Oui et non, car seulement les firewalls sp�cialis�s permettent
l'analyse des packets rentrants et sortants. Un router int�gr� ou un
router linux peut seulement analyser la destination et la provenance
d'un packets, et pas son contenu. En tout cas, pas sans programme
sp�cial (et souvant payant).

Cedric

On Sun, 22 Aug 2004 18:00:38 +0200, kg <[EMAIL PROTECTED]> wrote:
> Ok, on est bien d'accord.
> Au final, le resultat est le meme si la config est bien faite.
> a+
> kg
> 
> 
> 
> Sunday, August 22, 2004, 5:46:26 PM, you wrote:
> > Bonjour,
> 
> > ,- - [ Le dimanche 22 ao�t 2004 vers 16:49 kg �crivait: ] - -
> > |
> >> Attends je comprends plus la, tu dis qu'un routeur permet de bloquer
> >> des ports, donc il fait office de firewall non?
> >> Qu'est ce qu'un firewall fait de plus?
> > |
> > `- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
> 
> > On parle ici de routage NAT plus que de protection, si on ne
> > configure pas un routeur NAT pour "router" du trafic arrivant depuis
> > internet sur tel port vers telle machine du r�seau interne, il ne le
> > fait pas, le trafic est donc "bloqu�" � l'entr�e...  mais le routeur
> > fait �a de fa�on assez "brutale" : ouvert ou ferm�...  mais en
> > g�n�ral pas "ouvert � la condition que...  sinon ferm�".  bien s�r
> > il est clair qu'ici la fronti�re entre routeur et firewall n'est pas
> > tr�s �loign�e...
> 
> > Un firewall peut analyser le contenu des paquets IP, d�terminer
> > plus pr�cis�ment qui peut ou non passer sur tel et tel port, donner
> > des droits personalis�s,...
> 
> --
> CyberCafe c'est chaque semaine le mardi 19h et 22h30 sur La 2!
> Cette liste vous est offerte par Emakina <http://www.emakina.com/>
> Emakina: technologie et creativite au service de vos projets Web.
> Desabonnement par email : <mailto:[EMAIL PROTECTED]>
> 
>
--
CyberCafe c'est chaque semaine le mardi 19h et 22h30 sur La 2!
Cette liste vous est offerte par Emakina <http://www.emakina.com/>
Emakina: technologie et creativite au service de vos projets Web.
Desabonnement par email : <mailto:[EMAIL PROTECTED]>

Répondre à