-----------------------------------------------------------
RippeR a écrit :Scheduler a écrit :Ce qui se trouve dans le Sagem vu que c'est basé sur Linux est Netfilter.
C'est certainement plus efficace qu'un firewall qui pourrait se trouver sur ton poste client.
Coolcat parle de zone alarm, mais ce firewall possède des failles qui permette d'exploiter cela à distance et ainsi prendre le contrôle de la machine ou autre.
Si tu veux plus de détails sur netfilter
http://fr.wikipedia.org/wiki/Netfilter
Le FW du router permet de filtrer le IN, pas le OUT.
Pour filltrer le OUT,à condition que les settings du FW le permettent et souvent c'est sous TELENET,pas dans le GUI du router et mal documenté, c'est au niveau du system du router,et pas du systeme d'exploitation.
Donc plutôtqu'un FW logilciel, ZA ou autre, préférer un FW "applicatif quibloquera toutes les tentatives de connexions out suspectes, il en existe plusieurs, payants ou gratuits, par exemple SSM, ThreatFire, etc. Il es illusoire de croire queparce que c'est sous LINUX pour le router(IPTables et complément)s, on est à l'abri. Le router au départ est uniquement prévu pour filtrer leIN et absolument pas le OUT, quelle que soit la marque du router
Mal documenté j'en doute, car cela ce configure avec la commande iptables. Il y a assez de documentation sur cette commande.
http://olivieraj.free.fr/fr/linux/information/firewall/fw-03-01.html
http://www.linux-france.org/prj/inetdoc/guides/iptables-tutorial/