DESS Réseaux, année 2000-2001
Biblio – Premier Trimestre
Christophe LEITIENNE
Laurent THEVENARD
Mathieu TRUCHET
Les Firewall

Sommaire
 STYLEREF 3
 STYLEREF 6
 STYLEREF 9
 STYLEREF 17
 STYLEREF 27
 STYLEREF 33
 STYLEREF 38
 STYLEREF 43
 STYLEREF 45
Chapitre 1
Problématique, enjeux
Dans un soucis de contrôle et de sécurité sur un réseau relié à Internet, le firewall paraît indispensable, bien que n’étant pas le seul point de sécurité dont doit disposer l’entreprise.
Introduction
Un firewall Internet est un système ou un groupe de systèmes qui impose une politique de sécurité entre le réseau d'une organisation et Internet. Le firewall détermine quels services internes d’un réseau peuvent être accessibles de l'extérieur, quels étrangers ont accès aux services internes autorisés, et quels sont les services extérieurs accessibles aux utilisateurs internes. Pour qu’un firewall soit utile, tout le trafic en provenance de, et vers Internet doit transiter par celui-ci, où il peut alors être examiné.

Figure 1 - Firewall
Le firewall doit permettre seulement au trafic autorisé de passer, et il doit lui-même être immunisé contre l’intrusion. Malheureusement, un système de firewall ne peut offrir aucune protection une fois qu'un attaquant est rentré par le firewall (ou l’a contourné).
Un firewall n’est pas seulement un dispositif qui fournit la sécurité d’un réseau. Le firewall fait partie d'une politique globale de sécurité protégeant les ressources informatiques de l'organisation. Les utilisateurs doivent aussi connaître leurs responsabilités. Tous les points potentiels d'attaque de réseau doivent être protégés avec le même niveau de sécurité. L'installation d'un firewall Internet sans politique globale de sécurité est inutile.
Pourquoi a-t-on besoin d’un Firewall ?
Pour contrôler le trafic sortant d’un réseau, et notamment éviter que les utilisateurs accèdent à certains nœuds du réseau.
Pour sécuriser le trafic entrant d’un