Oui et non, car seulement les firewalls spécialisés permettent
l'analyse des packets rentrants et sortants. Un router intégré ou un
router linux peut seulement analyser la destination et la provenance
d'un packets, et pas son contenu. En tout cas, pas sans programme
spécial (et souvant payant).

Cedric

On Sun, 22 Aug 2004 18:00:38 +0200, kg <[EMAIL PROTECTED]> wrote:
> Ok, on est bien d'accord.
> Au final, le resultat est le meme si la config est bien faite.
> a+
> kg
> 
> 
> 
> Sunday, August 22, 2004, 5:46:26 PM, you wrote:
> > Bonjour,
> 
> > ,- - [ Le dimanche 22 août 2004 vers 16:49 kg écrivait: ] - -
> > |
> >> Attends je comprends plus la, tu dis qu'un routeur permet de bloquer
> >> des ports, donc il fait office de firewall non?
> >> Qu'est ce qu'un firewall fait de plus?
> > |
> > `- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
> 
> > On parle ici de routage NAT plus que de protection, si on ne
> > configure pas un routeur NAT pour "router" du trafic arrivant depuis
> > internet sur tel port vers telle machine du réseau interne, il ne le
> > fait pas, le trafic est donc "bloqué" à l'entrée...  mais le routeur
> > fait ça de façon assez "brutale" : ouvert ou fermé...  mais en
> > général pas "ouvert à la condition que...  sinon fermé".  bien sûr
> > il est clair qu'ici la frontière entre routeur et firewall n'est pas
> > très éloignée...
> 
> > Un firewall peut analyser le contenu des paquets IP, déterminer
> > plus précisément qui peut ou non passer sur tel et tel port, donner
> > des droits personalisés,...
> 
> --
> CyberCafe c'est chaque semaine le mardi 19h et 22h30 sur La 2!
> Cette liste vous est offerte par Emakina <http://www.emakina.com/>
> Emakina: technologie et creativite au service de vos projets Web.
> Desabonnement par email : <mailto:[EMAIL PROTECTED]>
> 
>
--
CyberCafe c'est chaque semaine le mardi 19h et 22h30 sur La 2!
Cette liste vous est offerte par Emakina <http://www.emakina.com/>
Emakina: technologie et creativite au service de vos projets Web.
Desabonnement par email : <mailto:[EMAIL PROTECTED]>

Répondre à