels malveillants externes, vous b\u00e9n\u00e9ficiez \u00e9galement d’une protection contre les logiciels malveillants existants sur votre ordinateur gr\u00e2ce \u00e0 un double pare-feu. Le temps que vous passez sur un ordinateur malveillant augmentera avec le prochain nombre d’attaques si vous avez des logiciels malveillants sur votre ordinateur.<\/p>\n
Une DMZ sert \u00e0 \u00e9tendre la s\u00e9curit\u00e9 de la zone locale d’un r\u00e9seau pour la rendre plus s\u00e9curis\u00e9e. Les points finaux restants d’une organisation restent s\u00e9curis\u00e9s derri\u00e8re un pare-feu, tandis que les points expos\u00e9s sont accessibles par des n\u0153uds prot\u00e9g\u00e9s et surveill\u00e9s en dehors du r\u00e9seau de l’organisation.<\/p>\n
Vous ne pouvez jouer \u00e0 des jeux Internet ou participer \u00e0 des vid\u00e9oconf\u00e9rences que dans une zone d\u00e9militaris\u00e9e, car la zone restreint l’acc\u00e8s \u00e0 Internet \u00e0 tout (1) utilisateur local.<\/p>\n
Le r\u00e9seau DMZ est en r\u00e9alit\u00e9 une extension de l’Internet ouvert, connu dans le jargon de l’industrie des r\u00e9seaux sous le nom d’\u00ab Internet public \u00bb. Il fait \u00e9galement partie d’une zone d\u00e9militaris\u00e9e, ce qui signifie que vous pouvez en faire le tour comme vous le souhaitez.<\/p>\n
Dans le cas o\u00f9 l’Internet public et le r\u00e9seau priv\u00e9 fonctionnent en m\u00eame temps, les passerelles sont appel\u00e9es ds. Une zone DMZ est g\u00e9r\u00e9e entre deux r\u00e9seaux pare-feu via leurs adresses IP. Ensuite, les paquets r\u00e9seau entrants sont charg\u00e9s sur des pare-feu qui, une fois arriv\u00e9s dans la DMZ, sont automatiquement filtr\u00e9s.<\/p>\n
Toutes les DMZ sur les routeurs domestiques sont des h\u00f4tes qui font partie du r\u00e9seau interne dont l’acc\u00e8s au r\u00e9seau interne comprend uniquement les ports UDP et TCP, ainsi que les ports qui leur ont d\u00e9j\u00e0 \u00e9t\u00e9 transf\u00e9r\u00e9s. Chaque port sera redirig\u00e9 vers un autre pare-feu\/routeur utilisant ces appareils.<\/p>\n
En \u00e9tablissant la DMZ entre les deux camps, les terroristes et les attaquants seront prot\u00e9g\u00e9s. D\u00e8s que la Cor\u00e9e du Nord attaque la Cor\u00e9e du Sud, elle doit traverser ce territoire particulier et \u00eatre pr\u00eate \u00e0 le faire rapidement, afin que la Cor\u00e9e du Sud ait le temps de r\u00e9agir. Les deux \u00e9quipes ont \u00e9galement am\u00e9lior\u00e9 leurs comp\u00e9tences d\u00e9fensives gr\u00e2ce \u00e0 cette m\u00e9thode.<\/p>\n
En ce qui concerne la connectivit\u00e9 r\u00e9seau, la DMZ sera situ\u00e9e sur un sous-r\u00e9seau diff\u00e9rent de celui de votre r\u00e9seau local. Un pare-feu compos\u00e9 d’un port externe (Internet), d’un port interne (DSME) et d’un port externe (r\u00e9seau interne) peut \u00eatre utilis\u00e9 pour la cr\u00e9ation d’un r\u00e9seau DMZ.<\/p>\n
Un objet dont les configurations d’h\u00f4te DMZ sont fournies sur un routeur n’est en aucun cas prot\u00e9g\u00e9 par un VPN.<\/p>\n
Il peut s’agir d’un pare-feu qui ex\u00e9cute un logiciel ou d’un pare-feu qui ex\u00e9cute du mat\u00e9riel, selon sa structure. Les configurations de pare-feu disponibles sont celles fournies par le logiciel ou le mat\u00e9riel en plus de celles r\u00e9pertori\u00e9es dans cette liste.<\/p>\n
Que signifie cette topologie de comt\u00e9 ? ? Si vous envisagez d’envoyer du trafic externe vers le r\u00e9seau, tous les e-mails doivent passer par votre pare-feu. De ce fait, le pare-feu doit \u00eatre pr\u00e9sent sur le r\u00e9seau et sur Internet.<\/p>\n
logiciel pare-feu con\u00e7u pour emp\u00eacher tout acc\u00e8s non autoris\u00e9 \u00e0 un r\u00e9seau. Son objectif est de pr\u00e9venir et d’identifier les menaces en utilisant un ensemble de r\u00e8gles pour inspecter le trafic entrant et sortant.<\/p>\n
Selon la configuration de votre DMZ, de votre bo\u00eetier pare-feu, vous aurez peut-\u00eatre besoin d’un adaptateur r\u00e9seau \u00e0 trois broches. Le pare-feu est ensuite configur\u00e9 de mani\u00e8re \u00e0 ce que les paquets soient transport\u00e9s s\u00e9par\u00e9ment entre les r\u00e9seaux externes et internes.<\/p>\n