Firewall : comprendre l'essentiel en 7 minutes

Introduction au Pare-feu

Contexte et Histoire

• Dans cette vidéo, l'auteur introduit le concept de pare-feu en utilisant une métaphore avec Sauron qui veut contrôler la Terre du Milieu.

• Cookie le gris est présenté comme le héros qui utilise un pare-feu pour protéger les systèmes d'information.

Définition du Pare-feu

• Un pare-feu peut être logiciel, matériel ou une combinaison des deux, et son rôle principal est de sécuriser un réseau.

• Il définit les communications autorisées et interdites entre différents niveaux de sécurité, par exemple entre un réseau interne (zone de confiance forte) et Internet (zone de confiance faible).

Fonctionnalités du Pare-feu

Contrôle des Flux de Données

• Le pare-feu filtre les communications en analysant les données entrantes et sortantes selon des règles de sécurité établies.

• Les règles incluent l'origine/destination des paquets via adresses IP et ports TCP/UDP, ainsi que d'autres options comme la fragmentation.

Types de Pare-feux

1. Pare-feu Sans État

• Ce type examine chaque paquet indépendamment et se base sur une liste de règles (ACL).

• Il accorde ou refuse le passage selon l'adresse IP source/destination et les numéros de port.

2. Limites du Pare-feu Sans État

• L'administrateur doit souvent autoriser trop d'accès pour permettre une utilisation normale, ce qui peut compromettre la sécurité.

3. Pare-feu à État

• Contrairement aux pare-feux sans état, ceux-ci vérifient que chaque paquet fait partie d'une connexion existante.

• Ils maintiennent un tableau des connexions pour prendre des décisions basées sur l'historique des échanges.

Filtrage Applicatif

Fonctionnement du Filtrage Applicatif

• Les pare-feux applicatifs filtrent les communications au niveau 7 du modèle OSI, c'est-à-dire la couche application.

• Ils vérifient la conformité complète des paquets avec les protocoles attendus avant d'autoriser leur passage.

Rôle Proxy

• Ces pare-feux agissent également comme proxy en masquant certaines informations lors des requêtes vers Internet.

Pare-feux d'Identification et DMZ

Identification par Utilisateur

• Certains pare-feux permettent l'identification des connexions par utilisateur plutôt que par adresse IP/MAC.

Zone Démilitarisée (DMZ)

• La vidéo aborde également la notion importante de DMZ, permettant la création d'un sous-réseau isolé pour renforcer la sécurité.

Comprendre la DMZ et les pare-feu

La DMZ et sa fonction

• La DMZ (zone démilitarisée) contient des machines accessibles depuis Internet, permettant d'isoler ces services du réseau local pour renforcer la sécurité.

• Le pare-feu joue un rôle crucial en bloquant l'accès au réseau local, garantissant ainsi que même si un service dans la DMZ est compromis, le réseau interne reste protégé.

Impact d'une compromission

• En cas de piratage d'un service dans la DMZ, le pirate n'a accès qu'aux machines de cette zone et non au réseau local, ce qui limite les dégâts potentiels.

Types de pare-feu

Pare-feu personnel

• Le dernier type de pare-feu abordé est le pare-feu personnel, qui protège uniquement l'ordinateur sur lequel il est installé.

• Ce type de pare-feu contrôle l'accès au réseau pour les applications installées sur un seul poste de travail.

Fonctionnalités du pare-feu personnel

• Il permet d'identifier et d'empêcher les connexions non sollicitées par des applications non autorisées.

• En résumé, le pare-feu personnel agit comme une barrière sur chaque poste de travail pour protéger contre les menaces externes.

Conclusion

• Fin de la vidéo avec une invitation à s'abonner aux réseaux sociaux pour plus de contenu.