Section 3 - Configuration
FILTRE ENTRANT
Observation : Le filtre entrant DOIT fonctionner parallèlement à la fonction de pare-feu.
Afin d'utiliser la fonction filtre entrant, vous devez créer une règle de filtre qui correspond au scénario de l'application. Seul le paquet qui répond à la règle du filtre peut traverser le filtre entrant sans être bloqué.
Accès réseau étendu à réseau local : le filtre entrant ne permet pas au nœud distant du côté réseau étendu d'accéder au périphérique proprement dit ou à tout nœud du côté réseau local du périphérique. Il permet en général d'empêcher un accès à distance non sécurisé. Un exemple type consiste à utiliser un filtre entrant pour permettre à un pair distant de confiance du côté réseau étendu d'accéder à des ressources de partage de fichiers du côté réseau local, notamment un service FTP. La fonction de filtre entrant sur ce périphérique se comporte comme un filtre de liste
blanche. Sauf si le paquet entrant répond à la règle du filtre, tout autre trafic IP entrant qui ne provient pas du réseau interne est bloqué par le pare-feu.
Accès Internet réseau local à réseau étendu : le filtre entrant ne bloque pas le trafic du réseau étendu au réseau local qui provient de l'application Internet du côté réseau local, par exemple, la navigation Web, l'envoi/réception de courrier électronique et le transfert de fichiers.
Pour accéder à la fenêtre de configuration INBOUND FILTER (Filtre entrant), cliquez sur le bouton INBOUND FILTER (Filtre entrant) dans l'onglet
ADVANCED (Avancé)
Manuel d’utilisation de la série DSL-3580L de D-Link 74
Section 3 - Configuration
AJOUTER UN FILTRE IP ENTRANT
Pour créer une nouvelle règle et renseigner le filter name (Nom du filtre).
Pour sélectionner ICMP, TCP/UDP, TCP ou UDP dans Protocol
(Protocole).
Saisissez Source IP address, Source Subnet Mask et Source Port
(Adresse IP source et masque de sous-réseau source et port source). Il peut s'agir d'un seul port ou d'une plage de ports en respectant la syntaxe
« port de départ::port de fin ».
Saisissez Destination IP address, Destination Subnet Mask et
Destination Port (Adresse IP cible et masque de sous-réseau cible et port cible). Il peut s'agir d'un seul port ou d'une plage de ports en respectant la syntaxe « port de départ::port de fin ».
Définissez le calendrier de la règle sur Always (Toujours) or Never
(Jamais) dans le menu déroulant Schedule (Calendrier), ou sélectionnez
View Available Schedules (Afficher les calendriers disponibles)
Veuillez cliquer sur le bouton Add/Apply (Ajouter/Appliquer) pour ajouter la règle à la liste.
Manuel d’utilisation de la série DSL-3580L de D-Link 75
