C'est quoi un pare-feu ?

Un pare-feu (appelé aussi coupe-feu, garde-barrière ou firewall en anglais), est un système permettant de protéger un ordinateur ou un réseau d'ordinateurs des intrusions provenant d'un réseau tiers (notamment internet). Le pare-feu est un système permettant de filtrer les paquets de données échangés avec le réseau, il s'agit ainsi d'une passerelle filtrante comportant au minimum les interfaces réseau suivante :

fonctionnement :

ACL

autoriser la connexion : allow
bloquer la connexion : deny
rejeter la demande de connexion sans avertir l'émetteur : drop

> méthode de filtre blocages d'IP d'un pays.
Blocage de co sur un port
par rapport au protocole tcp/udp
filtrage de packet >
connexion entrante/sortante.

Filtrage dyna & applicatif

>firewall bridge > pas d'adresses IP et ne fait que trasnférer les packets en fonction des règles définies.
 >avantages > impossible de l'éviter (les packets passeront par ses interfaces)
Peu couteux

> inconvénients > possible bypass > config contraignantes > fonction basiques

firewalls matériels :

Cisco ou nortel exemples : plus facile d'utilisation que les bridges & niveau de sécurité très bon.
Avantages : intégré au matériel réseau
admin simple
sécurité  good

Inconvénients
Dépendant du constructeurs pour les majs/patch.
Peu flexibles.

Firewalls :

firewalls perso > pour son pc par exemple

avantages > config easy > sécurisé moyen
inconvénients >contournable

>Les plus sah sur linux avec iptables qui est puissant et difficile à config pour un random.

C'est quoi un proxy ?


Différences entre les deux ?

Pour qu'elles utilisations ? Exemples

Démo ?