Le trafic entrant en provenance de la DMZ n'entre dans le r\u00e9seau interne qu'avec ce dernier, ou pare-feu interne. Lors d'un \u00e9change de tirs, un attaquant doit d'abord compromettre deux appareils, leur permettant d'acc\u00e9der au r\u00e9seau interne. Ceci est consid\u00e9r\u00e9 comme plus s\u00fbr. Les contr\u00f4les de s\u00e9curit\u00e9 sur chaque segment de r\u00e9seau peuvent \u00eatre ajust\u00e9s de mani\u00e8re tr\u00e8s sp\u00e9cifique.<\/p>\n
Les services Internet d'une organisation expos\u00e9s en externe sont utilis\u00e9s de mani\u00e8re r\u00e9seau DMZ<\/strong> (souvent appel\u00e9e \u00ab zone d\u00e9militaris\u00e9e \u00bb dans le monde de la cybers\u00e9curit\u00e9) dans un environnement contr\u00f4l\u00e9. Cela peut \u00eatre utilis\u00e9 comme point d'exposition \u00e0 des r\u00e9seaux non fiables, tels qu'Internet, dans un sens non structur\u00e9.\n<\/p>\n Un pare-feu \u00e0 double pare-feu n\u00e9cessite d'autoriser le trafic DMZ \u00e0 travers un pare-feu appel\u00e9 pare-feu frontal. Il n'autorise qu'une seule connexion de la DMZ au r\u00e9seau interne via son deuxi\u00e8me pare-feu, appel\u00e9 pare-feu \u00ab back-end \u00bb. Il est plus facile de prot\u00e9ger une infrastructure avec un double pare-feu.<\/p>\n Pour avoir une id\u00e9e de sa fonctionnalit\u00e9, la DMZ occupera un espace d'adressage oppos\u00e9 \u00e0 celui du r\u00e9seau. Le r\u00e9seau de zone d\u00e9militaris\u00e9e doit \u00eatre compos\u00e9 d'un seul r\u00e9seau non fiable (Internet), de deux r\u00e9seaux de confiance (DMZ) et d'un troisi\u00e8me r\u00e9seau de confiance (interne).<\/p>\n \u00c0 l'exception des points d'acc\u00e8s externes aux serveurs et aux ressources de la DMZ, il existe encore quelques failles dans les r\u00e9seaux internes. Ce faisant, il emp\u00eache un attaquant d'acc\u00e9der directement aux serveurs internes et aux donn\u00e9es sur le r\u00e9seau, le r\u00e9seau local \u00e9tant ainsi renforc\u00e9 pour accro\u00eetre la s\u00e9curit\u00e9.<\/p>\n Plusieurs m\u00e9thodes ont \u00e9t\u00e9 utilis\u00e9es pour g\u00e9n\u00e9rer ce s\u00e9parateur, mais l'une des plus utilis\u00e9es consiste \u00e0 installer un pare-feu dot\u00e9 de 3 interfaces r\u00e9seau. Une connexion entre le premier et Internet passe par une DMZ, tandis que le second port sert \u00e0 se connecter \u00e0 un r\u00e9seau priv\u00e9.<\/p>\n La fourniture de services Internet publics peut \u00eatre limit\u00e9e au r\u00e9seau DMZ pour le compte des utilisateurs. H\u00e9berge des serveurs, des applications et des services externes. Un service courant o\u00f9 vous pouvez vous connecter \u00e0 un serveur consiste \u00e0 utiliser le Web, la messagerie \u00e9lectronique, le syst\u00e8me de noms de domaine ou le protocole de transfert de fichiers.<\/p>\n Pour acc\u00e9der au navigateur Web sur votre ordinateur ou appareil mobile, connectez-les \u00e0 la connexion r\u00e9seau du routeur. Entrez le nom d'utilisateur et le mot de passe du routeur. Le nom d'utilisateur est administrateur. S\u00e9lectionnez AVANC\u00c9 > Param\u00e8tres > Param\u00e8tres WAN. S\u00e9lectionnez le serveur DMZ par d\u00e9faut<\/strong> case \u00e0 cocher Saisissez l'adresse IP. Cliquez sur le bouton Appliquer.\n<\/p>\n Une DMZ est votre partie de votre r\u00e9seau qui se trouve en dehors de votre r\u00e9seau principal et isol\u00e9e de votre environnement. Pour cr\u00e9er cette isolation, un pare-feu bloque le trafic entre l'intranet et la DMZ et vers la DMZ et les autres r\u00e9seaux auxquels il peut acc\u00e9der.<\/p>\n Pour profiter de DMZ, vous ne devez l'utiliser que lorsque vous ne trouvez pas d'ordinateur\/appareil adapt\u00e9 pour lire des applications Internet derri\u00e8re vos routeurs.<\/p>\n Dans la plupart des cas, un pare-feu suppl\u00e9mentaire sera utilis\u00e9 pour emp\u00eacher tout ce qui se trouve sur le r\u00e9seau externe d'acc\u00e9der \u00e0 la DMZ. La DMZ doit \u00eatre utilis\u00e9e lorsqu'une communication externe depuis le r\u00e9seau externe est disponible, car elle en est capable.<\/p>\n Pour \u00e9viter des probl\u00e8mes avec les deux pare-feu (dont l'un peut entrer en conflit), ne les ex\u00e9cutez jamais c\u00f4te \u00e0 c\u00f4te dans n'importe quel ordre. Pour \u00e9viter ce type de probl\u00e8mes, ex\u00e9cutez l'un des pare-feu s\u00e9par\u00e9ment. Pour votre commodit\u00e9, nous vous recommandons de d\u00e9sactiver puis de d\u00e9sinstaller compl\u00e8tement tous les autres pare-feu CPF.<\/p>\n Lorsqu'il s'agit de mettre en place ou de maintenir DMZ modernes<\/strong>, deux types de pare-feu sont n\u00e9cessaires, un pour un appareil et un pour un autre appareil. Construire une architecture aussi compliqu\u00e9e n\u2019est pas impossible puisqu\u2019elle repose sur cette approche. La configuration d'un r\u00e9seau DMZ peut \u00eatre d\u00e9velopp\u00e9e \u00e0 l'aide de la configuration de plusieurs pare-feu acceptant trois interfaces r\u00e9seau.\n<\/p>\n<\/span>Pourquoi y a-t-il deux pare-feu dans Dmz\u00a0?<\/span><\/h2>\n
<\/span>Dmz a-t-il besoin d'un pare-feu\u00a0?<\/span><\/h2>\n
<\/span>Dmz peut-il acc\u00e9der au r\u00e9seau local\u00a0?<\/span><\/h2>\n
<\/span>Comment Dmz est-il impl\u00e9ment\u00e9\u00a0?<\/span><\/h2>\n
<\/span>Que mets-tu dans un Dmz ?<\/span><\/h2>\n
<\/span>Comment puis-je cr\u00e9er une zone Dmz ?<\/span><\/h2>\n
<\/span>Quelle est la diff\u00e9rence entre Dmz et Firewall ?<\/span><\/h2>\n
<\/span>Dois-je activer Dmz sur mon routeur ?<\/span><\/h2>\n
<\/span>Quels sont les avantages d\u2019utiliser deux pare-feu pour cr\u00e9er un Dmz\u00a0?<\/span><\/h2>\n
<\/span>Doit-il y avoir un pare-feu sur le Dmz ?<\/span><\/h2>\n
<\/span>Pouvez-vous avoir 2 pare-feu ?<\/span><\/h2>\n
<\/span>Peut-on avoir un Dmz sans pare-feu ?<\/span><\/h2>\n
<\/span>Comment prot\u00e9ger mon serveur Dmz ?<\/span><\/h2>\n