Pare-feu

🏠 Accueil	📚 Index	🐧 Linux	🌐 Réseau	🔒 Cybersécurité	🖥️ Virtualisation	✅ Checklists d'intervention	📚 Tutoriels	🤝 Services

🔥 Pare-feu (Firewall)

Fichier:Firewall.png

Protection réseau

Un pare-feu (Firewall) est un dispositif matériel ou logiciel chargé de contrôler les communications réseau entrantes et sortantes.

Il constitue la première ligne de défense contre les accès non autorisés, les attaques réseau et les logiciels malveillants.

---

🔒 Objectifs d'un pare-feu
Bloquer les accès non autorisés Contrôler les flux réseau Protéger les systèmes informatiques Journaliser les connexions Limiter les attaques extérieures Isoler les différents réseaux

Comment fonctionne un pare-feu ?

Lorsqu'un ordinateur tente d'établir une connexion :

1. Le pare-feu analyse la requête.
2. Il compare la requête aux règles configurées.
3. Il autorise ou bloque le trafic.

Exemple :

Internet
    |
    v
 Pare-feu
    |
    v
 Réseau local

Types de pare-feu

Type	Description
Logiciel	Installé directement sur un système d'exploitation
Matériel	Équipement dédié à la protection du réseau
Personnel	Protection d'un seul ordinateur
Réseau	Protection de plusieurs équipements

Pare-feu Windows

Microsoft intègre un pare-feu directement dans Windows.

Fonctions :

• Filtrage entrant
• Filtrage sortant
• Gestion des profils réseau
• Journalisation

Voir aussi :

• Windows
• Microsoft Defender

Pare-feu Linux

Sous Linux, plusieurs solutions existent :

• UFW
• nftables
• iptables
• Firewalld

Exemple UFW :

sudo ufw enable

Autoriser SSH :

sudo ufw allow 22/tcp

Pare-feu réseau

Les pare-feux réseau protègent l'ensemble d'une infrastructure.

Exemples :

• pfSense
• OPNsense

Fonctions :

• Routage
• NAT
• VPN
• VLAN
• IDS/IPS

Règles de pare-feu

Chaque règle définit :

• Source
• Destination
• Port
• Protocole
• Action

Exemple :

Source	Destination	Port	Action
Internet	Réseau local	Tous	Bloquer
Réseau local	Internet	Tous	Autoriser
Internet	Serveur Web	443	Autoriser

Ports les plus courants

Service	Port	Protocole
FTP	21	TCP
SSH	22	TCP
HTTP	80	TCP
HTTPS	443	TCP
OpenVPN	1194	UDP/TCP
WireGuard	51820	UDP

NAT (Network Address Translation)

Le NAT permet de masquer les adresses IP internes derrière une adresse IP publique.

Exemple :

192.168.1.10
192.168.1.20
192.168.1.30

      ↓

82.66.xxx.xxx

Cette technique est utilisée dans la majorité des réseaux domestiques.

Pare-feu et VPN

De nombreuses solutions VPN utilisent le pare-feu pour sécuriser les connexions.

Exemples :

• WireGuard
• OpenVPN
• Tailscale

Utilisations :

• Télétravail
• Administration distante
• Homelab

Pare-feu et Virtualisation

Les infrastructures virtuelles utilisent souvent plusieurs niveaux de protection :

• Pare-feu physique
• Pare-feu virtuel
• Pare-feu intégré aux VM

Voir aussi :

• Proxmox
• Hyper-V
• VMware ESXi

Dépannage réseau

ss -tulpn

netstat -ano

telnet adresse-ip port

wf.msc

Bonnes pratiques

🛡️ Recommandations
N'ouvrir que les ports nécessaires. Désactiver les services inutilisés. Utiliser un VPN pour l'administration distante. Mettre à jour régulièrement les systèmes. Journaliser les connexions. Tester régulièrement les règles.

Architecture sécurisée

Internet
    |
[ pfSense / OPNsense ]
    |
[ Switch ]
    |
+-------------+
| Réseau LAN  |
+-------------+
    |
 +-- Proxmox
 +-- NAS
 +-- GLPI
 +-- Nextcloud

Pages associées

• Cybersécurité
• Réseau
• pfSense
• OPNsense
• WireGuard
• Fail2ban
• SSH
• Microsoft Defender

Écosystème sécurité

• Authentification à deux facteurs
• Phishing
• BitLocker
• VPN
• OpenVPN
• Tailscale

---

Pat Informatik

Pare-feu • Cybersécurité • Réseau • VPN • pfSense • OPNsense • WireGuard