
62
USD6 / HOTLINE / FB / 14 Juillet 2005
Menu Pare-Feu - Détection des intrusions (2)
2 - 2 - StatefulStateful Packet Inspection. Packet Inspection.
Cette fonction Cette fonction examine le examine le contenu des paquets contenu des paquets en relation en relation avec les protocoles des différentesavec les protocoles des différentes couches OSI couches OSI
pour pour déterminerdéterminer l'état l'état de la communication. de la communication. Les données provenant du WAN ne sont autorisées à passer leLes données provenant du WAN ne sont autorisées à passer le
pare-feu que si elles font partie d'une session initialisée par un utilisateur depuis le réseau local.pare-feu que si elles font partie d'une session initialisée par un utilisateur depuis le réseau local.
QuandQuand la la fonction fonction SPI du pare- SPI du pare-feu est activéefeu est activée,, tous les paquets tous les paquets entrants entrants peuvent être bloqués peuvent être bloqués,, sauf si sauf si
certainscertains types de types de trafic sont cochés trafic sont cochés par par l'utilisateur l'utilisateur. Par. Par exemple exemple,, si l'utilisateur coche seulement si l'utilisateur coche seulement ServiceService
FTPFTP,, dans cette dans cette page, tout le page, tout le trafic trafic entrant sera entrant sera bloqué sauf bloqué sauf pour pour les connexions les connexions FTP FTP initiées initiées par le LAN. par le LAN.
SPI SPI vous permet vous permet de de sélectionner plusieurs sélectionner plusieurs types types d'applications utilisant des numéros d'applications utilisant des numéros de ports de ports dynamiquesdynamiques..
Pour Pour activer cette fonctionactiver cette fonction, , cocher cocher la case la case ProtectionProtection avec avec pare- pare-feufeu et Anti- et Anti-DoSDoS et et sélectionnez sélectionnez le typele type
d'inspectiond'inspection queque vousvous désirez dans l'écran cidésirez dans l'écran ci--dessousdessous..
Comentarios a estos manuales