Page d'accueil	encyclopedie-enligne.com en page d'accueil
Liste Articles: [0-A] [A-C] [C-F] [F-J] [J-M] [M-P] [P-S] [S-Z] | Liste Catégories | Une page au hasard | Pages liées

Pare-feu

En informatique, un pare-feu (parfois aussi appelé coupe-feu, ou encore firewall) est un dispositif qui filtre l'entrée ou la sortie de données sur un réseau informatique.

Ce dispositif peut être logiciel ou matériel. Le plus souvent, on parle d'un pare-feu sur Internet, où cela permet de bloquer l'entrée et/ou la sortie des paquets de données transmis entre deux hôtes.

Ce filtrage peut se faire selon divers critères comme par exemple le numéro du port TCP ou UDP (bloquer le port 21 permet d'empêcher le FTP), selon un nom d'hôte (bloquer fr.wikipedia.org revient à interdire à tous les ordinateurs situés derrière le pare-feu l'accès à fr.wikipedia.org), une adresse IP, ou autre.

Le pare-feu est en général un ordinateur équipé d'un logiciel qui filtre tous les paquets de données d'un protocole (TCP/IP ou autre). Pour ce faire, le pare-feu est installé à « l'entrée » du réseau au niveau du lien de votre entreprise vers Internet (En général).

D'un point de vue structurel, le pare-feu se décompose en trois zones :

• la zone INPUT: elle concerne toutes les communications venant de l'extérieur jusqu'à la machine.
• la zone OUTPUT: elle concerne les communications allant de la machine à l'extérieur.
• la zone FORWARD: elle concerne toutes les communications où la machine sert d'intermédiaire.

Dans chacune de ces zones, on peut définir

• ce qui est permis (ACCEPT)
• ce qui est refusé en indiquant le refus (REJECT)
• ce qui est purement et simplement ignoré (DROP)

et cela en fonction

• du protocole utilisé
  • TCP,
  • UDP,
  • ICMP
  • ...
• du port employé,
• de l'adresse IP d'origine
• voire de la taille du paquet envoyé.

Les pare-feu stateless traitent chaque paquet de façon indépendante. Les stateful vérifient de surcroit que leur séquence forme bien une suite logique, ce qui permet de filtrer quelques autres anomalies possibles.

Voir aussi

Liens internes

• Ipchains
• Iptables