{"id":768752,"date":"2023-11-29T12:07:35","date_gmt":"2023-11-29T18:07:35","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/"},"modified":"2023-11-29T12:07:35","modified_gmt":"2023-11-29T18:07:35","slug":"quest-ce-que-dmz-dans-le-pare-feu-cisco","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/","title":{"rendered":"Qu\u2019est-ce que Dmz dans le pare-feu Cisco ?"},"content":{"rendered":"<p class=\"text-dark border-bottom pb-3\">Une DMZ donne au public un acc\u00e8s \u00e0 distance au r\u00e9seau sans \u00eatre un pare-feu.  Les paquets allant de l&#8217;adresse IP de votre port WAN vers l&#8217;adresse IP LAN seront redirig\u00e9s vers l&#8217;adresse IP correspondant \u00e0 votre port WAN si vous avez configur\u00e9 DMZ.  Les sites de passerelle entrante (tels qu&#8217;un serveur\/site de messagerie) sur le r\u00e9seau DMZ peuvent \u00eatre surveill\u00e9s.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Quel_est_le_but_dun_Cisco_Dmz\"><\/span>Quel est le but d\u2019un Cisco Dmz ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Une DMZ est ouverte au public, mais elle se trouve \u00e9galement derri\u00e8re le pare-feu.  Les paquets entrant sur votre port WAN peuvent \u00eatre redirig\u00e9s vers une adresse IP diff\u00e9rente avec une DMZ.  En configurant des r\u00e8gles de pare-feu, vous pouvez acc\u00e9der \u00e0 des services et des ports sp\u00e9cifiques sur les sites locaux et distants.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Quest-ce_quun_Dmz_dans_le_pare-feu\"><\/span>Qu&#8217;est-ce qu&#8217;un Dmz dans le pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La cybers\u00e9curit\u00e9 se caract\u00e9rise souvent par la pr\u00e9sence de <strong>r\u00e9seaux DMZ<\/strong> (\u00e9galement appel\u00e9s \u00ab zone d\u00e9militaris\u00e9e \u00bb, \u00ab zone d\u00e9militaris\u00e9e \u00bb ou \u00ab zone d\u00e9chiffr\u00e9e \u00bb), qui sont des sous-r\u00e9seaux qui fournissent les services de stockage expos\u00e9s et orient\u00e9s vers l&#8217;ext\u00e9rieur de l&#8217;organisation.  Lorsqu&#8217;il est utilis\u00e9, il constitue un moyen vuln\u00e9rable de se connecter \u00e0 des r\u00e9seaux non s\u00e9curis\u00e9s, tels qu&#8217;Internet.\n<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Quelle_est_la_difference_entre_Dmz_et_Firewall\"><\/span>Quelle est la diff\u00e9rence entre Dmz et Firewall ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Par d\u00e9finition, une DMZ fait r\u00e9f\u00e9rence \u00e0 une partie de votre r\u00e9seau compl\u00e8tement isol\u00e9e.  Les appareils tels que les pare-feu cr\u00e9ent le type d&#8217;isolation qui permet \u00e0 un ordinateur d&#8217;analyser le trafic intranet et DMZ et de communiquer avec d&#8217;autres r\u00e9seaux via Internet.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Dmz_est-il_un_Vlan\"><\/span>Dmz est-il un Vlan ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Il peut s&#8217;agir d&#8217;une DMZ (Domain Vonnet Access Layer).  Il s&#8217;agit simplement d&#8217;une s\u00e9paration virtuelle de diff\u00e9rents r\u00e9seaux au sein d&#8217;un seul r\u00e9seau informatique et d&#8217;un seul environnement pour tous.  Par exemple, un commutateur peut servir \u00e0 diff\u00e9rentes fins.  L&#8217;id\u00e9e qu&#8217;une DMZ soit s\u00e9par\u00e9e ou s\u00e9parant des p\u00e9riph\u00e9riques ne signifie pas n\u00e9cessairement qu&#8217;un VLAN est r\u00e9alis\u00e9 au pr\u00e9alable.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Dmz_a-t-il_besoin_dun_pare-feu\"><\/span>Dmz a-t-il besoin d&#8217;un pare-feu\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Du point de vue de la connectivit\u00e9, la DMZ peut \u00eatre situ\u00e9e sur un sous-r\u00e9seau diff\u00e9rent de celui du LAN.  Pour un r\u00e9seau de zone d\u00e9militaris\u00e9e, un r\u00e9seau avec deux interfaces est requis : une pour les r\u00e9seaux non fiables (Internet), une pour la DMZ, une pour votre r\u00e9seau interne et la troisi\u00e8me.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_configurer_le_pare-feu_Cisco_Dmz\"><\/span>Comment configurer le pare-feu Cisco Dmz\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>Chaque interface ASA doit se voir attribuer un niveau de s\u00e9curit\u00e9.<\/li>\n<li>Deuxi\u00e8mement, configurez l&#8217;ASA pour qu&#8217;il soit une passerelle vers Internet.<\/li>\n<li>\u00c0 l&#8217;\u00e9tape 3, nous configurons le NAT statique et accordons l&#8217;acc\u00e8s \u00e0 Internet \u00e0 partir des serveurs Web \u00e0 l&#8217;aide de l&#8217;acc\u00e8s Internet d&#8217;entr\u00e9e.<\/li>\n<li>La derni\u00e8re \u00e9tape consiste \u00e0 contr\u00f4ler l&#8217;acc\u00e8s au contr\u00f4le d&#8217;acc\u00e8s au segment d&#8217;ionisation.<\/li>\n<h2><span class=\"ez-toc-section\" id=\"Quels_sont_les_avantages_dutiliser_un_Dmz\"><\/span>Quels sont les avantages d\u2019utiliser un Dmz ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>Les services d&#8217;information disposent d&#8217;une fonction de contr\u00f4le d&#8217;acc\u00e8s \u00e0 laquelle ils acc\u00e8dent depuis Internet sans les p\u00e9rim\u00e8tres du r\u00e9seau de l&#8217;organisation.<\/li>\n<li>Pr\u00e9vention de la reconnaissance du r\u00e9seau.  <\/li>\n<li>Protection contre l&#8217;usurpation d&#8217;identit\u00e9 gr\u00e2ce au protocole Internet (IP).<\/li>\n<h2><span class=\"ez-toc-section\" id=\"A_quoi_servent_un_pare-feu_et_un_Dmz\"><\/span>A quoi servent un pare-feu et un Dmz ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Fournir \u00e0 une organisation une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire est l\u2019essence m\u00eame d\u2019une DMZ.  Dans la DMZ, les n\u0153uds prot\u00e9g\u00e9s et surveill\u00e9s au sein de l&#8217;infrastructure de l&#8217;organisation peuvent visualiser les informations expos\u00e9es au r\u00e9seau interne.  Dans le reste du syst\u00e8me de l&#8217;organisation, un pare-feu le s\u00e9curise.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Dmz_est-il_avant_ou_apres_le_pare-feu\"><\/span>Dmz est-il avant ou apr\u00e8s le pare-feu\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>En tant que tampon, les DMZ emp\u00eachent le trafic r\u00e9seau entre les r\u00e9seaux publics et priv\u00e9s.  des pare-feu d&#8217;un c\u00f4t\u00e9 du r\u00e9seau et de l&#8217;autre c\u00f4t\u00e9, ils ont le sous-r\u00e9seau DMZ.  Les paquets r\u00e9seau sources sont ensuite test\u00e9s par rapport \u00e0 un pare-feu ou \u00e0 un autre dispositif de s\u00e9curit\u00e9, dont le contenu ne sera v\u00e9rifi\u00e9 qu&#8217;une fois atteint les serveurs de la DMZ.\n<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Dmz_desactive-t-il_le_pare-feu\"><\/span>Dmz d\u00e9sactive-t-il le pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Le bouclier de s\u00e9curit\u00e9 fourni \u00e0 l&#8217;appareil lorsqu&#8217;il est configur\u00e9 en tant qu&#8217;h\u00f4te DMZ sur un routeur est exclu.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Un_Dmz_est-il_la_meme_chose_quun_Vlan\"><\/span>Un Dmz est-il la m\u00eame chose qu&#8217;un Vlan ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Une DMZ est un segment de r\u00e9seau distinct d&#8217;un groupe de r\u00e9seaux logiques\u00a0;  Un VLAN est un moyen d&#8217;\u00e9tablir une s\u00e9paration logique de plusieurs r\u00e9seaux logiques qui communiquent physiquement entre eux.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_creer_un_Vlan_Dmz\"><\/span>Comment cr\u00e9er un Vlan Dmz ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>Votre pare-feu peut avoir besoin d&#8217;un VLAN intelligent pour cette nouvelle zone de trafic, dont vous devez cr\u00e9er et attribuer l&#8217;adresse IP, comme une DMZ dans votre pare-feu.  c&#8217;est-\u00e0-dire IPSEC ou IPv7.<\/li>\n<li>Le pare-feu a d\u00e9sormais \u00e9tabli en toute s\u00e9curit\u00e9 un ensemble de r\u00e8gles.<\/li>\n<h2><span class=\"ez-toc-section\" id=\"Comment_un_Dmz_est-il_implemente\"><\/span>Comment un Dmz est-il impl\u00e9ment\u00e9\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Si vous souhaitez cr\u00e9er une DMZ, votre pare-feu doit disposer de trois interfaces r\u00e9seau, comme c&#8217;est g\u00e9n\u00e9ralement le cas.  Les interfaces externes sont s\u00e9par\u00e9es des interfaces internes par la DMZ, et l&#8217;Internet non fiable est s\u00e9par\u00e9 des interfaces internes.  La connexion r\u00e9seau la plus importante est de loin la DMZ, qui comprend les serveurs qui se connectent en dehors du pare-feu.<\/p>\n  <div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 ez-toc-wrap-center counter-flat ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-toggle-hide-by-default' ><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Quel_est_le_but_dun_Cisco_Dmz\" >Quel est le but d\u2019un Cisco Dmz ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Quest-ce_quun_Dmz_dans_le_pare-feu\" >Qu&#8217;est-ce qu&#8217;un Dmz dans le pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Quelle_est_la_difference_entre_Dmz_et_Firewall\" >Quelle est la diff\u00e9rence entre Dmz et Firewall ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Dmz_est-il_un_Vlan\" >Dmz est-il un Vlan ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Dmz_a-t-il_besoin_dun_pare-feu\" >Dmz a-t-il besoin d&#8217;un pare-feu\u00a0?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Comment_configurer_le_pare-feu_Cisco_Dmz\" >Comment configurer le pare-feu Cisco Dmz\u00a0?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Quels_sont_les_avantages_dutiliser_un_Dmz\" >Quels sont les avantages d\u2019utiliser un Dmz ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#A_quoi_servent_un_pare-feu_et_un_Dmz\" >A quoi servent un pare-feu et un Dmz ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Dmz_est-il_avant_ou_apres_le_pare-feu\" >Dmz est-il avant ou apr\u00e8s le pare-feu\u00a0?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Dmz_desactive-t-il_le_pare-feu\" >Dmz d\u00e9sactive-t-il le pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Un_Dmz_est-il_la_meme_chose_quun_Vlan\" >Un Dmz est-il la m\u00eame chose qu&#8217;un Vlan ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Comment_creer_un_Vlan_Dmz\" >Comment cr\u00e9er un Vlan Dmz ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/blogging-techies.com\/fr\/quest-ce-que-dmz-dans-le-pare-feu-cisco\/#Comment_un_Dmz_est-il_implemente\" >Comment un Dmz est-il impl\u00e9ment\u00e9\u00a0?<\/a><\/li><\/ul><\/nav><\/div>\n ","protected":false},"excerpt":{"rendered":"<p>Une DMZ donne au public un acc\u00e8s \u00e0 distance au r\u00e9seau sans \u00eatre un pare-feu. Les paquets allant de l&#8217;adresse IP de votre port WAN vers l&#8217;adresse IP LAN seront redirig\u00e9s vers l&#8217;adresse IP correspondant \u00e0 votre port WAN si vous avez configur\u00e9 DMZ. Les sites de passerelle entrante (tels qu&#8217;un serveur\/site de messagerie) sur [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[22643,57,23189,3955,4601],"class_list":["post-768752","post","type-post","status-publish","format-standard","hentry","category-actualites","tag-cisco","tag-dans","tag-dmz","tag-parefeu","tag-questce"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/768752","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/comments?post=768752"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/768752\/revisions"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media?parent=768752"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/categories?post=768752"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/tags?post=768752"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}