|
Un routeur qui examine l'en-tête de chaque paquet qu'il reçoit pour déterminer son type utilise un pare-feu de filtrage de paquets .
Voici pourquoi:
* Filtrage de paquets pare-feu Fonctionne à la couche de réseau (Couche 3) du modèle OSI. Cela signifie qu'ils se concentrent sur les informations au niveau du réseau contenues dans les en-têtes de paquets, telles que les adresses IP, les ports et les protocoles.
* Examen de l'en-tête: Filtrage des paquets Firewalls Analyser les informations d'en-tête pour prendre des décisions sur ce qu'il faut faire avec le paquet. Cela comprend:
* Autoriser Des paquets qui correspondent aux critères spécifiques (par exemple, les paquets provenant d'une adresse IP sûre connue ou en utilisant un protocole spécifique).
* Blocking Des paquets qui correspondent à certains critères (par exemple, les paquets provenant d'une adresse IP malveillante connue ou en utilisant un protocole considéré comme dangereux).
* simple et rapide: Le filtrage des paquets Les pare-feu sont relativement simples à mettre en œuvre et sont connus pour leur vitesse. Cependant, ils peuvent être moins flexibles et sécurisés que les types de pare-feu plus avancés.
Exemple: Un routeur configuré en tant que pare-feu de filtrage de paquets peut être configuré pour bloquer tous les paquets provenant d'une plage d'adresses IP spécifique ou des paquets de blocs en utilisant un certain protocole (par exemple, le port TCP 23, qui est souvent utilisé pour Telnet).
Remarque: Bien que les routeurs agissent généralement comme un filtrage des paquets de pare-feu, ils peuvent également être utilisés pour implémenter d'autres types de pare-feu, tels que des pare-feu avec état, selon leurs capacités et leur configuration.
|
