Voici un petit récapitulatif d'un sujet déjà abordé sur le Forum, à savoir
optimiser au mieux la configuration du pare-feu de votre routeur.
Ce petit Tutorial prend comme exemple l'interface de configuration française du
DG834(G), mais il peut s'appliquer à tous les routeurs Netgear des séries DG,
FR, FM, FV, FW.
Seuls les routeurs Netgear des séries RP et WG ne disposent pas d'un
paramétrage des règles du pare feu en entrée et sortie.
Seule la 2ème solution de ce Tutorial est applicable pour ces séries à l'aide
de la fonction Block Services.
Par
défaut, le pare feu SPI de votre routeur bloque toutes les communications
entrantes et autorise toutes les communications sortantes.
Pas de problème donc du côté du pare-feu entrant puisqu'il est déjà
configuré pour interdire toute tentative d'intrusion.
Vous devrez simplement, si besoin est, autoriser les ports entrants nécessaires à
certains applications spécifiques (dans mon exemple de configuration un serveur
FTP et BitTorrent pour le PC en 192.168.0.2).
C'est donc du côté du pare-feu
sortant que l'on peut optimiser la sécurité.
2 Solutions :
Privilégier un niveau de sécurité
maximum
Faire un compromis entre la sécurité et la souplesse de configuration