Documentation du Dr FRAPPE

Ce wiki regroupe les résultats de mes expériences en informatique accumulés au cours de mes recherches sur le net.

Dans la mesure du possible, j'ai cité mes sources ; il en manque certainement… :-)

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
materiel:internet:routeur4g:mr400:uguide:security:start [2021/11/22 14:53] – [Liaison IP et MAC] adminmateriel:internet:routeur4g:mr400:uguide:security:start [2022/08/13 22:36] (Version actuelle) – modification externe 127.0.0.1
Ligne 19: Ligne 19:
  
 Suivez les étapes ci-dessous pour configurer le pare-feu et la protection DoS. Suivez les étapes ci-dessous pour configurer le pare-feu et la protection DoS.
-<subnumberlist>+<WRAP list-deep>
   - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.   - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
   - Onglet **Avancée**, **Sécurité > Pare-feu et protection DoS** (à gauche){{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-01.png?600 |}}   - Onglet **Avancée**, **Sécurité > Pare-feu et protection DoS** (à gauche){{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-01.png?600 |}}
Ligne 29: Ligne 29:
       - **Filtrage des attaques TCP-Flood** : pour empêcher l'attaque par inondation TCP-SYN (Transmission Control Protocol-Synchronize).\\ **Conseils** : Le niveau de protection est basé sur le trafic en nombre de paquets. La protection se déclenche immédiatement lorsque le nombre de paquets dépasse la valeur seuil définie dans la section **Paramètres de niveau de protection Dos** plus bas dans la même page ; l'hôte dangereux s'affiche dans la liste des hôtes DoS bloqués.       - **Filtrage des attaques TCP-Flood** : pour empêcher l'attaque par inondation TCP-SYN (Transmission Control Protocol-Synchronize).\\ **Conseils** : Le niveau de protection est basé sur le trafic en nombre de paquets. La protection se déclenche immédiatement lorsque le nombre de paquets dépasse la valeur seuil définie dans la section **Paramètres de niveau de protection Dos** plus bas dans la même page ; l'hôte dangereux s'affiche dans la liste des hôtes DoS bloqués.
     - **Cliquez sur <key>Sauvegarder</key>**     - **Cliquez sur <key>Sauvegarder</key>**
-</subnumberlist>+</WRAP> 
 ===== Filtrage des services ===== ===== Filtrage des services =====
  
 Avec le filtrage des services, vous pouvez empêcher certains utilisateurs d'accéder au service spécifié, voire bloquer complètement l'accès Internet. Avec le filtrage des services, vous pouvez empêcher certains utilisateurs d'accéder au service spécifié, voire bloquer complètement l'accès Internet.
-<subnumberlist>+<WRAP list-deep>
   - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.   - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
   - Onglet **Avancée**, **Sécurité > Filtrage de service**, activez **Filtrage de service**{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-02.png?600 |}}   - Onglet **Avancée**, **Sécurité > Filtrage de service**, activez **Filtrage de service**{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-02.png?600 |}}
Ligne 40: Ligne 41:
     - **Service de filtrage pour** : Spécifiez la ou les adresses IP auxquelles cette règle de filtrage s'appliquera.     - **Service de filtrage pour** : Spécifiez la ou les adresses IP auxquelles cette règle de filtrage s'appliquera.
     - Cliquez sur <key>Sauvegarder</key>.     - Cliquez sur <key>Sauvegarder</key>.
-</subnumberlist>+</WRAP> 
 ===== Contrôle d'accès ===== ===== Contrôle d'accès =====
  
 Le contrôle d'accès bloque ou autorise des périphériques clients spécifiques à accéder à votre réseau (avec ou sans fil) d'après une liste de périphériques bloqués (liste noire) ou une liste de périphériques autorisés (liste blanche). Le contrôle d'accès bloque ou autorise des périphériques clients spécifiques à accéder à votre réseau (avec ou sans fil) d'après une liste de périphériques bloqués (liste noire) ou une liste de périphériques autorisés (liste blanche).
  
-<subnumberlist>+<WRAP list-deep>
   - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.   - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
   - Onglet **Avancée**, **Sécurité > Contrôle d'accès**, activez **Contrôle d'accès**{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-04.png?600 |}}   - Onglet **Avancée**, **Sécurité > Contrôle d'accès**, activez **Contrôle d'accès**{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-04.png?600 |}}
Ligne 57: Ligne 59:
       - cliquez sur <key>Sauvegarder</key>       - cliquez sur <key>Sauvegarder</key>
       - Cliquez sur **Ajouter** :{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-05.png?600 |}}Saisissez le nom et l'adresse MAC de l'appareil (vous pouvez vous aider du bouton <key>Balayage</key> si l'appareil est connecté à votre réseau) et cliquez sur <key>Sauvegarder</key>       - Cliquez sur **Ajouter** :{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-05.png?600 |}}Saisissez le nom et l'adresse MAC de l'appareil (vous pouvez vous aider du bouton <key>Balayage</key> si l'appareil est connecté à votre réseau) et cliquez sur <key>Sauvegarder</key>
-</subnumberlist>+</WRAP>
  
 Vous pouvez désormais bloquer ou autoriser des périphériques clients spécifiques à accéder à votre réseau (par câble ou sans fil) à l'aide de la liste noire ou de la liste  blanche. Vous pouvez désormais bloquer ou autoriser des périphériques clients spécifiques à accéder à votre réseau (par câble ou sans fil) à l'aide de la liste noire ou de la liste  blanche.
Ligne 68: Ligne 70:
  
 Pour cela : Pour cela :
 +<WRAP list-deep>
   - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.   - **Connectez-vous sur [[http://tplinkmodem.net]]** avec le mot de passe du routeur.
   - Onglet **Avancée**, **Sécurité > Liaison IP et MAC** : activez **liaison IP et MAC**.{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-06.png?600 |}}   - Onglet **Avancée**, **Sécurité > Liaison IP et MAC** : activez **liaison IP et MAC**.{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-06.png?600 |}}
-  -  +  - **Liez votre ou vos appareils** selon vos besoins : 
- +    - __Pour lier un appareil connecté__ :
-2.Go to Advanced > Security > IP & MAC Binding and enable IP & MAC Binding. +
- +
-3.Bind your device(s) according to your needs. +
- +
-To bind the connected device(s) +
- +
-1 )Select the device(s) to be bound in the ARP List. +
- +
-2 )Click Bind to add to the Binding List. +
- +
-To bind the unconnected device +
- +
-1 )Click Add. +
- +
-2 )Enter the MAC address and IP address that you want to bind. +
- +
-3 )Select the checkbox to enable the entry and click Save. +
- +
-Done! +
- +
-Now you don’t need to worry about ARP spoofing and other ARP attacks. +
- +
-**Méthode** +
-  - Liez votre ou vos appareils en fonction de vos besoins. +
-    - Pour lier le(s) appareil(s) connecté(s)+
       - Sélectionnez le ou les appareils à lier dans la liste ARP.       - Sélectionnez le ou les appareils à lier dans la liste ARP.
-      - Cliquez sur **Relier** pour ajouter à la **Liste de reliure**. +      - Cliquez sur **Lier** pour ajouter à la liste de liaison. 
-    - Pour lier l'appareil non connecté +    - __Pour lier un appareil non connecté__ : 
-      - Cliquez sur **Ajouter**{{ materiel:internet:routeur4g:mr400:user_guide:archermr400-53.png?400 |}} +      - Cliquez sur **Ajouter**.{{ :materiel:internet:routeur4g:mr400:uguide:security:mr400_security-07.png?600 |}} 
-      - Saisissez l'**adresse MAC** et l'**adresse IP** que vous souhaitez lier. +        - **MAC Ajouter** : Saisissez l'adresse MAC à lier. 
-      - Cochez la case pour activer l'entrée et cliquez sur **Enregistrer**.+        - **Adresse IP** : Saisissez l'adresse IP à lier 
 +        - Cochez **Activer l'entrée** et cliquez sur <key>Sauvegarder</key> 
 +</WRAP>
  
 Désormais, vous n'avez plus à vous soucier de l'usurpation d'identité ARP et d'autres attaques ARP. Désormais, vous n'avez plus à vous soucier de l'usurpation d'identité ARP et d'autres attaques ARP.

Piste : • DNSMasq : Utiliser votre Raspberry Pi comme serveur DNS local • Gnucash : Investissements • Restaurer un profil de Thunderbird • Calibre • Fichier nanorc exemple • TL-MR3020 : un routeur sans fil N 3G/4G portable • Récupérer un base de donnée MySQL • Comment éviter les conflits entre dnsmasq et systemd-resolved ? • DNSMasq : Utilisation du plug-in DNSMasq de NetworkManager • SubVersion