Les pratiques
LES PARE-FEU
Les pratiques informatiques
Nous introduisons ces équipements réseau car ils deviennent de plus en plus nécessaires dans les réseaux
d'aujourd'hui, même pour un particulier dès lors qu'il se rattache à Internet.
Équipements réseaux : les pare-feu
Un pare-feu, ou coupe-feu ou encore firewall, est, comme son som l'indique, un équipement dont l'objectif est de séparer le monde extérieur du monde intérieur à protéger. Son rôle est de ne laisser entrer que les paquets dont l'entreprise est sûre qu'ils ne posent pas de problème.
Les pare-feu offrent de nombreuses fonctions, dont la principale est de trier ce qui entre ou ce qui sort et de décider d'une action lorsque la reconnaissance a été effectuée. Les actions peuvent aller du rejet du paquet, à sa compression-décompression, en passant par son examen par un antivirus, son ralentissement, son accélération, etc.
Divers moyens sont mis en œuvre pour reconnaître un paquet et plus généralement le flot, comme la reconnaissance de l'application qui transite par le coupe-feu, l'adresse de destination ou l'adresse source, la machine et l'application sur laquelle le distant veut se connecter, etc.
Les pare-feu se distinguent par le niveau auquel ils travaillent. En règle générale, ils sont de niveau 4, ou message : on essaie de trouver dans le message de niveau TCP un moyen de reconnaître l'application. Les utilisateurs se différencient par leurs adresses sources et destination mais surtout, dans la première génération, par le numéro de port, qui indique l'application en cours. Par exemple, le port 80 indique une application HTTP. Cependant, les numéros de port sont de moins en moins fiables car les attaquants se servent des ports ouverts et souvent du port 80 en utilisant le protocole HTTP comme d'une capsule dans laquelle ils intègrent leur message. Le concept de numéro de port est introduit notamment pour IP et TCP.
L'utilisation de numéro de port est assez restrictive, dans la mesure où de plus en plus d'applications possèdent des ports dynamiques, comme FTP, la plupart des applications P2P (Peer-to-Peer) ou les signalisations téléphoniques. De plus, deux clients peuvent déterminer entre eux un numéro de port sur lequel ils souhaitent communiquer.
L'évolution des pare-feu a consisté à monter dans les couches de protocoles de façon à atteindre la couche application afin de pouvoir déterminer l'application en cours. On appelle pare-feu applicatif, ou pare-feu de niveau 7, les pare-feu qui sont capables de distinguer clairement les applications. Si le reproche longtemps adressé aux pare-feu était de prendre beaucoup de temps et de ne pas être capable de déterminer les applications au fil de l'eau, cela n'est plus vrai aujourd'hui. Les produits de pare-feu applicatifs introduits sur le marché depuis quelque temps ne prennent pas plus de temps que la plupart des équipements réseau rencontrés dans le monde IP. Nous pouvons citer le cas du boîtier QoSMOS, qui est capable de filtrer et de déterminer les applications dans un laps de temps très court, de telle sorte que la sortie des paquets n'est retardée que d'un temps maximal égal au temps de traversée d'un routeur courant.
Le pare-feu s'installe souvent dans un boîtier dédié pour simplifier sa mise en oeuvre, mais il peut également se trouver en différents points du réseau, allant du routeur au commutateur, en passant par un serveur spécialisé ou le poste client.
